Warum kann ich PSExec nicht in einer Windows-Domäne verwenden, ohne die Firewall zu deaktivieren?

4703
Paul Masters

Ich habe einige Windows 7-Computer in der Domäne mit einem Windows 2012-DC.

Ist es normal, dass ich keine Verbindung mit PSExec herstellen kann, um einen Befehl als lokaler Administrator von einem Windows 7-Computer zum anderen auszuführen, ohne die Firewall zu deaktivieren?

Welche Einstellung muss ich ändern, damit PSExec funktioniert?

3

2 Antworten auf die Frage

2
Twisty Impersonator

Ist es normal, dass ich mich nicht mit psexec verbinden kann, um einen Befehl als lokaler Administrator von einem Windows 7-Computer zum anderen auszuführen, ohne die Firewall zu deaktivieren?

Ja. Eine Firewall soll Verbindungen blockieren. Wenn dies konfiguriert ist, werden Verbindungen von Programmen blockiert, die sonst blockiert werden sollen. Als Administrator haben Sie keine besondere Befreiung von den Firewall-Regeln, es sei denn, Ihre Firewall-Regeln sind so konfiguriert, dass sie für Administratoren anders als für Benutzer gelten. Dies ist möglich, jedoch nicht die Standardkonfiguration.

Welche Einstellung sollte ich ändern, damit psexec funktioniert?

Aktivieren Sie auf dem Computer, auf den Sie mit PsExec remote zugreifen möchten, die folgenden Regeln für eingehende Firewall in der vordefinierten Gruppe " Datei- und Druckerfreigabe ":

  • NB-Datagram-In
  • NB-Name-In
  • NB-Session-In

Wenn diese Regeln aktiviert sind, können Benutzer mit Administratorberechtigungen auf dem Computer Befehle über PsExec aus der Ferne ausgeben.

-1
Blue Pepper
Das ist ein anderes Problem. Das Deaktivieren der Firewall funktioniert für mich, aber ich frage mich, wie Sie das Problem richtig beheben können. Paul Masters vor 7 Jahren 0
Dies ist wirklich ein Kommentar und keine Antwort auf die ursprüngliche Frage. Sie können jederzeit Ihre eigenen Beiträge kommentieren. Sobald Sie über eine ausreichende [Reputation] (https://superuser.com/help/whats-reputation) verfügen, können Sie [Kommentar zu jedem Beitrag] (https: // superuser) machen. de / help / privileges / comment). Bitte lesen Sie [Warum brauche ich 50 Reputation, um einen Kommentar abzugeben? Was kann ich stattdessen tun?] (Https://meta.stackexchange.com/a/214174) DavidPostill vor 7 Jahren 0