Bagaimana cara menggunakan psexec tanpa hak admin di mesin target?

Apakah mungkin digunakan psexecuntuk menjalankan perintah pada mesin jarak jauh tanpa memiliki hak admin di mesin jarak jauh?

Saya mencoba menjalankan psexec \\<machine> -u <username> -p <password>, di mana <username>dan <password>merupakan kredensial non-admin, tetapi saya mendapatkan kesalahan "akses ditolak"

Saya dapat meremote desktop ke mesin jarak jauh dengan kredensial yang sama tanpa masalah.

Mesin lokal saya menjalankan Windows 7 Enterprise 64-bit, dan mesin jarak jauh menjalankan Windows Server 2008 64-bit. Saya memiliki hak admin di mesin lokal.

EDIT : Kepada semua orang yang menolak pertanyaan ini: Saya tidak berusaha mengelak dari segala bentuk keamanan. Saya sudah bisa menjalankan proses pada mesin jarak jauh dengan remote desktop-ing ke mesin jarak jauh dan menjalankannya. Saya hanya mencari cara baris perintah untuk melakukan sesuatu yang sudah bisa saya lakukan melalui GUI.

Seperti yang ditemukan di: /programming/534426/psexec-help-needed

Anda harus memiliki hak admin pada target sebagai bagian dari psexec memulai layanan windows pada target, dan Anda memerlukan hak admin untuk dapat melakukan itu.

psexec menyalin file psexecsvc ke admin share dan kemudian menggunakan manajemen jarak jauh memulai layanan menggunakan file itu. Ini membuka pipa bernama dan menggunakannya untuk komunikasi lebih lanjut. Ketika sudah selesai itu merapikan setelah itu sendiri.

Walaupun saya tidak dapat menemukan dokumentasi RESMI yang mengatakan hal yang sama.

Minta menjadi admin lokal di mesin.

Edit: Atau jalankan perintah sebagai tugas yang dijadwalkan. Atau gunakan sakelar -l di PsExec: Jalankan proses sebagai pengguna terbatas (menghapus grup Administrator dan hanya mengizinkan hak istimewa yang diberikan pada grup Pengguna). Pada Windows Vista proses berjalan dengan Integritas Rendah. Lihat di sini: http://technet.microsoft.com/en-us/sysinternals/bb897553 . Maaf untuk mengatakan tapi RTFM!

Misalnya: Untuk menjalankan Internet Explorer dengan hak pengguna terbatas gunakan perintah ini:

psexec-l -d "c: \ program files \ internet explorer \ iexplore.exe"

Perhatikan bahwa kata sandi dikirimkan dalam bentuk teks yang jelas ke sistem jarak jauh.

Tidak, tidak dengan cara yang bermanfaat. Mengapa Anda ingin melakukan ini dan bukan menjadi admin?

Anda mungkin lebih baik menggunakan perintah Powershell:

• Mulai-Proses

Solusi adalah dengan menggunakan skrip AutoIT untuk masuk ke desktop jarak jauh Anda pada jadwal dari workstation Anda. Minta folder "startup" Anda menjalankan proses Anda melalui skrip batch atau skrip AutoIT lainnya (sehingga Anda dapat membatalkan jika melakukan pekerjaan lain). Ini bukan baris perintah, tetapi itu mengotomatiskan pekerjaan Anda dalam parameter yang diberikan sysadmin Anda. Semoga ini bisa membantu.

Mungkin ada cara untuk melakukan ini. Mungkin sesederhana mengedit izin WMI pada mesin. Jika tidak memungkinkan, maka menggunakan sesuatu seperti WinRM pasti akan berhasil.

Semua itu diperdebatkan untuk Anda. Anda tidak memiliki akses admin ke mesin sama sekali. Karenanya, Anda tidak dapat melakukan perubahan apa pun yang diperlukan untuk menjalankannya. Anda perlu menyelesaikan ini dengan sysadmin Anda alih-alih meminta kami untuk membantu Anda berkeliling dengannya. Ingat satu hal dengan sangat jelas, sebagian besar dari kita di sini adalah sysadmin dan kami tidak suka pengguna mencoba berkeliling kami. Itu tidak membuat kami sangat mungkin untuk membantu Anda mencoba berkeliling sysadmin Anda.

`const string subkey =" Software \ Sysinternals \ PsExec ";

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

Mengapa seseorang tidak hanya mengatakan bahwa itu tidak mungkin? Saya perlu melakukan sesuatu yang serupa (Remote Exec a SAS Program), yang saya punya akses untuk melakukannya jika saya RDP ke server itu (yaitu saya punya akses masuk ke server. Saya punya akses sistem file ke folder kode sumber dan saya punya akses untuk menjalankan SAS).

Tidak ada sysadmin yang warasnya akan memberikan saya hak admin penuh pada kotak itu hanya untuk exec jarak jauh. Pada dasarnya PSTools adalah alat sysadmin yang tidak dirancang untuk digunakan untuk penyebaran solusi sistem TI yang sebenarnya.