[grohochet]

пользователь это сразу заметит, а если и будет отсутствовать в этот момент,то я же скину его сеанс ,и когда он начнет логинится то в имени пользователя отобразится последний входивший,т.е. я.Да и логи останутся

[Mikhaluch]

ab57

psexec -u admin -p admpass \\totcomp cmd.exe »

Вот не могу подключится и все тут... выдает

PsExec v1.94 - Execute processes remotely Copyright (C) 2001-2008 Mark Russinovich Sysinternals - www.sysinternals.com Couldn't access mchn1: Указанное сетевое имя более недоступно.

в чем тут хитрость? все фаерволы выключены, оба компа в полном физическом контроле, просто нужно удоленно выполнять команды, телнет отпадает т.к стоят xp Home's

[ab57]

Попробуйте задавать не имя компа, а его IP (например \\192.168.0.1).

Пинг по имени проходит ?

[zai]

попробуй: ip\диск$

[Mikhaluch]

ab57
Ни по имени ни по IP не хочет. ping посмотрю, вроде пробивал...
На TechNet на этот вопрос задали встречный, "а удаленный менеджмент работает?"
Я так понимаю это подключение "Управление компьютером" к другой машине, и если нет достуапа по менеджменту, то и psTools работать не будет. Правдв в чем связь, я не понимаю.
В другой статье(весьма полезной) , указывается на настройки брандмауэра:

читать дальше »

Стандартная конфигурация брандмауэра Windows не позволяет использовать некоторые из средств Sysinternals, в том числе PsExec, PsFile и PsLogList. Чтобы действовать в рамках данного примера и установить, какие сведения могут быть получены удаленно с применением данных средств, необходимо открыть вкладку Исключения брандмауэра Windows и включить Общий доступ к файлам и принтерам. При этом предоставлять общий доступ к каким бы то ни было ресурсам не обязательно. На конечных компьютерах с включенным брандмауэром Windows и отключенным общим доступом к файлам и принтерам (настройки по умолчанию), инструменты Systeminfo, Ipconfig, Arp, Netstat, Schtasks, PsFile, PsList и PsLogList необходимо запускать локально. В таком случае каждое средство следует запустить непосредственно на исследуемой системе, перенаправив вывод результатов в файл evidence2.txt, который создается в разделе «Локальный сбор доказательств» далее в этой главе.

Это я еще не проверил, но посмотрю... В принципе он у меня отключен в service.

Как настраивать удаленный менеджемт? Кто с этим сталкивался...
zai,

попробуй: ip\диск$ »

Это что проверяет? доступ к share-папкам или что...

[ab57]

Psexec копирует себя на удаленный компьютер и устанавливает службу Psexec (psexecsvc.exe). Для этого на удаленном компьютере используется стандартный скрытый сетевой ресурс ADMIN$. Т.е. для инсталляции psexecsvc на удаленном компьютере должна работать "Служба доступа к файлам и принтерам сетей Майкрософт" и у вас должны быть права локального администратора по отношению к удаленному компьютеру. В списках служб появилась psexec ? Некоторые антивирусы определяют psexec как вирус - добавьте ее в исключения.

все фаерволы выключены, оба компа в полном физическом контроле, »

Если так, - то, похоже не инсталлировалась psexecsvc.
Может помогут логи антивирусов и системы.

[Mikhaluch]

ab57, антивирус отподает... а вот логи системные какие смотреть?

[ab57]

Для просмотра журналов - Пуск- Выполнить - eventvwr.msc
Для проверки наличия ADMIN$ на удаленном компе:
net.exe share
В результатах выполнения должны быть ресурсы IPC$ и ADMIN$
Для возможности подключения к нему с вашего компьютера:
net.exe use X: \\имя компа\ADMIN$
Сетевой диск X: - будет содержимое каталога Windows.

[Mikhaluch]

Код:

C:\Program Files\Far>net  use x: \\mchn1\admin$
Недействительный пароль для \\mchn1\admin$.

Для подключения MCHN1\Гость к mchn1, нажмите клавишу <ВВОД>, или введите другое имя пользователя: admin
Введите пароль для mchn1:
Системная ошибка 5.

Отказано в доступе.

при этом к IPC$ подключится можно...
вобщем для PStools нужен доступ к ресурсу ADMIN$ и все будет работать... буду с правами доступа разбиратся теперь...ab57, СПАСИБО!
...и последнее - как заставить psexec в командной строке кириллицу отображать нормально, а то через FAR переводить муторно...

[ab57]

вобщем для PStools нужен доступ к ресурсу ADMIN$ и все будет работать... буду с правами доступа разбиратся теперь... »

Имя пользователя и пароль можно задать в ключах -u и -p
psexec -u administrator -p password \\mchn1 cmd.exe

...и последнее - как заставить psexec в командной строке кириллицу отображать нормально, а то через FAR переводить муторно... »

Создайте, например, на рабочем столе ярлык, ссылающийся на cmd.exe, затем в свойствах ярлыка
выберите "Шрифт" - "Lucida Console"
После запуска ярлыка смените кодовую страницу с досовской (866) на виндовую (1251) командой:
chcp 1251
Или проделайте то же самое для ярлыка FAR'а. Правда, мне лично FAR с Lucida Console не нравится.