PSexec 未使用提供的用户名和密码连接到计算机

Question

我正在尝试使用以下命令从 Win 7 机器连接到 Win2k8R2 机器：

psexec \MACHINE_NAME_HERE -u MACHINE_NAME_HERE\Administrator -p PASSWORD_HERE 记事本

当我尝试这个时，我收到错误消息：

无法访问 MACHINE_NAME_HERE 访问被拒绝。

我尝试省略 -p 并手动输入密码，但同样的问题仍然存在。

当我检查我试图访问的机器时，我在安全事件查看器中看到管理员登录成功，所以我知道用户名密码是正确的，并且机器正在接受我的登录，但我也注意到它尝试还使用我的域帐户登录，该帐户不在远程计算机的管理员列表中。如果我将我的域帐户添加到远程机器，那么一切正常，但在这种情况下，它违背了目的，有时我需要能够在域上没有时在机器上运行命令。

该机器也设置为使用简单模型进行共享和安全。

Answer 1

这是因为在以其他用户身份执行命令之前，psexec 仍会尝试使用您的本地凭据访问 ADMIN$ 共享。根据此线程，您可以在执行 psexec 之前缓存凭据：

cmdkey.exe /add:MACHINE_NAME_HERE /user:MACHINE_NAME_HERE\Administrator /pass:PASSWORD_HERE 
psexec.exe \\MACHINE_NAME_HERE -i notepad
cmdkey.exe /delete:MACHINE_NAME_HERE

我添加了 -i，因为您在此处指定了运行记事本。如果没有 -i，记事本将处于空闲状态，没有交互。另外，请记住，当您使用 -u 时，psexec 将以明文形式发送密码。