Questão Por que não posso usar o PSExec em um domínio do Windows sem desabilitar o firewall?


Eu tenho algumas máquinas com Windows 7 no domínio com um Windows 2012 DC.

É normal que não consiga me conectar ao PSExec para executar um comando como administrador local de uma máquina com Windows 7 para outra sem desativar o firewall?

Qual configuração devo alterar para permitir que o PSExec funcione?


3


origem




Respostas:


É normal que eu não consiga me conectar com o psexec para executar um comando como administrador local de uma máquina com o Windows 7 para outra sem desativar o firewall?

Sim. Um firewall destina-se a bloquear conexões e, se configurado para isso, bloqueará conexões de programas que, de outra forma, seriam desbloqueados. Ser um administrador não concede nenhuma exceção especial às regras de firewall, a menos que suas regras de firewall estejam configuradas para serem aplicadas de maneira diferente a administradores versus usuários, o que é possível, mas não a configuração padrão.

Qual configuração devo mudar para permitir que o psexec funcione?

Na máquina que você deseja acessar remotamente com o PsExec, ative as seguintes regras de firewall de entrada nos campos predefinidos. Compartilhamento de arquivos e impressoras grupo:

  • NB-Datagram-In
  • NB-nome-em
  • NB-Session-In

enter image description here

Com essas regras habilitadas, os usuários com permissões administrativas na máquina poderão emitir comandos remotamente via PsExec.


2





você viu isso https://stackoverflow.com/questions/18791468/psexec-win7-to-win7-access-denied-psexesvc-remains também pode ser capaz de adicionar uma exceção para o aplicativo no firewall do Windows Adicionar permanentemente uma exceção de firewall no Windows 7


-1



Essa é uma questão diferente. Desativar o firewall funciona para mim, mas estou me perguntando qual é a maneira correta de corrigir o problema. - Paul Masters
Este é realmente um comentário e não uma resposta para a pergunta original. Você sempre pode comentar suas próprias postagens e, depois de ter reputação você poderá comentar em qualquer post. Por favor leia Por que preciso de 50 reputação para comentar? O que posso fazer em vez disso? - DavidPostill♦