首页 > 代码库 > 使用PSExec与本地管理员提示访问被拒绝

使用PSExec与本地管理员提示访问被拒绝

显然,如果您有一个本地管理员的帐户,Remote UAC将阻止他们执行远程执行。

测试这可能是您的问题的一种快速方法:

  1. 通过文件共享访问服务器(\\ YOURSERVER \ C $); 您应该可以使用凭据登录。

  2. 通过文件共享访问服务器,但此时请转到管理员共享(\\ YOURSERVERNAME \ ADMIN $); 这应该失败。这就是我们需要解决的问题。

为了解决这个问题,您可以更改注册表:

  1. 在您的远程服务器上打开RegEdit

  2. 导航到HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

  3. 添加一个名为LocalAccountTokenFilterPolicy的新DWORD值

  4. 将其值设置为1

  5. 重新启动您的删除服务器

  6. 尝试从本地服务器再次运行PSExec

您应该能够执行远程命令。

通过管理员阿森纳支持找到的解决方案:无法使用本地用户帐户访问ADMIN $。


本文出自 “搁浅丶” 博客,请务必保留此出处http://yasar.blog.51cto.com/9120455/1910018

使用PSExec与本地管理员提示访问被拒绝