אני מקווה שזה יהיה המקום הנכון.

בעבודה אני מנסה להתחבר בעזרת הwmic למחשב מרוחק בדומיין. אני מנסה להתחבר עם אדמין מקומי של המחשב המרוחק למחשב המרוחק ואני לא מצליח להבין מה השורת הפקודה הנכונה כדי להתחבר.

אני מנסה את הדבר הבאים:

/node:remotecomp /user:admin /authority:remotecomp
/node:remotecomp user:"remotecomp/admin"
/node:remotecomp user:"admin@remotecode"

כל פעם אני מקבל שגיאה של "הגישה נדחתה", "no local credentials" (או משהו דומה) או סתם "unable to connect".

מישהו יכול לעזור לי עם הנושא?

תודה מראש.

איזה נתונים או פעולות אתה צריך דרך WMI?

הוספת משתמש מהAD לקבוצות הAdministrators

אתה לא צרך WMI בשביל זה. ניתן לממש את זה בקלות דרך הDC.

אין לי גישה לDC ולא לאף פוליסי. יש לי רק שם משתמש וסיסמא של האדמין המקומי.

אם זה מחשב בודד אז פשוט תתחבר אליו בMMC.

יש לך snap-in של ניהול משתשים שניתן לעבוד איתו גם על מחשבים מרוחקים באמצעות RPC.

זה לא מחשב יחיד.

אני, אם זה יעבוד, אבנה סקריפט שיעשה את זה אוטומטית, אבל לפני כן, אני צריך שזה יעבוד. :-\

תשתמש ב net group כדי לעשות את זה ותריץ את זה על רשימת המחשבים עם psexec.

עבודה של פחות מחשש דקות כולל ביצוע.

אולי הייתי צריך לספר שאני לא יכול להשתמש בתוכנות צד שלישי ואני משתמש בווינדוס XP ;D

מה הכוונה לא יכול להשתמש בתוכנות צד שלישי? אין לכם מישהו בIT שיכול פשוט לעשות לך את זה דרך הDC וזהו?

לא הבנתי מה הקשר לXP פה...

הXP זה אם היה רעיון כלשהו תקף רק לויסטה או לWIN7. רק זורק באוויר.

ולא, אין לי אפשרות לגשת לDC או ליצור POLICY כלשהו או להוריד תוכנה שעושה את זה (הpsexec לדוגמה). יש לי רק את הכלים הבאים: תקשורת תקינה, מערכת הפעלה WIN XP, ושם משתמש+סיסמא של אדמין מקומי.

אני הIT.

אתה הIT ובלי גישה לתשתית? :

בכל מקרה psexec הוא בלי standalone ולא דורש שום סיסמא. את האימות מול המכונה המרוחקת ניתן לבצע בכל דרך שנוח לך.

כל זה עובד כל עוד RPC מאופשר מבחינה אפליקטיבית ורשת.

יפה. אז איך אני עושה את זה עם wmic? הpsexec אינו בא מובנה במ"ה, עד כמה שאני רואה מחיפוש בגוגל, ודורש הורדה. זו לא אופציה מבחינתי.

RPC - יש.

רשת - יש.

אימות - זו הבעיה.

סגור?

אם תאמין לי או לא, אני חלק ממערך הIT, אבל לא בצוות של השרתים/אבטחת מידע, אז אין לי גישה/הרשאות לDC.

אתה לא יכול להפעיל קבצי exe?

אני לא רואה סיבה אחרת לא להשתמש ב psexec במקרה שלך.

רשת פנימית ללא חיבור לאינטרנט + אבטחת מידע שמנטרת.