PsExecの実行権限について

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは  イヌーク、

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

指定したエラー メッセージに基づいて、PsExec コマンドの実行に使用しているユーザー アカウントには、リモート コンピューターにアクセスするために必要なアクセス許可がないようです。この問題を解決するために、次のような方法を試してみてください。

1. PsExec コマンドの実行に使用しているユーザー アカウントに、リモート コンピューターの管理者特権があることを確認します。これを行うには、リモート コンピューターの Administrators グループにユーザー アカウントを追加します。
2. リモート コンピューターのファイアウォール設定をチェックして、PsExec がファイアウォール経由で通信できることを確認します。PsExec がファイアウォール経由で通信できるようにするファイアウォール規則の作成が必要な場合があります。
3. 「-u」および「-p」オプションを指定して PsExec コマンドを実行し、リモート コンピューターの管理者特権を持つアカウントのユーザー名とパスワードを指定してみてください。例えば：

.\PsExec.exe -i -d \192.168.1.2 -u 管理者 -p パスワード /TN テスト /TR "メモ帳.exe" /SC ログオン

"Administrator" はリモート コンピューターの管理者特権を持つアカウントのユーザー名に置き換え、"password" はそのアカウントのパスワードに置き換えます。

上記の情報がお役に立てば幸いです。

ご不明な点やご不明な点がございましたら、お気軽にお問い合わせください。

よろしくお願いいたします

海建山

リモート UAC が関係しているのかな？

ユーザー アカウント制御とリモート制限 - Windows Server | Microsoft Learn

接続先 Windows で

キー：KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

種類：REG_DWORD

名前：LocalAccountTokenFilterPolicy

データ：1

を構成してみてください。

お世話になります。

1. PsExec コマンドの実行に使用しているユーザー アカウントに、リモート コンピューターの管理者特権があることを確認します。これを行うには、リモート コンピューターの Administrators グループにユーザー アカウントを追加します。

⇒　【環境】の通り、既にAdministratorsに追加済みです。

2. リモート コンピューターのファイアウォール設定をチェックして、PsExec がファイアウォール経由で通信できることを確認します。PsExec がファイアウォール経由で通信できるようにするファイアウォール規則の作成が必要な場合があります。

⇒　【環境】の通り、ファイアウォール設定は全て無効にしています。

3. 「-u」および「-p」オプションを指定して PsExec コマンドを実行し、リモート コンピューターの管理者特権を持つアカウントのユーザー名とパスワードを指定してみてください。例えば：

.\PsExec.exe -i -d \192.168.1.2 -u 管理者 -p パスワード /TN テスト /TR "メモ帳.exe" /SC ログオン

"Administrator" はリモート コンピューターの管理者特権を持つアカウントのユーザー名に置き換え、"password" はそのアカウントのパスワードに置き換えます。

⇒　試してみましたが、解決しませんでした。

よろしくお願いいたします。

お世話になります。

こちら試してみましたが、相変わらずアクセス拒否されてしまいました。

それから、本質問を投稿してから追加で試してみました。

.\PsExec.exe -i -d \localhost ping

のように、別の端末にアクセスする前に自分自身にPingを打ってみたところ

同じようにアクセス拒否されてしまいました。

他に検討事項等あればご教授いただければ幸いです。

よろしくお願いいたします。

認識合わせですが、192.168.1.3 にリモートデスクトップ接続して、192.168.1.2 に psexec でアクセスしてるということで間違いないですね。

LocalAccountTokenFilterPolicy は 192.168.1.2 に構成していますね。