psexec falha de logon: “nome de usuário desconhecido ou senha incorreta”.

Question

Estou tentando executar uma linha de comando interativa em um PC remoto em minha LAN usando

psexec \192.168.1.103 -u user2 -p pass1234 -c cmd

e eu recebo

Logon failure: unknown user name or bad password.

há algo que eu esteja perdendo aqui? O usuário é criado, posso me conectar a ele com o RDP. O host é o Windows XP e eu estou executando os comandos do Windows 7, onde eu tenho psexec.exe .

    

Answer 1

Consegui reproduzir o seu problema e corrigi-lo da seguinte forma:

Faça o seguinte e aperte enter

Start>Run>secpol.msc

Navegue até

Local Policies>Security Options

Defina a política "Acesso à rede: modelo de compartilhamento e segurança para contas locais" para (Apenas clique em OK: não feche isso, pois estaremos alterando-o de volta).

Guest only – local users authenticate as Guest

Abra uma caixa de comando e execute (não feche esta opção)

gpupdate /force

Volte e defina a política "Acesso à rede: modelo de compartilhamento e segurança para contas locais" de volta para

Classic - local users authenticate as themselves

Novamente, execute

gpupdate /force

Deve funcionar agora.

    

Answer 2

Não sei se você está trabalhando sozinho ou parte de um domínio de usuário maior. Eu tive o mesmo problema e resolvi da seguinte forma:

psexec \REMOTEMACHINE -u DOMAIN\USERNAME ...

Basicamente, prefacei meu nome de usuário com o nome de domínio.

    

Answer 3

Você deve garantir que a hora seja sincronizada em todas as máquinas. Caso contrário, o psexec nunca funcionará no Windows 7 e reportará falha de logon.

    

Answer 4

Mesmo que isso já tenha sido respondido, eu pensei em postar um teste rápido que acabei de fazer com esse mesmo erro / resultado. Como eu posso encontrá-lo no google em um ano ou dois quando eu esquecer.

Simplesmente, tente o comando padrão como na pergunta acima. Recebi a mesma resposta .. Mas ...

Se eu mapeei uma unidade de rede ou naveguei para o compartilhamento c$ , isso permitiria que o psexec funcionasse ...

Então, isso pode ser um truque / atalho em torno de coisas que permitem a autenticação de rede necessária em outro nível ...