Windows 7, como configurar / permitir acesso cmd remoto a um endereço PC / IP específico da rede local?

Question

No Windows 7, como configurar / permitir acesso ao prompt de comando remoto a um PC ou endereço IP específico da rede local?

LE:

PsList me deu: "Acesso negado".

Os firewalls estão em ambos os PCs, desligados. Os serviços RPC e Registro Remoto são iniciados no PC de destino. Ambos estão executando o Windows 7 e o PC de destino possui uma conta protegida por senha.

Os PCs estão na mesma rede, atrás de um roteador. O ping está funcionando entre os PCs.

Preciso definir grupos de trabalho, domínios etc.?

O que mais eu poderia fazer?

    

Answer 1

Para alcançar o seu objetivo desejado, você precisa dar dois passos distintos.

Primeiro, ative o Protocolo de área de trabalho remota . Infelizmente não existe uma maneira simples de fazer isso, então vou descrever o caminho através da GUI. Abra o painel de controle - > Sistema e segurança - > Sistema - > Configurações remotas - > Separador Remoto . Selecione qualquer um dos "Permitir conexões de ...". Se você gosta, limite-o a certos usuários. Caso contrário, apenas as contas de administrador terão acesso.

A Microsoft oferece um guia mais detalhado, Dica: configurar o acesso à área de trabalho remota no Windows 7 Sistemas .

Em seguida, configure seu firewall. Felizmente você pode configurá-lo através da interface de linha de comando. Abra uma interface de linha de comando com direitos de administrador e digite:

netsh advfirewall firewall add rule name = "Remote Desktop" Dir = in action = allow protocol = TCP localport = 3389 remoteip=192.168.0.111/24

Claro, substitua o remoteip pelo correto. Você pode ler mais sobre netsh em Como usar o contexto "netsh advfirewall firewall" em vez do contexto "netsh firewall" controlar o comportamento do Firewall do Windows no Windows Server 2008 e no Windows Vista .

    

Answer 2

Ambas as máquinas devem ter a mesma conta e senha exatas para simplificar. Habilitar o RDP ajudaria a garantir que o nome de usuário e a senha funcionem, mas a porta 3389 não tem nada a ver com as ferramentas da SysInternals.

Se o compartilhamento de arquivos e impressoras do Windows estiver instalado na máquina remota, você provavelmente terá tudo o que é necessário em redes. Sempre acrescente **/accepteula** a todos os utilitários da SysInternals toda vez que você executá-lo, caso contrário, o pslist ficará esperando que você pressione OK quando não puder.

pslist.exe /accepteula -u COMPUTERNAME\localUserOnRemoteMachine \RemoteMachine

ou

pslist.exe /accepteula -u DomainName\DomainUser \RemoteMachine

Você pode estar enfrentando o UAC ou o fato de que o Windows trata qualquer máquina em sua LAN como faria com outra máquina na Internet e impede que programas sejam executados em máquinas de intranet. Como não parece que você está em um domínio ActiveDirectory, aposto que um nome de usuário não está em sincronia.

psexec.exe fornece melhores informações de erro.