PSExec não pode se conectar do Windows XP ao Windows 7

Question

Atualmente, estou tentando usar a Área de Trabalho Remota em um PC com Windows 7 Pro cuja tela está atualmente quebrada no meu antigo laptop com Windows XP. No entanto, antes da quebra da tela, a conexão remota foi desativada em ambas as máquinas.

Após pesquisar toda a noite, tentei ativar remotamente a Área de Trabalho Remota usando o PsExec, mas parece não estar disposto a se conectar à minha máquina remota e dizer "Acesso negado", embora eu tenha espionado explicitamente as informações corretas de login / passagem. O comando que estou tentando executar tem esta aparência:

psexec.exe -u MACHINE_NAME\ADMIN_LOGIN -p ADMIN_PASSWORD \MACHINE_NAME cmd.exe

Eu verifiquei com o Wireshark qual o login que foi enviado, notei que era o do meu laptop XP, não as credenciais que eu configurei com o comando acima, e imediatamente depois que recebi um pacote de "login inválido".

É possível fazer o que estou tentando fazer?

(Note que eu ainda tenho acesso físico à máquina sem tela e posso tentar usar a linha de comando, mas sem feedback visual, é difícil dizer se a ação foi bem sucedida ou não, e eu não tenho outra máquina win7 para ver o que devo inserir)

EDIT: Depois de pesquisar mais, encontrei este tópico que me deu uma solução para o problema de credenciais errado. No entanto, ainda não consigo me conectar à minha máquina remota. O erro que vejo dos rastros do Wireshark é que eu não tenho o direito de acessar a pasta

\[MACHINE_NAME]\ADMIN$ 

Isso é um pouco estranho, já que a conta com a qual estou registrando é uma conta de administrador na máquina remota ...

    

Answer 1

Gostaria de saber se o \ ADMIN $ está ativado no PC remoto? O PsExec exige isso, e você tem compartilhamento de arquivos "completo", não apenas compartilhamento simples de arquivos. link

Você também quer ter certeza de que não tem outras conexões entre esses computadores, por exemplo, abriu uma janela do Windows Explorer em \ MACHINE_NAME. Caso contrário, qualquer nova conexão pode usar as mesmas credenciais que a existente, ou seja, sua conta do XP em vez da sua conta do Windows 7.

Se o som estiver funcionando, você poderá usar o Windows 7 localmente com o conteúdo da janela de leitura do Narrador: link

    

Answer 2

Isso parece ser devido às restrições remotas do UAC .
Basicamente - sua sessão remota, mesmo que seja feita com uma conta de administrador - não é elevada e, portanto, não recebe permissões administrativas (como necessário para usar o compartilhamento admin $ ). Você poderia tentar conectar-se remotamente à máquina usando o regedit.exe e definir a LocalAccountTokenFilterPolicy dessa maneira, mas suspeito que a falta de elevação também possa acabar com você. A menos que a máquina esteja em um domínio e você tenha uma conta de domínio que também seja um administrador na máquina.
Supondo que qualquer tipo de acesso remoto administrativo esteja fora de questão, sua única esperança pode ser conectar um monitor externo ao laptop quebrado.