O PSExec usa a porta TCP 445 (SMB), portanto, você precisará abrir esse item no PC de destino.
Tentei
psexec \ip.add.re.ss -accepteula -u local_admin -p cmd.exe
psexec \computername -accepteula -u local_admin -p cmd.exe
psexec \computername.fdqn -accepteula -u local_admin -p cmd.exe
em que o (s) computador (es) remoto (s) têm imagens profissionais do windows xp, a conta _local_admin_ não é (obviamente) autenticada pelo AD. Para ambos eu tenho
Couldn't access ip.add.re.ss: (computername)
The system cannot find the path specified.
No computador de destino, o arquivo pfirewall.log mostrou o seguinte
2011-01-27 11:46:43 DROP TCP src.ip dst.ip 4348 80 48 S 2766223090 0 65535 - - - RECEIVE
2011-01-27 11:46:43 DROP TCP src.ip dst.ip 4349 80 48 S 3163156243 0 65535 - - - RECEIVE
2011-01-27 11:46:45 DROP TCP src.ip dst.ip 4348 80 48 S 2766223090 0 65535 - - - RECEIVE
2011-01-27 11:46:45 DROP TCP src.ip dst.ip 4349 80 48 S 3163156243 0 65535 - - - RECEIVE
2011-01-27 11:46:52 DROP TCP src.ip dst.ip 4348 80 48 S 2766223090 0 65535 - - - RECEIVE
2011-01-27 11:46:52 DROP TCP src.ip dst.ip 4349 80 48 S 3163156243 0 65535 - - - RECEIVE
Quais configurações eu preciso alterar no Firewall do Windows (aparentemente não há quase nada para adicionar à lista de exceções: /) ... qualquer porta específica? Qualquer coisa nos serviços? O registro remoto, os rpc são todos iniciados ...
netstat -ano
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 988
TCP 0.0.0.0:445 0.0.0.0:0** LISTENING 4
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 920
TCP 0.0.0.0:28201 0.0.0.0:0 LISTENING 1808
TCP 127.0.0.1:1080 0.0.0.0:0 LISTENING 3232
TCP 127.0.0.1:1590 0.0.0.0:0 LISTENING 2300
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING 940
TCP 127.0.0.1:5354 0.0.0.0:0 LISTENING 560
Dê uma olhada nos pacotes entre os computadores em que my.ip é o endereço IP do meu computador e remote.ip é o endereço IP do nome_do_computador do computador
No. Time Source Destination Protocol Info
365 64.704755 my.ip remote.ip SMB Tree Connect AndX Request, Path: \computername\ADMIN$
366 64.705066 remote.ip mp.ip SMB Tree Connect AndX Response, Error: STATUS_BAD_NETWORK_NAME
367 64.705221 my.ip remote.ip SMB Logoff AndX Request
368 64.705464 remote.ip my.ip SMB Logoff AndX Response
Qual é a expectativa da ADMIN $? É um alias de algum tipo?
O PSExec usa a porta TCP 445 (SMB), portanto, você precisará abrir esse item no PC de destino.
Você precisa ter a máquina remota executando o serviço chamado 'Servidor'. Abra Serviços e verifique se o Servidor está desativado ou não iniciado.
Eu acho que a mensagem
The system cannot find the path specified.
está relacionado ao caminho do comando (último argumento), não ao nome do computador. Tente isso ao invés
psexec \computername -accepteula -u local_admin -p PASSWORD C:\Windows\System32\cmd.exe