PsExecの実行権限について

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは  イヌーク、

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

指定したエラー メッセージに基づいて、PsExec コマンドの実行に使用しているユーザー アカウントには、リモート コンピューターにアクセスするために必要なアクセス許可がないようです。この問題を解決するために、次のような方法を試してみてください。

1. PsExec コマンドの実行に使用しているユーザー アカウントに、リモート コンピューターの管理者特権があることを確認します。これを行うには、リモート コンピューターの Administrators グループにユーザー アカウントを追加します。

2. リモート コンピューターのファイアウォール設定をチェックして、PsExec がファイアウォール経由で通信できることを確認します。PsExec がファイアウォール経由で通信できるようにするファイアウォール規則の作成が必要な場合があります。

3. 「-u」および「-p」オプションを指定して PsExec コマンドを実行し、リモート コンピューターの管理者特権を持つアカウントのユーザー名とパスワードを指定してみてください。例えば：

.\PsExec.exe -i -d \\192.168.1.2 -u 管理者 -p パスワード /TN テスト /TR "メモ帳.exe" /SC ログオン

"Administrator" はリモート コンピューターの管理者特権を持つアカウントのユーザー名に置き換え、"password" はそのアカウントのパスワードに置き換えます。

上記の情報がお役に立てば幸いです。

ご不明な点やご不明な点がございましたら、お気軽にお問い合わせください。

よろしくお願いいたします

海建山

リモート UAC が関係しているのかな？

ユーザー アカウント制御とリモート制限 - Windows Server | Microsoft Learn

接続先 Windows で

キー：KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

種類：REG_DWORD

名前：LocalAccountTokenFilterPolicy

データ：1

を構成してみてください。

お世話になります。

1. PsExec コマンドの実行に使用しているユーザー アカウントに、リモート コンピューターの管理者特権があることを確認します。これを行うには、リモート コンピューターの Administrators グループにユーザー アカウントを追加します。

⇒　【環境】の通り、既にAdministratorsに追加済みです。

2. リモート コンピューターのファイアウォール設定をチェックして、PsExec がファイアウォール経由で通信できることを確認します。PsExec がファイアウォール経由で通信できるようにするファイアウォール規則の作成が必要な場合があります。

⇒　【環境】の通り、ファイアウォール設定は全て無効にしています。

3. 「-u」および「-p」オプションを指定して PsExec コマンドを実行し、リモート コンピューターの管理者特権を持つアカウントのユーザー名とパスワードを指定してみてください。例えば：

.\PsExec.exe -i -d \\192.168.1.2 -u 管理者 -p パスワード /TN テスト /TR "メモ帳.exe" /SC ログオン

"Administrator" はリモート コンピューターの管理者特権を持つアカウントのユーザー名に置き換え、"password" はそのアカウントのパスワードに置き換えます。

⇒　試してみましたが、解決しませんでした。

よろしくお願いいたします。

お世話になります。

こちら試してみましたが、相変わらずアクセス拒否されてしまいました。

それから、本質問を投稿してから追加で試してみました。

.\PsExec.exe -i -d \\localhost ping

のように、別の端末にアクセスする前に自分自身にPingを打ってみたところ

同じようにアクセス拒否されてしまいました。

他に検討事項等あればご教授いただければ幸いです。

よろしくお願いいたします。

認識合わせですが、192.168.1.3 にリモートデスクトップ接続して、192.168.1.2 に psexec でアクセスしてるということで間違いないですね。

LocalAccountTokenFilterPolicy は 192.168.1.2 に構成していますね。

お世話になります。

認識合わせですが、192.168.1.3 にリモートデスクトップ接続して、192.168.1.2 に psexec でアクセスしてるということで間違いないですね。

LocalAccountTokenFilterPolicy は 192.168.1.2 に構成していますね。

⇒はい、どちらか分からなかったので接続元と接続先両方に構成してみました。

切り分けとして、リモートデスクトップ接続している 192.168.1.3 からではなく、ローカルログオンしている別のデバイスからの接続や、162.168.1.3 にローカルログオンした場合の接続などの動作を確認されると良いでしょう。

また接続先に依存する問題かどうかの切り分けで、192.168.1.2 以外への接続の場合の動作も（上の方法も含めて）確認されると良いでしょう。

こんにちは、井上さん

イヌークと呼ばれてるのを見てちょっと笑ってしまいました。

WinRM が有効になっていないのでは？

リモート側端末の管理者権限のコマンドプロンプトで

winrm quickconfig

を実行してみてください。