6 votes

psexec Pare-feu Windows Server 2008

J'essaie d'utiliser psexec pour exécuter un programme sur mes boîtes Windows Server 2008. Il renvoie le message "Can't access myserver : Le chemin d'accès au réseau n'a pas été trouvé".

Si je désactive le pare-feu de Windows Server, je peux exécuter la commande avec succès.

Quelqu'un peut-il m'aider à déterminer les paramètres spécifiques que je dois modifier dans le pare-feu de Windows Server 2008 pour que cela fonctionne ?

Merci d'avance...

4voto

Shalmanese Points 2518

Voici les règles de connexion In Bound qui doivent être activées :

  • Sous "Partage de fichiers et d'imprimantes"
    • Demande d'écho
      • ICMpv4-In
      • ICMpv6-In
    • NB-Datagram-In
    • NB-Name-In
    • NB-Session-In

1voto

Lewis Points 707

Je ne comprends toujours pas pourquoi psexec est le Shell distant de choix alors que WinRM offre tous les mêmes avantages mais avec une seule ouverture de port dans le pare-feu.

Il doit être configuré, mais probablement moins que PSExec. Pas de problème si vous avez déjà opté pour psexec, je vous propose simplement des options supplémentaires :)

Très rapidement, vous devez exécuter winrm quickconfig sur la machine que vous souhaitez contrôler. Cette commande de démarrage rapide modifie un certain nombre de paramètres dans l'ensemble du système. Il convient donc de vérifier si vos politiques de sécurité l'autorisent avant de l'exécuter.

Une fois exécuté, vous pouvez utiliser WinRS comme suit :

WinRS -r:Computername ipconfig

Vous pouvez, si vous n'avez pas déjà les autorisations sur le système cible, exécuter la commande avec d'autres informations d'identification.

WinRS -r:Computername -u:Username -p:Password ipconfig

Vous pouvez également utiliser des commandes PowerShell sur des machines distantes configurées pour la gestion à distance. À partir de la gestion Powershell

Invoke-Command hostname {powershell-command} o icm hostname {powershell-command}

Si vous disposez de la bonne infrastructure, WinRM et WinRS peuvent remplacer le besoin de psexec et la commande quickconfig rend la configuration assez simple.

Cheers

Lewis

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X