如何在目标计算机上使用没有管理员特权的psexec？

是否可以psexec在没有远程管理员权限的情况下在远程机器上执行命令？

我尝试运行psexec \\<machine> -u <username> -p <password>，其中<username>和 <password>是非管理员凭据，但出现“访问被拒绝”错误

我可以使用相同的凭据将远程桌面迁移到远程计算机，而不会出现任何问题。

我的本地计算机运行的是Windows 7 Enterprise 64位，而远程计算机运行的是Windows Server 2008 64位。我在本地计算机上具有管理员权限。

编辑：对所有反对这个问题的人：我不是在试图规避任何安全措施。我已经可以通过远程桌面进入远程计算机并运行它来在远程计算机上运行该进程。我只是在寻找一种命令行方式来完成已经可以通过GUI执行的操作。

如位于：https : //stackoverflow.com/questions/534426/psexec-help-needed

在psexec的一部分上启动目标上的Windows服务时，您需要在目标上具有管理员权限，并且您需要具有管理权限才能执行此操作。

psexec将psexecsvc文件复制到管理共享，然后使用远程管理启动使用该文件的服务。它打开命名管道，并将其用于进一步的通信。完成后，它会自动整理。

尽管我找不到官方文件说同样的话。

要求成为计算机上的本地管理员。

编辑：或将命令作为计划任务运行。或以受限用户的身份在PsExec：Run进程中使用-l开关（剥离Administrators组，仅允许分配给Users组的特权）。在Windows Vista上，该过程以低完整性运行。参见此处：http : //technet.microsoft.com/zh-cn/sysinternals/bb897553。很抱歉，但是RTFM！

例如：若要以受限用户权限运行Internet Explorer，请使用以下命令：

psexec -l -d“ c：\ program files \ internetexplorer \ iexplore.exe”

请注意，密码以明文形式传输到远程系统。

不，不是有用的方式。您为什么要这样做而不成为管理员？

使用Powershell命令可能会更好：

• 开始过程

一种解决方案是使用AutoIT脚本按计划从工作站登录到远程桌面。让您的“启动”文件夹通过批处理脚本或另一个AutoIT脚本执行您的过程（这样您就可以在进行其他工作时取消它）。这不是命令行，但是可以在sysadmin给您的参数内自动完成工作。希望能帮助到你。

可能有一种方法可以做到这一点。它可能与在计算机上编辑WMI权限一样简单。如果不可能，那么使用WinRM之类的工具肯定可以。

不过，所有这些对您来说都是没有意义的。您根本没有对该计算机的管理员访问权限。因此，您无法进行任何必要的更改以实现此目的。您需要与系统管理员一起解决此问题，而不是请我们帮助您解决他的问题。非常清楚地记住一件事，我们中的大多数人都是系统管理员，我们不喜欢试图绕过我们的用户。这并不能使我们很可能帮助您尝试解决系统管理员的问题。

`const string subkey =“ Software \ Sysinternals \ PsExec”;

        if (Environment.Is64BitOperatingSystem)
        {
            // For 64 Bit PC
            RegistryKey registryKey64 = RegistryKey.OpenBaseKey(RegistryHive.CurrentUser, RegistryView.Registry64);
            RegistryKey NDPKey64 = registryKey64.OpenSubKey(subkey);
            if (NDPKey64 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey64 = registryKey64.OpenSubKey("Software", true);
                regKey64.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }
        else
        {
            //For 32 bit PC
            RegistryKey registryKey32 = Registry.CurrentUser.OpenSubKey(subkey);
            if (registryKey32 != null)
            {
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
            else
            {
                RegistryKey regKey32 = Registry.CurrentUser.OpenSubKey("Software", true);
                regKey32.CreateSubKey("Sysinternals\\PsExec", RegistryKeyPermissionCheck.ReadWriteSubTree);
                Registry.CurrentUser.OpenSubKey(subkey, true).SetValue("EulaAccepted", 1, RegistryValueKind.DWord);
            }
        }`

为什么有人不仅仅说不可能呢？我需要执行类似的操作（Remote Exec SAS程序），如果我将RDP插入该服务器（即，我具有对该服务器的登录访问权限，可以访问源代码文件夹，并且具有文件系统访问权限），则可以执行该操作访问以运行SAS）。

没有sysadmin是他/她的正确想法，不会授予我该设备上的全部admin权限只是为了远程执行。基本上，PSTools是一个sysadmin工具，不适用于实际IT系统解决方案的部署。