2016-09-19 8 views
0

Мне нужно запустить сценарий WMI, чтобы создать процесс на удаленном компьютере с определенными привилегиями (в домене).Запуск процесса wmi удаленно, не имеет надлежащих прав пользователя домена

Сценарий, как следующее: Computer A с доменом пользователем a Computer B с доменом пользователем b Компьютер C с пользователем домена c Администратора домена пользователя, называется administrator

от компьютера A, IM работает RunAs .exe и создание нового приглашения CMD с administrator привилегиями учетной записи.

из этой командной строки, im работает сценарий VBS для создания удаленного процесса на компьютере B (успешно).

В рамках нового процесса на компьютере B im пытается получить доступ к каталогам на обоих компьютерах A и C. оба результата приводят к Access denied (5).

, когда im работает на компьютере B runas, используя привилегии administrator, у меня есть доступ к другому компьютеру и привилегии администратора домена, но когда процесс запускается из WMI i dont.

Если я запускаю cmd.exe, и я печатаю whoami, я получаю DOMAIN_NAME\Administrator, поэтому я точно знаю, что я использую права администратора домена.

Есть ли у кого-нибудь представление о том, в чем причина этого?

ответ

0

, потому что я бегу от сеанса 0 я не имею premissions для доступа к другим компьютерам (какой-то механизм защиты?)

Запуск в контексте сеанса пользователя (\ сессии 1 в основном) решит проблему аутентификации

 Смежные вопросы

  • Нет связанных вопросов^_^