Как выполнить скрипт на удалённой машине без пароля?

Question

[Anton]

Привет.
Есть комп, win7x64, вне домена (workgroup), на нём стоит vnc сервер, антивирус (kaspersky free или eset) и прочий торговый софт. Учётка включена одна - админская БЕЗ пароля. В этом и есть основной косяк.

Хочу скриптом разлить кое-какие настройки, но ни psexec, ни vnc, ни DameWare, не могут мне помочь, им всем нужен админский пароль, которого нет.

Powershell в части invoke-command требует computer-name, а у меня только IP, который не годится.
Пример скрипта:

for /F %%i in (iplist.txt) do (psexec64.exe %%i bcdedit /set {current} bootstatuspolicy ignoreallfailures)

psexec ругается "не удается найти файл"
если написать так:

for /F %%i in (iplist.txt) do (psexec64.exe -u Administrator %%i bcdedit /set {current} bootstatuspolicy ignoreallfailures)

в cmd появляется поле password:
жму Enter, вылетает ошибка:
Вход в систему не произведен: имя пользователя или пароль не опознаны.

Хинты из stackoverflow с psexec -u Administrator -p "" или '' не помогли.

Как выполнить команды на удалённых ПК?

Comments

[Maksim Herasim]

Касаемо powershell никто не мешает в hosts добавить запись типа
1.2.3.4 win7
и эта машина начнет резолвится по имени win7

[Anton]

Как оказалось, проблема глобальнее.
В политике запрещенного консольного входа с пустым паролем, которая включена по умолчанию.
Умеет ли VNC в удалённое консольное выполнение команд - это вопрос.

[Maksim Herasim]

Нет, голый VNC с такой задачей не справится(

Answer 1

[Maksim Herasim]

- Как вариант, создать еще одну учетку и от неё запускать.
- Админ учетка без пароля - плохо.

Попробуй еще так -
Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Конфигурация Windows - Локальные политики - Параметры безопасности - Учетные записи: ограничить использование пустых паролей только для консольного входа поставить "Отключить".

Comments

[Maksim Herasim]

Забыл добавить, что после отключения, перезагрузи комп и попробуй еще раз psexec

[Anton]

Maksim Herasim, чтобы создать еще 1 учётку - надо "пробежаться" по 134м компам и сделать это, что неудобно.
hosts так же нужно править подключившись, и имея разрешения - вводя пароль =)

[Maksim Herasim]

Anton, пробежаться да, но можно запилить bat скриптик (net user* /add...) и эта пробежка покажется спринтом. Или же на powershell скрипт, кому как нравится.
Про hosts не совсем понял, Вы же с одной машины выполняете подключение к остальным 134м. Вам только на этой машине прописать hosts или я что-то упустил?

[Maksim Herasim]

Отключение политики использования пустых паролей не помогло?

[Anton]

Maksim Herasim, да, я с одной машины подключаюсь на 134 пк по VNC. Придётся наверное ручками пройти по каждой и добавить другого админа с паролем. Просто эти пк работают в качестве терминалов и надо будет еще сделать автологин.

[Ethril]

Вообще говоря, можно решить задачу удалённо без обхода и при наличии доступа только через VNC.
С помощью Sikuli (www.sikuli.org/) либо VncDo (vncdotool.readthedocs.io/en/latest/). Но, если не было ранее опыта работы с ними, то для 100 писюков времязатраты админа пожалуй выйдут поболе, чем пробежаться по всем и запустить заранее заготовленный скрипт с сетевой шары.

Answer 2

[Ethril]

Для начала - remote logon с пустым паролем вообще разрешён у вас?
https://technet.microsoft.com/en-us/library/jj8521...

Comments

[Anton]

Консольный вход с пустым паролем не разрешен, как я и писал выше. Мб есть какой эксплойт?)