Возможно ли удалённое изменение настроек сетевого адаптера?

Question

[twiniii]

Вопрос простой
Как можно удаленно изменить свойство сетевого адаптера??
Конкретно, поставить галку на "Служба доступа к файлам и принтерам Microsoft"

Просто как только отключается эта служба, ПК не видно в сетевом окружении, сразу пропадает доступ через консоль управления, только службами можно управлять.

Comments

[Ezhyg]

Так ведь остаётся доступ не только к службам, но и к тому же реестру и вообще всему остальному, служба отвечает только за "сетевые папки и принтеры" (smb же), но не за саму сеть и остальной доступ. Например тот же RDP не отключается.

[twiniii]

Ezhyg, нет к сожалению, почему то пропадает...

[twiniii]

Желательно это всё через групповую политику подправить, но я как то не нашел можно или нет.
Так что буду благодарен если ткнете пальцем)

[Ezhyg]

twiniii, сдаётся мне, проблема совсем не в "отключающейся службе". Слишком много всего отпадывает вместе с ней.
Надо смотреть в журналах винды.

Answer 1

[res2001]

Это не только доступ к файлам и принтерам - это практически вся сеть винды. Поэтому при отключении у вас машина выпадает из сетевого окружения. При этом стандартные средства винды для удаленного управления то же работать не будут (wmic, netsh, sc, ...).
Включите на машине удаленный рабочий стол, ручками заходите и включайте галку обратно.
Другие варианты: установить любой другой сторонний вариант удаленного доступа: ssh, VNC, ...
В винде есть встроенный телнет сервер (нужно включать дополнительно из компонентов системы), он работает независимо от "Общего доступа", можно заюзать его. Но телнет - не безопасный протокол - все пароли будут в открытую ходить по сети, поэтому я его не рекомендую использовать.

Вообще, имея включенный "Общий доступ" или имея удаленный доступ (RDP, ssh, VNC, ...) к удаленной машине можно с помощью netsh менять настройки сети.

Comments

[twiniii]

По RDP работает, но нужно скрытно это сделать.
Есть какие нибудь способы?

[res2001]

Если развернете ssh сервер, то пользователь на компе ничего видеть не будет.

[res2001]

twiniii, Если вы хотите таким образом поиграть в хакера, то спешу огорчить - все другие предложенные варианты требуют админского доступа к консоли удаленного компьютера.
В этом случае ваш вариант - это искать уязвимости с помощью каких-либо инструментов для взлома. Но это уже не для тостера.

[twiniii]

res2001, ситуация, пользователь в домене( у него есть права локального админа) отключил эту службу. А я как администратор домена не могу к нему подключиться теперь. И возможно таких пользователей несколько. Ходить и ручками включать\настраивать ну такое=). Через групповые политики никак нельзя?? как нибудь сбросить по умолчанию или еще что нибудь

[res2001]

twiniii, Групповые политики используют стандартные виндовые возможности удаленного управления, которые были отключены этой галкой.
Надо срочно избавляться от пользователей с правами локального админа.

[twiniii]

Благодарен за информацию!)

Answer 2

[Andy]

Если нужно именно галочку снять, то скачивайте отсюда exe-шник, распаковывайте его на компе, где нужно поменять сетевые настройки. Далее надо как-либо образом подключиться удаленно к cmd этого компа и выполнить команду nvspbind /d "Ethernet" ms_msclient , где "Ethernet" - название сетевого адаптера.

Comments

[twiniii]

Нужно именно вернуть галочку
Пытался подключиться к cmd через PsExec
выдает Make sure that the default admin$ share is enabled on ....
А как раз что бы включить её, нужно поставить галку

[Andy]

twiniii, чтобы включить ключик /e используется. А комп не в домене?

[Andy]

twiniii, Эта галочка, кстати, не влияет на доступ к шаре admin$ , видимо у вас что-то еще отключено.

[twiniii]

Andrey Ivanov, она и на управление компом через mmc не влияет, но после её отключение, подключится не дает.

Answer 3

[Chronic 86]

Почему бы и нет. Через wmi объекты например.