PsTools kasutamine muude arvutite juhtimiseks käsurealt

Tänapäeva õppetundis meie Geek kooli seerias, mis hõlmab SysInternalsit, näitame teile, kuidas kasutada PsTools kommunaalteenuste komplekti, et täita igasuguseid haldusülesandeid nii kohalikul kui ka kaugarvutil..

KOOLI NAVIGATSIOON

1. Millised on SysInternals'i tööriistad ja kuidas neid kasutate?
2. Protsessi Exploreri mõistmine
3. Protsessi Exploreri kasutamine tõrkeotsinguks ja diagnoosimiseks
4. Protsessimonitori mõistmine
5. Process Monitori kasutamine registrihäirete tõrkeotsinguks ja leidmiseks
6. Autorunsi kasutamine käivitusprotsesside ja pahavara käitlemiseks
7. BgInfo kasutamine süsteemi teabe kuvamiseks töölaual
8. PsTools kasutamine muude arvutite juhtimiseks käsurealt
9. Failide, kaustade ja draivide analüüsimine ja haldamine
10. Tööriistade kokkuklapitamine ja kasutamine koos

Kui olete kunagi soovinud ühendada teise arvutiga ja käitada käsku, siis saate kiiresti teavet protsesside kohta, mida nad töötavad ja valikuliselt neid tapavad, või isegi peatada teenuse teises arvutis, saate kasutada kõiki PsToolsi kommunaalteenuseid, et teha kõik need asjad ja isegi rohkem.

Ilmselgelt võite kasutada kaugtöölauda või sarnast teenust mis tahes Windowsi arvutiga ühendamiseks ning tegelikult näha töölauda ja teha midagi, mida te teete kohalikul tasandil, kuid PsToolsi utiliidid võimaldavad teil teha käsurealt paljusid ülesandeid - või veel parem, alates skript, mida saate hiljem uuesti kasutada.

Need on sellised kommunaalteenused, mis sobivad kõige paremini ärikeskkonnas, ning nende tööriistade haldamine teeb teid kindlasti teie süsteemi haldamise töökohal palju paremaks, säästab aega ja laseb sul teha asju palju targemaks. Asjade nutikam ja kiirem tegemine on kriitiline oskus olla suur sysadmin.

PsToolsis on kakskümmend tööriista ja mõned neist on äärmiselt kasulikud, teised on asendatud Windowsi uuemate versioonide sisseehitatud tööriistadega ja mõned teised, mis enamiku inimeste jaoks ei ole kasulikud. Me läbime kõik need, nii et sa mõistad, kuidas nad töötavad ja miks te võiksite neid kasutada.

• PsExec - käivitab protsessid kaugarvutis
• PsFile - näitab faile, mis avatakse kaugarvutis võrgu kaudu
• PsGetSid - kuvab arvuti või kasutaja turvatunnuse
• PsInfo - loetleb teavet süsteemi kohta
• PsKill - tapab protsesse nime või ID järgi
• PsList - loend teavet käsurea protsesside kohta
• PsLoggedOn - loetlege kontosid, mis on sisse logitud kas masinaga või ühendavad neid eemalt
• PsLogList - tõmmake sündmuste logi käsurealt
• PsPasswd - kasutajate parooli muutmine
• PsPing - suhteliselt lihtne ping-utiliit, millel on mõned lisafunktsioonid
• PsService - loend ja Windowsi teenuste muutmine
• PsShutdown - arvuti sulgemine, väljalogimine või peatamine
• PsSuspend - protsesside peatamine ja jätkamine (mitte nende tapmine)

Väärib märkimist, et saate kasutada sellist tööriista nagu PsExec, et teostada igasuguseid käsurea utiliite kaugarvutites ... kaasa arvatud tõesti kasulikud need, nagu Autoruns käsurea tööriist ja palju muud. Võimalused on lõputud, kui olete PsTools'i võimu omaks võtnud.

Kõiki neid tööriistu saab kasutada kohalikes arvutites, kuid need on enamasti kasulikud kaugarvutite ühendamiseks ja nende käskude tegemiseks.

Ühendamine kaugarvutitega (kõigi utiliitide süntaks)

Kõiki utiliite saab käivitada kas kohalikul või kaugarvutil, nii et neil kõigil on sama esimene argument arvuti nime jaoks, kui vaja. Pange tähele, et soovid selle asemel kasutada IP-aadressi. Kui jätate selle argumendi välja, toimib käsk teie kohalikus arvutis.

psinfo arvutis

Samuti saate loetleda mitu arvutit, nagu psinfo-arvuti1, arvuti2, arvuti3, või võid panna kõik nimed faili ja viiteid, nagu psinfo @ computerlist.txt. Lõplik süntaks on psinfo *, mis toimib kõigil domeeni arvutitel, mis ilmselt ei ole midagi, mida iga päev kasutate.

Kui teil on vaja luua ühendus teise volikirjaga, sest teie kohaliku arvuti kontol on teine ​​arvuti kasutajanime ja parool, võite kasutada -u ja -p-suvandeid, kuigi me peaksime tähele panema, et te ei soovi -p-i kasutada parooliga käsurealt turvalisuse huvides. Uuendus: alates viimasest PsExeci versioonist ei anna ükski tööriist enam paroole selge tekstina, nii et ainsaks mureks on see, et keegi saab teie skriptifaile lugeda ja seal parooli näha.

psinfo kasutajanimi -u “kasutaja” -p “Parool”

Kui kasutaja on domeenikeskkonnas ja peate muutma käimasolevast kasutajast käsu "kasutaja" osa, muutuks see "DOMAIN kasutajaks"..

Märge: peate tavaliselt ühendama serveri kontoga kaugarvutitega.

Kaugjuhtimise juurdepääsu konfigureerimine

Kui olete domeenikeskkonnas, mida enamik inimesi vajab PsTools'i kasutamiseks, võite selle osa täielikult ignoreerida, sest kõik peaks toimima hästi. Igaühel, kes töötab Windows 7, 8 või Vista koduskeskkonnas või kasutab mõnda arvutit kontoris, millel puudub domeen, peate kaugarvutis kasutajakonto kontrolli näpistama, et võimaldada PsToolsil korralikult töötada.

Probleemi kirjeldab hästi Microsoft:

Kui kasutaja, kes on sihtmärgi kaugarvuti kohaliku administraatorite rühma liige, loob võrgukasutuse * abil serveri serveriühenduse, näiteks ei käivita käsk täielikku administraatorit. Kasutajal ei ole kaugarvutis ülestõstepotentsiaali ja kasutaja ei saa haldusülesandeid täita.

Teistsuguse selgitusega, kui üritate teise arvutiga ühendust luua ja käivitada midagi, mis vajab administraatori juurdepääsu, ei ole võimalik käivitada UAC-i kiiret käsku ja aktsepteerida seda arvutist, nii et see ei ühendu administraatorina.

Ja see ei ole halb. Te ei tohiks seda seadet muuta, mõistmata täielikult, et lubate avada pahavara levikut ühest arvutist teise - eeldades, et pahavara omab teie kohalikku kasutajanime ja parooli ning see parool on sama, mis teine ​​arvuti ja pahavara on see keeruline, mida enamik ei ole. Aga see pole ikka veel kerge võtta.

Ja jällegi, kui olete domeenikeskkonnas, ei ole see probleem olemas ja seda ei ole vaja muuta. Ja kui te katsetate lihtsalt virtuaalsete masinatega, siis ei pea te palju muretsema.

UAC-i näpunäiteid, et võimaldada PsTools'i käivitamist, peate avama registriredaktori ja liikuma järgmisele klahvile:

HKEY_LOCAL_MACHINE TARKVARA Microsoft
Windowsi praeguse versiooni poliitika süsteem

Kui olete seal, loo paremal küljel uus 32-bitine DWORD, anna talle nimi LocalAccountTokenFilterPolicy ja väärtus 1. Te ei pea arvutit taaskäivitama, et seade jõustuks.

Märge: selleks, et selgitada, peab see seade toimuma kaugarvutis, millega ühendate.

PsExec

PsExec on tõenäoliselt komplekti kõige võimsam tööriist, kuna saate kohaliku käsurea abil täita mis tahes käsu, nagu seda ka kaugarvutis. See hõlmab kõike, mida saab käsureal kasutada - saate muuta registri väärtusi, käivitada skripte ja utiliite või ühendada selle arvutist teise. Käskude väljund kuvatakse teie kohalikus arvutis, mitte kaugjuhtimispuldil.

Süntaks on lihtne:

psexec computername apptorun.exe

Realistlikult soovite siiski lisada käsureal ka kasutajanime ja parooli. Näiteks teise arvutiga ühenduse loomiseks ja võrguühenduste loendi kontrollimiseks kasutaksite midagi sellist:

psexec computername -u Kasutaja p Parool ipconfig

See käsk tooks toodangu sarnaselt järgmisele:

Järgmine leht: PsExeci kasutamine kaugkäsudega