5
Powershell remote CMD Befehle ausführen
Hallo Leute,
da ich nach stundenlanger Sucher nicht fündig geworden bin, hoffe ich jetzt auf eure Unterstützung.
Als Beispiel möchte ich notepad.exe über CMD auf einem entfernten Rechner starten.
Die Testgeräte besitzen alle eine Firewall, dies hindert mich daran eine "New-PS-Session bzw. Invoke-Command -Computername" auszuführen.
Als Alternative funktioniert ".\PsExec.exe \\computername cmd /c "Befehl"
Das muss doch irgendwie einfacher auch gehen oder....
mittels solch ähnlichen Befehl :
Invoke-WmiMethod -class Win32_process -name Create -ArgumentList (CMD.EXE /C " + notepad.exe ) -ComputerName pcnamen
welcher leider auch nicht funktioniert.
Ich wäre euch sehr dankbar wenn ihr mir da weiterhelfen könnt.
Danke
da ich nach stundenlanger Sucher nicht fündig geworden bin, hoffe ich jetzt auf eure Unterstützung.
Als Beispiel möchte ich notepad.exe über CMD auf einem entfernten Rechner starten.
Die Testgeräte besitzen alle eine Firewall, dies hindert mich daran eine "New-PS-Session bzw. Invoke-Command -Computername" auszuführen.
Als Alternative funktioniert ".\PsExec.exe \\computername cmd /c "Befehl"
Das muss doch irgendwie einfacher auch gehen oder....
mittels solch ähnlichen Befehl :
Invoke-WmiMethod -class Win32_process -name Create -ArgumentList (CMD.EXE /C " + notepad.exe ) -ComputerName pcnamen
welcher leider auch nicht funktioniert.
Ich wäre euch sehr dankbar wenn ihr mir da weiterhelfen könnt.
Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 245827
Url: https://administrator.de/contentid/245827
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
Powershell-Remoting aktivieren: http://www.howtogeek.com/117192/how-to-run-powershell-commands-on-remot ...
Erst dann läuft das wie gewünscht!
Grüße Uwe
Zitat von @today12:
Die Testgeräte besitzen alle eine Firewall, dies hindert mich daran eine "New-PS-Session bzw. Invoke-Command
-Computername" auszuführen.
Naja, eine Firewall muss auch entsprechend angepasst werden, das etwas per Remote auf dem jeweiligen Rechner ausgeführt werden kann!!Die Testgeräte besitzen alle eine Firewall, dies hindert mich daran eine "New-PS-Session bzw. Invoke-Command
-Computername" auszuführen.
Powershell-Remoting aktivieren: http://www.howtogeek.com/117192/how-to-run-powershell-commands-on-remot ...
Erst dann läuft das wie gewünscht!
Grüße Uwe
Gibt es den keine andere Lösung ?
Ich kann/darf nicht bei 50Stk. die Firewall anpassen.
Wie würde den der richtige Syntax heißen, dass ich z.B notepad über cmd ansteuere ?!
Ich kann/darf nicht bei 50Stk. die Firewall anpassen.
Wie würde den der richtige Syntax heißen, dass ich z.B notepad über cmd ansteuere ?!
Zitat von @today12:
Gibt es den keine andere Lösung ?
Ich kann/darf nicht bei 50Stk. die Firewall anpassen.
ohne Firewall Anpassung nein, dann kannst du Powershell schon mal vergessen ! Wer ist bei euch der Admin wenn ich fragen darf, du wahrscheinlich nicht? Dann wird das schon seinen Grund haben, damit Ihr Azubis im Netz keinen Mist anstellt Gibt es den keine andere Lösung ?
Ich kann/darf nicht bei 50Stk. die Firewall anpassen.
Wie würde den der richtige Syntax heißen, dass ich z.B notepad über cmd ansteuere ?!
Invoke-Command -ComputerName COMPUTER -ScriptBlock { notepad } -credential USERNAME
Was ist der Grund für das öffnen von Notepad auf den Remote-Rechnern, bzw. was hast du vor ? Sei dir darüber im klaren das du von jedem User die Credentials benötigst damit Notepad auch sichtbar in der Session des gerade angemeldeten Users erscheint ...
wenn´s nicht anders geht lässt sich das mit der Firewall auch irgendwie einrichten ;)
=D nein, ich bein ein Teil von denen =)
Ich versuche mich nur im Bereich Remote-Powershell besser zu Informieren.
Ich kann Prozesse Remote stoppen aber keine ausführen, was aber mir der psexec alles ohne umständliche Einstellungen möglich ist.
Es liegt ja auch wahrscheinlich an dem anderen Port.
Ich habe jtz die Firewall angepasst. Testweise auch abgeschalten.
auf dem Zielrechner habe ich die Set-Exec--policy auf remotesigned gesetzt.
diesen Befehl ausgeführt:
Invoke-Command -ComputerName COMPUTER -ScriptBlock { notepad } -credential ADMIN
Ich bekomme beim ausführen keinen Fehler zurückgegeben noch startet notepad auf dem Zielrechner.
=D nein, ich bein ein Teil von denen =)
Ich versuche mich nur im Bereich Remote-Powershell besser zu Informieren.
Ich kann Prozesse Remote stoppen aber keine ausführen, was aber mir der psexec alles ohne umständliche Einstellungen möglich ist.
Es liegt ja auch wahrscheinlich an dem anderen Port.
Ich habe jtz die Firewall angepasst. Testweise auch abgeschalten.
auf dem Zielrechner habe ich die Set-Exec--policy auf remotesigned gesetzt.
diesen Befehl ausgeführt:
Invoke-Command -ComputerName COMPUTER -ScriptBlock { notepad } -credential ADMIN
Ich bekomme beim ausführen keinen Fehler zurückgegeben noch startet notepad auf dem Zielrechner.
Zitat von @today12:
wenn´s nicht anders geht lässt sich das mit der Firewall auch irgendwie einrichten ;)
sicher, kommt aber drauf an ob eine Domäne verwendet wird oder nicht, wie du es machst steht in oben verlinkten Artikel.wenn´s nicht anders geht lässt sich das mit der Firewall auch irgendwie einrichten ;)
Ich kann Prozesse Remote stoppen aber keine ausführen, was aber mir der psexec alles ohne umständliche Einstellungen möglich ist.
Powershell ist aber eine andere Nummer !Es liegt ja auch wahrscheinlich an dem anderen Port.
nicht nur ein Port, es müssen diverse Sicherheitsschranken angepasst werden wenn du keine Domäne verwendestauf dem Zielrechner habe ich die Set-Exec--policy auf remotesigned gesetzt.
diesen Befehl ausgeführt:
Invoke-Command -ComputerName COMPUTER -ScriptBlock { notepad } -credential ADMIN
Ich bekomme beim ausführen keinen Fehler zurückgegeben noch startet notepad auf dem Zielrechner.
Wie oben bereits gesagt, wenn der Rechner nicht Mitglied in einer Domäne ist musst du die Schritte bezüglich der "Trusted Hosts" im verlinkten Artikel genau befolgen, und der entsprechende Dienst muss laufen, außerdem muss, damit Notepad sichtbar ausgeführt wird die Credentials des gerade angemeldeten Users angegeben werden, habe ich oben bereits geschrieben. Sonst läuft die Notepad-Instanz unsichtbar unter dem angegebenen Useraccount im Hintergrund.diesen Befehl ausgeführt:
Invoke-Command -ComputerName COMPUTER -ScriptBlock { notepad } -credential ADMIN
Ich bekomme beim ausführen keinen Fehler zurückgegeben noch startet notepad auf dem Zielrechner.
Nur die Firewall öffnen reicht also nicht!
