在远程计算机上执行exe

Question

我正在尝试在远程计算机上执行notepad.exe，但现在无法正常工作。 我想念什么？

var ui = new ImpersonateUser();
    //the process to restart
    const string processName = "notepad.exe";
    var serverName = "serverName";

    try
    {
        //Use adbadmin for access
        ui.Impersonate(_domain, _userName, _pass);

        //Start the process
        ProcessStartInfo info = new ProcessStartInfo("C:\\PsTools");
        info.FileName = @"C:\PsTools\psexec.exe";
        info.Arguments = @"""\\" + serverName + @"C:\WINDOWS\notepad.exe""";
        info.RedirectStandardOutput = true;
        info.UseShellExecute = false;
        Process p = Process.Start(info);

        lblStatusResponse.Text = "Service " + processName + " was restarted correctly.";
    }
    catch (Exception ex)
    {
        lblStatusResponse.Text = ex.ToString();
    }
    finally
    {
        ui.Undo();
    }

这也不例外，但是我肯定会丢失一些东西。

Answer 1

答案是来自您的答复的组合。 但是整个正确的解决方案是：

        ProcessStartInfo info = new ProcessStartInfo("C:\\PsTools");
        info.FileName = @"C:\PsTools\psexec.exe";
        info.Arguments = @"\\" + serverName + @" -i C:\WINDOWS\notepad.exe";
        info.RedirectStandardOutput = true;
        info.UseShellExecute = false;
        Process p = Process.Start(info);

Answer 2

运行交互式程序（例如notepad.exe）并不总是在目标PC上打开可见的窗口。 尝试在运行代码的同时在目标PC上打开任务管理器，并查看notepad.exe是否出现在正在运行的进程列表中。

我建议先尝试从命令行运行psexec，然后再尝试通过代码调用它。

psexec \\serverName "notepad.exe"

您可能还需要使用“交互式”标志，以便它可以与目标上的桌面进行交互。

psexec \\serverName "notepad.exe" -i

Answer 3

您的UNC路径看起来不好。

字符串连接后，它看起来像

  "\\serverNameC:\WINDOWS\notepad.exe"

尝试将其打印出来。 请参阅MSDN上有关UNC的文档以及此处的一些示例（或有关UNC Path的Google）

如果您只有默认共享，则应为

  "\\serverName\C$\WINDOWS\notepad.exe"

或psexec允许您使用其他符号，但是您必须小心使用双引号

  psexec \\serverName"c:\WINDOWS\notepad.exe"

另外，请确保“服务器”服务正在目标计算机上运行。

PsExec在远程系统上启动一个可执行文件，并控制该可执行文件进程的输入和输出流，以便您可以从本地系统与该可执行文件进行交互。 PsExec通过从其可执行映像中提取名为Psexesvc的嵌入式Windows服务并将其复制到远程系统的Admin $共享中来实现。 然后，PsExec使用具有远程接口的Windows服务控制管理器API在远程系统上启动Psexesvc服务。

Admin $共享是由“服务器”服务创建和管理的，因此您需要运行ps $才能使psexec正常工作（ http://windowsitpro.com/systems-management/psexec ）。

Answer 4

只是为了扩展答案的当前版本。 由于操作系统策略，执行psexec可能存在问题，要启用远程控制，您需要修改注册表：

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

您可以检查以下内容： 远程UAC LocalAccountTokenFilterPolicy