psexec -> Kein Zugriff auf Accounts ohne Passwort?

[alleinherrscher]

Hi, Leute!

Habe heute ein bisschen mit psexec.exe (ein Tool als der pstools Sammlung von www.sysinternals.com) rumgespielt. Jetzt habe ich eine Frage: Angenommen ich weiß von einem Account Benutzername und Passwort, funktioniert das Programm einwandfrei. Aber was mache ich, wenn ich einen Benutzernamen habe, aber das entsprechende Account kein Passwort - auf einem Rechner bei mir ist das so...
Ich dachte, dann könnte man einfach Benutzernamen und Passwort weglassen - denn dann soll das gute Programm ja schließlich das vorhandene Account benutzten. Allerdings bekomme ich dann folgende Meldung:


"Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort."

Oder aber (mit der Option -s: Run remote process in the System account.):

Couldn't access XYZ:

Make sure that the default admin$ share is enabled on XYZ.

Kann mir da jemand weiterhelfen? Und: Dieses mal hab ich die Suche verwendet, DP Suche + Google, aber nix anständiges gefunden...

Grüße,

Euer Alleinherrscher

[SirThornberry]

welches BS nutzt du?

[alleinherrscher]

Jo, sorry, sollte man vielleicht dazu sagen: XP bzw. auf dem Rechner mit Accout, dass Benutzernamen + Passwort hat (wo es also funktioniert) 2000.

Firewall ist deaktiviert - Sicherheitscenter runtergefahren.

[SirThornberry]

wenn du bei XP einen Benutzernamen mit Leer-Passwort hast musst du eben den Benutzernamen angeben. Nur weil man ein Leer-Passwort hat heißt es ja nicht das man keinen richtigen Account hat. Ein Leer-Passwort ist schließlich auch eine Art Passwort.

[Luckie]

Nicht unbedingt. LogonUser schlägt auch fehl, wenn der Account kein Passwort hat.

[alleinherrscher]

Hm, dann erzähl mir mal, wie ich "kein Passwort" angeben soll...

Wenn du einen Username eingibt, verlangt psexec auf jedenfall nach eine Passwort. Wenn du keins per Parameter eingibst, wirst du extra aufgefordert und wenn du da keins eingibst, wirst du mit folgender Fehlermeldung konfrontiert:

PsExec could not start XYZ.exe:
Anmeldung fehlgeschlagen: Benutzerkontenbeschrõnkung. M÷gliche Ursachen hierf³r:
leere Kennw÷rter sind nicht zulõssig, Anmeldezeitbeschrõnkungen, oder eine Rich
tlinienbeschrõnkung wurde angewendet.

auch wenn du -p "" schreibst, also imprinzip einen leeren String übergibst, meckert er...

[SirThornberry]

vermutlich ist es so wie luckie beschreibt. Das Programm wird eine Api-Funktion nutzen die kein leeres Passwort akzeptiert.

[sakura]

Zitat von Luckie:

Nicht unbedingt. LogonUser schlägt auch fehl, wenn der Account kein Passwort hat.

Gerade getestet und nicht bestätigt. Man muss nil als Passwortparameter übergeben.

Schreibe mal an SysInternals, dass die diese Eventualität abfangen, daran könnte es auch bei denen liegen

......

[alleinherrscher]

also, wenn ich bei psexec.exe als passwort nil verwende, bekomme ich folgende Fehlermeldung:

Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort.

-> kann das jemand bestätigen, oder mache ich was falsch?

[sakura]

Zitat von alleinherrscher:

also, wenn ich bei psexec.exe als passwort nil verwende, bekomme ich folgende Fehlermeldung:

nil gilt für Delphi-Anwendungen, welche LogonUser nutzen (siehe Luckies Post).

Du sollst an SysInternals schreiben, dass PSExec nach Möglichkeit auch Rücksicht auf leere/nicht vorhandene Passwörter nehmen soll. Die Chancen das die das korrigieren stehen gut.

......