Who is mr. psexec?

"Программа PsExec — это облегченный вариант Telnet. Она позволяет выполнять процессы в удаленных системах, используя для этого все возможности интерактивного интерфейса консольных приложений, и при этом нет необходимости вручную устанавливать клиентское программное обеспечение. Основное достоинство PsExec — это возможность вызывать в интерактивном режиме интерфейс командной строки в удаленных системах и удаленно запускать такие инструменты как IpConfig. Это единственный способ вывести на экран локального компьютера данные об удаленной системе." - Марк Руссинович (Mark Russinovich)



С помощью данной утилиты можно выполнять различные операции на удаленном компьютере по сети.
Наиболее интересна удаленная командная строка.

Как же подлкючиться к удаленной системе?

Первое что нужно сделать если компьютер не в домене - это отключить простой общий доступ к файлам.
Как это сделать? Смотри рисунок:




А теперь посмотрим как подключиться к удаленному компьютеру. Запустим на нем командную строку:



Можно заметить, что изменился путь (C:\WINDOWS\system32>) - т.е. мы видим командную строку удаленного компьютера.

Что же мы можем сделать на удаленном компьютере?

Например, посмотреть имя компьютера и настройки сети с помощью команд hostname и ipconfig:




Можно посмотреть список локальных пользователей:




После выполнение всех нужных операций на удаленном компьютере, отключаемся командой exit:



Надпись exited with error code 0 означает, что psexec завершил свою работу без ошибок.


Что еще можно сделать с помощью cmd на удаленном компьютере можно посмотерть тут.



PS: с кодировкой пока не разобрался - некоторые консольные утилиты, выполненные на удаленном компьютере, выдают русские буквы в виде иероглифов.