Как я могу удаленно передавать команды cmd, требующие прав администратора через psexec, пользователю с ограниченными правами?

Question

C:\PSEXEC \\mechaflash -u admin -p admin cmd.exe /C "REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d http://WSUS_Server:8530 /f && REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer  /t REG_SZ /d http://WSUS_Server:8530 /f && SHUTDOWN -r -t 00"

Команда заявила, что она успешно выполнена, и удаленный компьютер перезагрузился. Однако, изменения в реестре фактически не имели места.

Команды cmd были протестированы локально и работают нормально.

Это вопрос привилегий?

Answer 1

Оказывается, что команда на самом деле работала, как и ожидалось, но изменения в реестре перезаписывались групповой политикой.