Запуск процесса на удалённом компьютере – PsExec

Есть такая очень популярная задачка, которую приходится решать администраторам – запуск некоей утилиты, программы или сценария на другом компьютере, не вставая с места. Да, лень безусловно одно из главных свойств сисадминов, но когда речь идет о сотнях или тысячах компьютеров, трудолюбие не является достоинством

Так как задача эта популярная, то и способов её решения есть множество. Начиная от групповых политик (startup/logon сценарии), и заканчивая мощными системами управления, вроде SC Essentials или Configuration Manager/SMS. Но я хочу рассмотреть методы которые доступны сразу из командной строки, и не требуют предварительной подготовки компьютеров, установки агентов и прочей суматохи Достаточно лишь административных полномочий на целевом компьютере.

Сегодня я опишу один из самых древних способов какими я решал эту задачу – это psexec.exe от Microsoft SysInternals, творение Марка Руссиновича. Это утилита командной строки состоящая из одного файла, portable (то есть не требующая установки), и проверенная тысячами админов и временем

Использовать её достаточно просто, например просто выполнить команду HostName.exe на компьютере scenic11 можно так:

По умолчанию программа дожидается выполнения программы, выводит её результаты (в данном случае имя компьютера – Scenic11) и сообщает код выхода программы (0 – без ошибок).

Разумеется у Psexec есть еще множество других ключей, которые можно посмотреть с помощью команды psexec /?

Например можно запустить процесс на нескольких компьютерах из файла, не ожидая его завершения (ключ -d) и позволив вывести графический интерфейс на экран, то есть интерактивно (-i):

psexec @c:\temp\comps.txt -i -d calc.exe

Или если хочется получить интерактивную сессию командной строки на удалённом сервере – просто выполняем следующую команду:

psexec \\server1 cmd

Еще несколько примеров и описания параметров есть на странице программы.

А теперь давайте изучим каким образом работает эта утилита

Всё гениально как обычно очень просто В ресурсах psexec.exe содержится еще одна программа (а точнее служба) – psexesvc.exe, которая распаковывается, и копируется на удалённую систему, с помощью скрытой административной общей папки – \\Компьютер\ADMIN$\System32\psexesvc.exe. Затем эта служба запускается с использованием стандартных API управления службами (таким же образом как работают sc.exe или оснастка mmc "Службы"). После запуска устанавливается обычное клиент-серверное соединение между psexec.exe и psexesvc.exe, и уже затем запускается приложение, и передается ввод/вывод. То есть хоть сусл агента и не видно, – на самом деле он есть Подробнее можно почитать например тут.

Другие способы выполнения команд на удалённом компьютере: WMI, WinRM.