Druckansicht
Statistik
Kontakt
RSS-Newsfeed
Sitemap
Impressum
3090
17651
35
Windows-Dienste (services) remote starten und stoppen
Mithilfe von PsTools Dienste auf entfernten Rechnern im Netzwerk steuern
Die Software-Suite PsTools By Mark Russinovich enthält eine Fülle nützlicher Tools, welche die Fernverwaltung von PC-Systemen im Netzwerk ermöglichen:
PsExec - Prozesse auf einem entfernten Rechner ausführen
PsFile - Geöffnete Dateien auf einem entfernten Rechner anzeigen
PsGetSid - Benutzer-SID des angemeldeten Benutzers auslesen
PsInfo - Informationen über ein PC-System auslesen
PsKill - Prozesse auf einem entfernten Rechner beenden (killen)
PsList - Gestartete Prozesse anzeigen
PsLoggedOn - Wer ist momentan an dem PC angemeldet?
PsLogList - Ereignis-Log erstellen
PsPasswd - Passwörter auf dem entfernten Rechner ändern
PsService - Entfernte Windows-Dienste steuern (start, stop, restart)
PsShutdown - PCs im Netzwerk herunterfahren und stoppen
PsSuspend - Prozesse schlafen legen
PsUptime - Wie lange ist das System schon eingeschaltet?
In dieser Anleitung wird gezeigt, wie man Windows-Dienste auf einem entfernten Rechner im Netzwerk steuert, d.h. starten, stoppen, neustarten, anzeigen, usw. Hierfür wird das Programm PsService verwendet. Anhand dieser Anleitung kann man auch die anderen Programmen aus der Software-Suite PsTools benutzen.
Vorbereitung - Zugriffsberechtigung
Damit die oben genannten Programme überhaupt ausgeführt werden können, benötigt man Zugriffsrechte auf dem entfernten Rechner im Netzwerk. Es wäre katastrophal, wenn man jeden beliebigen Rechner aus der Ferne manipulieren könnte, ohne sich mit administrativen Rechten authentifizieren zu müssen. Das bedeutet, man benötigt den Loginname und das Passwort eines Benutzers auf dem entfernten Rechner, der über administrative Rechte verfügt. In der Regel ist dies der Benutzer "Administrator". Beim Einsatz der PsTools muss man also in irgendeiner Form Login und Passwort übermitteln, ansonsten werden die eigenen Benutzerdaten übergeben, was zu Meldungen wie "Zugriff nicht erlaubt" führt.
Schauen wir uns einmal die Optionen von PsService an (Hinweis: alle folgenden Befehle werden in der Microsoft Eingabeaufforderung ausgeführt. Pfade müssen angepasst werden):
c:\>C:\Programme\Support-Tools\PsTools\PsService.exe /?
PsService v2.24 - Service information and configuration utility
Copyright (C) 2001-2010 Mark Russinovich
Sysinternals - www.sysinternals.com
PsService lists or controls services on a local or remote system.
Usage: PsService.exe [\\Computer [-u Username [-p Password]]]
Cmd is one of the following:
query Queries the status of a service
config Queries the configuration
setconfig Sets the configuration
start Starts a service
stop Stops a service
restart Stops and then restarts a service
pause Pauses a service
cont Continues a paused service
depend Enumerates the services that depend on the one specified
find Searches for an instance of a service on the network
security Reports the security permissions assigned to a service
Use the username and password to log into the remote computer in cases where
your account does not have permissions to perform the action you specify.
Omitting a command queries the active services on the specified computer.
Enter -? for help on a particular command.
Um uns die Dienste auf dem entfernten Rechner anzeigen zu lassen, geben wir die Optionen -u (für User) und -p (für Passwort) mit an:
C:\>C:\Programme\Support-Tools\PsTools\PsService.exe \\192.168.178.35 -u Administrator -p XXX
Wenn es bei dieser Art Probleme bei der Authentifizierung geben sollte, kann man mit net use eine RPC-Verbindung aufbauen. Die Syntax ist wie folgt:
C:\>net use \\computer /USER:computer\benutzer passwort
### Beispiele
net use \\192.168.178.35 /USER:192.168.178.35\administrator xxx
net use \\pc-wohnzimmer /USER:pc-wohnzimmer\administrator xxx
Wenn die Authentifizierung erfolgreich war, kann man sich die hergestellte RPC-Verbindung anzeigen lassen. Dazu einfach net use ohne weitere Parameter in Shell eingeben.
Anleitung - Windows Dienste Remote steuern
Wenn die Sache mit der Benutzerauthentifizierung problemlos funktioniert, ist die eigentlich Steuerung der Windows-Dienste ein Kinderspiel: man lässt sich zuerst (sofern man den genauen Namen des Windows-Dienstes nicht kennt) alle Dienste auf dem entfernten Rechner anzeigen:
### Dienste anzeigen lassen
C:\>C:\Programme\Support-Tools\PsTools\PsService.exe \\192.168.178.35 -u Administrator -p XXX
Entscheidend ist der Eintrag SERVICE_NAME. Mit dieser Bezeichnung können wir arbeiten. In folgenden Beispielen steuern wir den Windows Zeitgeber-Dienst
### Dienst starten
C:\>C:\Programme\Support-Tools\PsTools\PsService.exe \\192.168.178.35 start w32time
### Dienst stoppen
C:\>C:\Programme\Support-Tools\PsTools\PsService.exe \\192.168.178.35 stop w32time
### Dienst neustarten
C:\>C:\Programme\Support-Tools\PsTools\PsService.exe \\192.168.178.35 restart w32time
Fazit
Der wahrscheinlich schwierigste Punkt ist die Benutzerauthentifizierung an dem entfernten Rechner. Hier gibt es viele Fehlerquellen (falsche Login-Daten, Benutzer mit zu wenig Rechten, Windows Firewall, usw.). Hat man sich einmal erfolgreich am entfernten Rechner angemeldet, so kann man die Programme aus der Software-Suite PsTools problemlos einsetzen.
|
|