显然，如果您有一个本地管理员的帐户，Remote UAC将阻止他们执行远程执行。
测试这可能是您的问题的一种快速方法：
-
通过文件共享访问服务器（\\ YOURSERVER \ C $）; 您应该可以使用凭据登录。
-
通过文件共享访问服务器，但此时请转到管理员共享（\\ YOURSERVERNAME \ ADMIN $）; 这应该失败。这就是我们需要解决的问题。
为了解决这个问题，您可以更改注册表：
-
在您的远程服务器上打开RegEdit
-
导航到HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
-
添加一个名为LocalAccountTokenFilterPolicy的新DWORD值
-
将其值设置为1
-
重新启动您的删除服务器
-
尝试从本地服务器再次运行PSExec
您应该能够执行远程命令。
本文转自 运维小学生 51CTO博客，原文链接：http://blog.51cto.com/yasar/1910018，如需转载请自行联系原作者
