Acceso a consola comandos remota mediante psexec

Para ejecutar comandos en dos en remoto como si estuviéramos en local podemos utilizar este script. Los requisitos necesarios es tener psexec en c:\ps . Psexec es una utilidad systernals que se puede obtener aqui: WINDOWS SYSTERNALS

Vamos a ver el script

@echo off
title Remoto via Consola
color 30
:inicio
echo ************************************************************
echo *               CONEXION REMOTA POR CONSOLA                *
echo *                                                          *
echo ************************************************************
echo *                                                          *
echo *  Nota: es necesario psexec.exe de www.sysinternals.com   *
echo *                                                          *
echo ************************************************************
echo ----------------------------------------
echo Introduzca la IP o nombre del PC Remoto:
echo ----------------------------------------  
set /P ip=
:usuario
echo --------------------------------------------------------
echo Introduzca el usuario con que desa iniciar sesion remota:
echo --------------------------------------------------------
set/P usuario=

echo -----------------------------------------------------
echo Procediendo a iniciar la conexion remota de consola...
echo -----------------------------------------------------

"%~dp0\psexec.exe" \\%ip% -U %usuario% cmd.exe

echo ----------------------------------
echo Finalizando la sesion remota...
echo ----------------------------------
:repetir
echo ----------------------------------
echo Conexion finalizada, elija entre las siguientes opciones:
echo [u = Modificar Usuario]
echo [i = Modificar IP]
echo [n = Nueva conexion] 
echo [f = Finalizar]
echo ----------------------------------


set /P var=
If %var%==i goto:ip
If %var%==u goto:usuario
If %var%==n goto:inicio
If %var%==f goto:fin
goto:error

:ip
echo ----------------------------------
echo Introduzca la IP del PC Remoto:
echo ----------------------------------  
set /P ip=

echo -----------------------------------------------------
echo Procediendo a iniciar la conexion remota de consola...
echo -----------------------------------------------------

"%~dp0\psexec.exe" \\%ip% -U %usuario% cmd.exe

echo ----------------------------------
echo Finalizando la sesion remota...
echo ----------------------------------
goto:repetir

:error
echo ----------------------------------
echo Error, elija entre las siguientes opciones:
echo [u = Modifica Usuario]
echo [i = Modifica IP]
echo [n = Nueva conexion] 
echo [f = Finalizar]
echo ----------------------------------


set /P var=
If %var%==i goto:ip
If %var%==u goto:usuario
If %var%==n goto:inicio
If %var%==f goto:fin
goto:error

:fin
echo ----------------------------------
echo ADIOS...
echo ----------------------------------
pause
exit

Lo podemos llamar PS.bat

Si no somos administradores locales de la máquina podemos crear un acceso directo que ejecute como admin con un runas en el destino

C:\Windows\System32\runas.exe /user:%computermachine%\administrador  "C:\PSTools\PS.bat"

A partir de la ejecución nos pedirá la ip o nombre dns remoto y el nombre de usuario para conectarnos a poder ser indicarle el administrador local y su contraseña-

De esta manera podremos, por ejemplo parar o arrancar los estados de los servicios de la máquina o iniciarlos mediante net start / stop nombredelservicio sin tener que molestar mediante un remoto al usuario.

A parte mediante otros scripts podemos:

Recopilar eventos del sistema en c:\temp para exportar mediante:

wevtutil epl System c:\temp\%computername%_sys.evtx
wevtutil epl Application c:\temp\%computername%_app.evtx
wevtutil epl Setup c:\temp\%computername%_setup.evtx

o

Ver conexiones:

Escuchando: NETSTAT -AN 04|FINDSTR /C:LISTENING
Establecidas NETSTAT -AN 04|FINDSTR /C:ESTABLISHED