rpcclient - En ligne dans le Cloud

PROGRAMME:

Nom

rpcclient - outil pour exécuter les fonctions MS-RPC côté client

SYNOPSIS

rpcclient [-A authfile] [-c ] [-d niveau de débogage] [-l rép_log] [-N]
[-s ] [-U nom d'utilisateur[%mot de passe]] [-W groupe de travail] [-I destinationIP]
{serveur}

DESCRIPTION

Cet outil fait partie du samba(7) Suite.

rpcclient est un utilitaire initialement développé pour tester la fonctionnalité MS-RPC dans Samba lui-même.
Il a subi plusieurs étapes de développement et de stabilité. De nombreux administrateurs système
ont maintenant écrit des scripts autour de lui pour gérer les clients Windows NT à partir de leur UNIX
poste de travail.

OPTIONS

serveur
Nom NetBIOS du serveur auquel se connecter. Le serveur peut être n'importe quel serveur SMB/CIFS. Les
le nom est résolu en utilisant le prénom résoudre de commander ligne de smb.conf (5).

-c|--commande=
Exécuter des commandes séparées par des points-virgules (énumérées ci-dessous)

-I|--dest-ip adresse IP
IP propos est l'adresse du serveur auquel se connecter. Il doit être précisé dans
notation "abcd" standard.

Normalement, le client essaierait de localiser un serveur SMB/CIFS nommé en le recherchant
via le mécanisme de résolution de noms NetBIOS décrit ci-dessus dans le prénom résoudre de commander
paramètre ci-dessus. L'utilisation de ce paramètre forcera le client à supposer que le serveur
se trouve sur la machine avec l'adresse IP spécifiée et le composant de nom NetBIOS du
La ressource à laquelle vous êtes connecté sera ignorée.

Il n'y a pas de valeur par défaut pour ce paramètre. S'il n'est pas fourni, il sera déterminé
automatiquement par le client comme décrit ci-dessus.

-p|--port port
Ce numéro est le numéro de port TCP qui sera utilisé lors de la connexion au
serveur. Le numéro de port TCP standard (bien connu) pour un serveur SMB/CIFS est 139, ce qui
est la valeur par défaut.

-d|--debuglevel=niveau
niveau est un entier compris entre 0 et 10. La valeur par défaut si ce paramètre n'est pas spécifié
est 0.

Plus cette valeur est élevée, plus les détails seront consignés dans les fichiers journaux sur le
activités du serveur. Au niveau 0, seules les erreurs critiques et les avertissements graves seront
être connecté. Le niveau 1 est un niveau raisonnable pour la course au jour le jour - il génère un petit
quantité d'informations sur les opérations effectuées.

Les niveaux supérieurs à 1 généreront des quantités considérables de données de journal et ne doivent être utilisés que
lors de l'investigation d'un problème. Les niveaux supérieurs à 3 sont conçus pour être utilisés uniquement par les développeurs
et génèrent d'énormes quantités de données de journal, dont la plupart sont extrêmement cryptiques.

Notez que la spécification de ce paramètre ici écrasera le enregistrer niveau paramètre dans la
fichier smb.conf.

-V|--version
Imprime le numéro de version du programme.

-s|--fichier_config=
Le fichier spécifié contient les détails de configuration requis par le serveur. Les
les informations de ce fichier incluent des informations spécifiques au serveur telles que ce que printcap
fichier à utiliser, ainsi que des descriptions de tous les services que le serveur doit
apporter. Voir smb.conf pour plus d'informations. Le nom du fichier de configuration par défaut est
déterminé au moment de la compilation.

-l|--log-basename=répertoirejournal
Nom du répertoire de base pour les fichiers journaux/de débogage. L'extension ".nom_programme" sera annexé
(par exemple log.smbclient, log.smbd, etc...). Le fichier journal n'est jamais supprimé par le client.

--option= =
Mettez le smb.conf(5) option " " évaluer " " à partir de la ligne de commande.
remplace les valeurs par défaut compilées et les options lues à partir du fichier de configuration.

-N|--pas de passe
S'il est spécifié, ce paramètre supprime l'invite de mot de passe normale du client à
l'utilisateur. Ceci est utile lorsque vous accédez à un service qui ne nécessite pas de mot de passe.

À moins qu'un mot de passe ne soit spécifié sur la ligne de commande ou que ce paramètre ne soit spécifié, le
le client demandera un mot de passe.

Si un mot de passe est spécifié sur la ligne de commande et que cette option est également définie, le
le mot de passe sur la ligne de commande sera ignoré en silence et aucun mot de passe ne sera utilisé.

-k|--kerberos
Essayez de vous authentifier avec Kerberos. Uniquement utile dans un environnement Active Directory.

-C|--use-ccache
Essayez d'utiliser les informations d'identification mises en cache par winbind.

-A|--authentication-file=nom de fichier
Cette option vous permet de spécifier un fichier à partir duquel lire le nom d'utilisateur et le mot de passe
utilisé dans la connexion. Le format du fichier est

nom d'utilisateur =
mot de passe =
domaine =

Assurez-vous que les autorisations sur le fichier restreignent l'accès des utilisateurs indésirables.

-U|--user=nom d'utilisateur[%mot de passe]
Définit le nom d'utilisateur SMB ou le nom d'utilisateur et le mot de passe.

Si %password n'est pas spécifié, l'utilisateur sera invité. Le client vérifiera d'abord
le UTILISATEUR variable d'environnement, puis la NOM DU JOURNAL variable et si l'un ou l'autre existe, la
la chaîne est en majuscule. Si ces variables d'environnement ne sont pas trouvées, le nom d'utilisateur
CLIENT est utilisé.

Une troisième option consiste à utiliser un fichier d'informations d'identification qui contient le texte en clair du
nom d'utilisateur et mot de passe. Cette option est principalement fournie pour les scripts où l'administrateur ne
ne souhaite pas transmettre les informations d'identification sur la ligne de commande ou via des variables d'environnement. Si
cette méthode est utilisée, assurez-vous que les autorisations sur le fichier restreignent l'accès
d'utilisateurs indésirables. Voir le -A pour plus de détails.

Soyez prudent lorsque vous incluez des mots de passe dans les scripts. De plus, sur de nombreux systèmes, la commande
La ligne d'un processus en cours d'exécution peut être vue via la commande ps. Pour être en sécurité, permettez toujours
rpcclient pour demander un mot de passe et le saisir directement.

-S|--signature on|off|obligatoire
Définissez l'état de signature du client.

-P|--passe-machine
Utiliser le mot de passe du compte machine enregistré.

-e|--crypter
Ce paramètre de ligne de commande nécessite que le serveur distant prenne en charge les extensions UNIX ou
que le protocole SMB3 a été sélectionné. Demande que la connexion soit cryptée.
Négocie le cryptage SMB à l'aide des extensions SMB3 ou POSIX via GSSAPI. Utilise le
informations d'identification données pour la négociation de chiffrement (kerberos ou NTLMv1/v2 si
domaine/nom d'utilisateur/mot de passe donné triple. Échec de la connexion si le cryptage ne peut pas être
négocié.

--pw-nt-hachage
Le mot de passe fourni est le hachage NT.

-n|--netbiosname
Cette option vous permet de remplacer le nom NetBIOS que Samba utilise pour lui-même. Cette
est identique au réglage du Netbios prénom paramètre dans le fichier smb.conf. Cependant, un
les paramètres de la ligne de commande prévaudront sur les paramètres de smb.conf.

-i|--portée
Cela spécifie une étendue NetBIOS avec laquelle nmblookup utilisera pour communiquer lorsque
générer des noms NetBIOS. Pour plus de détails sur l'utilisation des étendues NetBIOS, consultez rfc1001.txt
et rfc1002.txt. Les étendues NetBIOS sont très rarement utilisé, ne définissez ce paramètre que si vous
êtes l'administrateur système en charge de tous les systèmes NetBIOS avec lesquels vous communiquez
avec.

-W|--groupe de travail=domaine
Définissez le domaine SMB du nom d'utilisateur. Cela remplace le domaine par défaut qui est le
domaine défini dans smb.conf. Si le domaine spécifié est le même que les serveurs NetBIOS
nom, il oblige le client à se connecter en utilisant le SAM local du serveur (par opposition au
SAM de domaine).

-O|--socket-options options de socket
Options de socket TCP à définir sur le socket client. Voir le paramètre socket options dans
la page de manuel smb.conf pour la liste des options valides.

-?|--aide
Imprimez un résumé des options de la ligne de commande.

--usage
Afficher un bref message d'utilisation.

COMMANDES

LSARPC
lsaquery
Politique d'informations sur les requêtes

identifiants de recherche
Résolvez une liste de SID en noms d'utilisateur.

noms de recherche
Résolvez une liste de noms d'utilisateur en SID.

énumération de confiance
Énumérer les domaines de confiance

énumérations
Énumérer les privilèges

getdispname
Obtenir le nom du privilège

lsaenumside
Énumérer les PEID LSA

compte lsaenumprivs
Énumérer les privilèges d'un SID

lsaenumacctrights
Énumérer les droits d'un SID

lsaenumacctavecdroit
Énumérer les comptes avec un droit

lsaaddacctrights
Ajouter des droits à un compte

lsaremoveacctrights
Supprimer les droits d'un compte

lsalookupprivvalue
Obtenir une valeur de privilège étant donné son nom

lsaquerysecobj
Interroger l'objet de sécurité LSA

LSARPC-DS
dsroledominfo
Obtenir des informations sur le domaine principal

DFS

dfsexiste
Prise en charge des requêtes DFS

dfsadd
Ajouter un partage DFS

dfssupprimer
Supprimer un partage DFS

dfsgetinfo
Interroger les informations de partage DFS

dfsenum
Énumérer les partages dfs

REG
shutdown
Arrêt à distance

abandonner l'arrêt
Abort Arrêt

SRVSVC
srvinfo
Informations sur la requête du serveur

netshareenum
Énumérer les actions

netshareenumall
Énumérer toutes les actions

netsharegetinfo
Obtenir des informations de partage

netsharesetinfo
Définir les informations de partage

netsharesetdfsflags
Définir les indicateurs DFS

netfileenum
Énumérer les fichiers ouverts

réseau
Récupérer l'heure à distance de la journée

nom de réseau valider
Valider le nom de partage

netfilegetsec
Obtenir la sécurité des fichiers

netsessdel
Supprimer la session

netessenum
Énumérer les sessions

numéro de disque réseau
Énumérer les disques

réseau
Énumérer les connexions

netshareadd
Ajouter un partage

partage net
Supprimer le partage

SAMR
Queryuser
Interroger les informations de l'utilisateur

groupe de requêtes
Informations sur le groupe de requêtes

interroger les groupes d'utilisateurs
Interroger des groupes d'utilisateurs

groupe de requêtes
Requête d'appartenance à un groupe

requêtealiasmem
Interroger l'appartenance à un alias

requêtedispinfo
Interroger les informations d'affichage

requêtedominfo
Interroger les informations du domaine

enumdomusers
Énumérer les utilisateurs du domaine

groupes d'énumération
Énumérer les groupes de domaines

groupes d'énumérations
Énumérer les groupes d'alias

créerdomuser
Créer un utilisateur de domaine

Samlookupnames
Rechercher des noms

samlookuprides
Rechercher des noms

supprimerdomuser
Supprimer l'utilisateur du domaine

samquerysecobj
Interroger l'objet de sécurité SAMR

obtenirdompwinfo
Récupérer les informations du mot de passe du domaine

domaine de recherche
Rechercher un domaine

BOBINES
ajouter un pilote [ ]
Exécutez un RPC AddPrinterDriver() pour installer les informations du pilote d'imprimante sur le
serveur. Notez que les fichiers du pilote doivent déjà exister dans le répertoire renvoyé par
getdriverdir. Valeurs possibles pour arche sont les mêmes que ceux du getdriverdir
commander. le config paramètre est défini comme suit :

Nom de pilote long :\
Nom du fichier du pilote :\
Nom du fichier de données :\
Nom du fichier de configuration :\
Nom du fichier d'aide :\
Nom du moniteur de langue :\
Type de données par défaut :\
Liste de fichiers séparés par des virgules

Tous les champs vides doivent être saisis sous la forme "NULL".

Samba n'a pas besoin de prendre en charge le concept de moniteurs d'impression car ceux-ci ne s'appliquent qu'aux
des imprimantes locales dont le pilote peut utiliser un lien bidirectionnel pour la communication.
Ce champ doit être "NULL". Sur un serveur d'impression NT distant, le moniteur d'impression d'un
Le pilote doit déjà être installé avant d'ajouter le pilote, sinon le RPC échouera.

Pour version Le paramètre vous permet de spécifier le numéro de version du pilote d'imprimante. Si omis,
la version du pilote par défaut pour l'architecture spécifiée sera utilisée. Cette option
peut être utilisé pour télécharger les pilotes d'imprimante Windows 2000 (version 3)

ajouter une imprimante
Ajoutez une imprimante sur le serveur distant. Cette imprimante sera automatiquement partagée. Être
Sachez que le pilote d'imprimante doit déjà être installé sur le serveur (voir adddriver)
et de la portdoit être un nom de port valide (voir enumports.

conducteur
Supprimez le pilote d'imprimante spécifié pour toutes les architectures. Cela ne supprime pas le
fichiers de pilotes réels du serveur, uniquement l'entrée de la liste des pilotes du serveur.

deldriverex [architecture] [version] [drapeaux]
Supprimez le pilote d'imprimante spécifié et éventuellement les fichiers associés au pilote.
Vous pouvez limiter cette action à une architecture et une version spécifiques. Sinon
l'architecture est donnée, tous les fichiers de pilote de ce pilote seront supprimés. drapeaux
correspondent à des valeurs numériques DPD_*, soit une valeur de 3 requêtes
(DPD_DELETE_UNUSED_FILES | DPD_DELETE_SPECIFIC_VERSION).

données d'énumération
Énumérez toutes les données de configuration de l'imprimante stockées sur le serveur. Sur les clients Windows NT, ces
les valeurs sont stockées dans le registre, tandis que les serveurs Samba les stockent dans les imprimantes TDB.
Cette commande correspond à la fonction MS Platform SDK GetPrinterData() (* Cette
commande n'est actuellement pas implémentée).

enumdataex
Énumérer les données de l'imprimante pour une clé

enumjobs
Répertoriez les travaux et l'état d'une imprimante donnée. Cette commande correspond au MS
Fonction EnumJobs() du SDK de la plate-forme

clé énumération
Énumérer les clés de l'imprimante

enumports [niveau]
Exécute un appel EnumPorts() en utilisant le niveau d'information spécifié. Actuellement uniquement des informations
les niveaux 1 et 2 sont pris en charge.

enumdrivers [niveau]
Exécutez un appel EnumPrinterDrivers(). Ceci répertorie les différents pilotes d'imprimante installés
pour toutes les architectures. Reportez-vous à la documentation MS Platform SDK pour plus de détails sur
les différents drapeaux et options d'appel. Les niveaux d'informations actuellement pris en charge sont 1, 2 et
3.

enumprinters [niveau]
Exécutez un appel EnumPrinters(). Cela répertorie les différentes imprimantes installées et partagées.
Reportez-vous à la documentation MS Platform SDK pour plus de détails sur les différents indicateurs et
options d'appel. Les niveaux d'informations actuellement pris en charge sont 1, 2 et 5.

obtenir des données
Récupérer les données pour un paramètre d'imprimante donné. Voir la commande enumdata pour plus
informations. Cette commande correspond au GetPrinterData() MS Platform SDK
la fonction.

obtenir des donnéesex
Obtenir les données du pilote d'imprimante avec le nom de clé

obtenir le conducteur
Récupérez les informations du pilote d'imprimante (telles que le fichier du pilote, le fichier de configuration,
fichiers, etc...) pour l'imprimante donnée. Cette commande correspond à la
Fonction GetPrinterDriver() MS Platform SDK. Actuellement, les niveaux d'information 1, 2 et 3 sont
prise en charge.

getdriverdir
Exécutez un RPC GetPrinterDriverDirectory() pour récupérer le nom de partage SMB et
sous-répertoire de stockage des fichiers de pilote d'imprimante pour une architecture donnée. Possible
valeurs pour arche sont "Windows 4.0" (pour Windows 95/98), "Windows NT x86", "Windows NT
PowerPC", "Windows Alpha_AXP" et "Windows NT R4000".

obtenir une imprimante
Récupérez les informations actuelles sur l'imprimante. Cette commande correspond à GetPrinter()
Fonction SDK de la plate-forme MS.

getprintprocdir
Obtenir le répertoire du processeur d'impression

ouvrir l'imprimante
Exécutez un RPC OpenPrinterEx() et ClosePrinter() sur une imprimante donnée.

setdriver
Exécutez une commande SetPrinter() pour mettre à jour le pilote d'imprimante associé à un
imprimante installée. Le pilote d'imprimante doit déjà être correctement installé sur l'imprimante
serveur.

Voir aussi les commandes enumprinters et enumdrivers pour obtenir une liste de
imprimantes et pilotes installés.

formulaire d'ajout
Ajouter un formulaire

définir la forme
Définir la forme

obtenir une forme
Obtenir le formulaire

formulaire de suppression
Supprimer le formulaire

formes d'énumération
Formulaire d'énumération

définir l'imprimante
Définir le commentaire de l'imprimante

définir les données de l'imprimante
Définir les données de l'imprimante REG_SZ

setprintername
Définir le nom de l'imprimante

rffpcnex
Test Rffpcnex

CONNEXION RÉSEAU
logoctrl2
Contrôle de connexion 2

logoctrl
Contrôle de connexion

samsync
Synchronisation Sam

samdeltas
Interroger les deltas de Sam

Samlogon
Connexion Sam

PRVF
fss_is_path_sup
Vérifier si un partage prend en charge les demandes de clichés instantanés

fss_get_sup_version
Obtenez la version FSRVP prise en charge à partir du serveur

fss_create_expose <[ro|rw]> [partager1] ... [partagerN]
Demander la création et l'exposition de clichés instantanés en tant que nouveau partage

fss_delete
Demander la suppression d'un partage de cliché instantané

fss_has_shadow_copy
Rechercher un cliché instantané de partage associé

fss_get_mapping
Obtenir des informations de mappage de partage de clichés instantanés

fss_recovery_complete
Marquer les clichés instantanés en lecture-écriture comme la récupération terminée, permettant d'autres clichés instantanés
demandes

GÉNÉRAL COMMANDES
niveau de débogage
Définissez le niveau de débogage actuel utilisé pour consigner les informations.

aider (?)
Imprimer une liste de toutes les commandes connues ou une aide étendue sur une commande particulière.

quitter (sortir)
Quittez rpcclient.

Utiliser rpcclient en ligne à l'aide des services onworks.net