답변:
아니요, 자격 증명을 사용하여 컴퓨터에서 로컬로 프로그램을 실행합니다. SysInternals에는 원격 컴퓨터에서 명령을 실행할 수있는 프로그램이 있다고 생각합니다. PsExec이라고합니다.
Powershell에서 다음 명령을 실행할 수 있습니다
Get-WmiObject -class win32_process | foreach { write-host $_.ProcessName -NoNewline ; Write-Host $($_.getowner() | select domain, user) }
conhost.exe@{domain=LandLocked; user=userA}
iexplore.exe@{domain=LandLocked; user=userB}
iexplore.exe@{domain=LandLocked; user=userB}
chrome.exe@{domain=LandLocked; user=userA}