Question

为什么在用命令执行远程关闭局域网计算机时提示拒绝访问，应该怎么解决

Answer 1

在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情况。

使用dos中的at命令的话应具备这样的条件：通过dos成功连接到远程主机，取得远程主机的该操作权限。

shutdown.exe -a　取消关机；

shutdown.exe -s 关机；

shutdown.exe -f　强行关闭应用程序；

shutdown.exe -m \\计算机名　控制远程计算机；

shutdown.exe -i　显示“远程关机”图形用户界面，但必须是Shutdown的第一个参数；

扩展资料：

 Winsock控件支持UDP和TCP两种协议，可以方便地实现了服务端和客户端的连接，在利用Winsock控件进行开发时，程序员并不用过多了解协议的内容，及网络间的关系和理论，也不需要调用低级的Socket通用程序接口，只需要使用Winsock， 由W insock寻找并利用已经安装好的底层协议，正确设置控件的属性、方法、 事件，就可开发出相关程序。

实现计算机之间的双向数据交换。 本文主要介绍基于TCP/IP协议的Windows环境下使用Vb语言进行W insock网络编程的原理和方法，实现C/S模式的一种网络通信。这里介绍了如何实现通过网络控制远程计算机关机 。

参考资料来源：百度百科-远程关机

Answer 2

在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情况。 找到问题的根源之后，解决的办法也很简单，只要在客户计算机（能够被远程关闭的计算机，如上述的netproxy）中赋予guest用户远程关机的权限即可。这可利用Windows XP的“组策略”或“管理工具”中的“本地安全策略”来实现。下面以“组策略”为例进行介绍：

1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。

2、在“组策略”窗口的左窗格中打开“计算机配置”—“Windows 设置”—“安全设置”—“本地策略”—“用户权利指派”。（如图）

3、在“组策略”窗口的右窗格中选择“Force shutdown from a remote system （从远端系统强制关机）”，双击。

4、在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机；单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest”，再单击“确定”。

5、这时在“从远端系统强制关机”的属性中便添加了一个“guest”用户，单击“确定”即可。

6、关闭“组策略”窗中。

通过上述操作后，我们便给计算机netproxy的guest用户授予了远程关机的权限。以后，我们要远程关闭计算机netproxy，只要在网络中其他装有Windows XP 的电脑中输入以下命令即可：

shutdown -s Cm etproxy -t 30 （其他参数用法同上）

这时，在netproxy计算机的屏幕上将显示一个“系统关机”的对话框，提示“系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由netproxyguest初始的。”在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown Ca命令来中止关机任务。

最后，有一点要说明的是，shutdown命令不但可以远程关闭装有Windows XP系统的计算机，它还可以远程关闭装有Windows 2000系统的计算机（对于Win9X嘛，好像不适用）。有关Windows 2000客户计算机上的一些设置，操作方法同上，这里就不再多说了。

另外shutdown作为一个外部命令（其对应文件为Windowssystem32文件夹下的shutdown.exe），我们还可将它复制到Windows 2000的机器上，这样，在装有Windows 2000系统的机器之间便也能相互实现远程关机。