Theo mặc định, Windows có share nhiều folder trong phân vùng Windows. Nếu bạn chưa tắt nó đi thì mặc định, các lệnh bên dưới có thể chạy bằng user với quyền admininistrator trong domain hoặc 2 máy trùng tài khoản user (khi chạy trong workgroup).
Tải bộ Sysinternals:
👉 https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
Giải nén ra thư mục (ví dụ: C:\Tools\PsExec)
Chạy CMD từ xa:
Mở CMD trên máy bạn (máy A) với quyền Administrator:
cd C:\Tools\PsExec
psexec \\TENMAYB -u TAIKHOAN -p MATKHAU cmd
Ví dụ 1:
psexec \\192.168.1.10 -u Administrator -p MatKhau123 cmd
Ví dụ 2:
psexec \\192.168.1.10 -u Administrator -p MatKhau123 ipconfig
2. Chạy PsExec bằng user hiện tại (không cần -u -p)
Nếu bạn đang dùng tài khoản có quyền admin và trùng với tài khoản trên máy đích (hoặc đang trong domain), chỉ cần:
psexec \\192.168.1.10 ipconfig
PsExec sẽ dùng credentials hiện tại để kết nối từ xa.