Сейчас всё делается вручную: через "net time" выясняется время (к сожалению, с точностью лишь до минуты) и руками подставляется аргументом в "at". Основной минус - большая (минутная) погрешность.

Предложенное ниже решение с помощью wmic не подходит: во-первых слишком громоздко, во вторых не заработало - "Ошибка 0x800706ba Сервер RPC недоступен" - и даже разбираться неохота, в чём там дело.

Psexec не понравился. Во-первых, чтобы запустить его в любом контексте, кроме администраторского, нужно таки передавать логин/пароль в явном виде. Во-вторых, глючит: всегда зависает по ctrl+c, иногда зависает просто так, в сеансе psexec почему-то нарушается ход аутентификации через "net use", обязательно нужны открытые админские шары для копирование/удаления самого себя и проч. Как разовый инструмент сойдет наверное, для регулярной работы мне не подошёл.

В процессе поисков наткнулся на отличное решение - завернуть telnet через ipsec. Явных минусов я не нашёл, но ввиду несколько громоздкой реализации подходит не всегда.

Ну вот тут указано, что пароли он-таки передает в явном виде.

Если Вы его явно указываете. По умолчанию же никаких паролей не передаётся.

В общем, psexec, смысле безопасности - тот же телнет.

Ну вот тут указано, что пароли он-таки передает в явном виде.
И вообще не нравится он мне почему-то. Чёрт его даже и знает, почему.

Шифрование я назвал лишним, потому что должны же быть штатные способы более-менее безопасной удаленной работы.
Посредством ntlm, например.

:-)
Alexii, ваш скрипт крепко заставил меня задуматься. Это явно не то простенькое решение, котороя я искал, но тем не менее, спасибо.
Посредством wmic, насколько я понял, можно вообще не заморачиваясь, выполнять удаленно команды, навроде как psexec.
А вот просто так, средствами командной строки никак время удаленной машины не вывести?

Hvs, спасибо за наводку, я поизучаю WinRM, если будет время. Но в контексте данной задачи это опять-таки избыточное решение.
И я не уверен, что у меня будет возможность доустанавливать эту службу на все машины.

Ну если psexec Вы считаете "неродным" , то почему бы Вам тогда не использовать WinRM, точнее подсистему удаленного доступа winrs?

Это если Вам неудобно будет пользоваться предыдущим советом (сценарием). Получилось бы (в самом примитивном) варианте что-т вроде этого (привожу не весь сценарий, а только командную строку).

winrs -r:remote_host_name -u:trusted_user_name_for_remote_host cmd /c echo %date% %time%

где:
remote_host_name - имя удаленного хоста
trusted_user_name_for_remote_host - доверительная для удаленного хоста учетная запись
ну у весь остальной вывод CMD вернется как результат. Уж его то несложно перехватить.

PS
У winrs есть еще параметр -p, допускающий указание "волшебного слова" как аргумента при вызове.

Отнюдь.

Тогда чего же Вам надо?

Она «не почти», а уже несколько лет как, целиком и полностью — Microsoft. Ещё задолго до покупки Sysinternals во многих разделах MSDN, на форумах TechNet приводились прямые указания на использование тех или иных программ Sysinternals. Немалая часть функционала этих программ ныне перекочевала в инструменты Windows.

@echo off
setlocal

set sNode=%~1

if not defined sNode (
    echo Usage:   %~nx0 ^<Machine name^>
    echo Example: %~nx0 RemoteServer

    goto :eof
)

for /f "skip=1 tokens=1-3" %%i in ('wmic.exe /node:"%sNode%" path Win32_LocalTime get Hour^, Minute^, Second') do (
    set /a iHours   = %%i
    set /a iMinutes = %%j
    set /a iSeconds = %%k
)

echo Hours  : %iHours%
echo Minutes: %iMinutes%
echo Seconds: %iSeconds%


set /a iNewHours   = iHours
set /a iNewMinutes = iMinutes
set /a iNewSeconds = iSeconds + 5

if %iNewSeconds% geq 60 (
    set /a iNewSeconds -= 60
    set /a iNewMinutes += 1
)

if %iNewMinutes% geq 60 (
    set /a iNewMinutes -= 60
    set /a iNewHours   += 1
)

echo New Hours  : %iNewHours%
echo New Minutes: %iNewMinutes%
echo New Seconds: %iNewSeconds%

endlocal
exit /b 0

Может быть, кто-нибудь всё же подсобит с вопросами:
-как узнать время на удаленном компьютере?
-как сформировать такую переменную для подстановки в команду "at", которая была бы, например, на 5 секунд больше, чем текущее время удаленного компьютера?

Пользоваться сторонними программами не хочу.

Ну, psexec вроде как уже вовсе не сторонняя программа: Руссинович работает в Microsoft после покупки последней его конторы Sysinternals. Чем не нравится?

Подскажите, пожалуйста.