在windows中创建一个影子用户
2015-04-25 19:43
155 查看
在windows中创建一个影子用户(看不到图请下载附件)我们可以在windows操作系统中建立一个影子用户,也就是它是实际存在的,但是不会在登录时或者用户组中显示,我们可以赋予影子用户管理员权限,可以在某些情况下管理员不可用时使用。
建立影子用户之前,我们先介绍几个概念:
SAM数据库:对用户登录用户名和密码进行验证。
注册表:相当于windows的神经系统,很重要。
策略管理器:它实际是注册表的管理工具,因为直接修改注册表是困难和危险的。
下面我们创建影子用户:
1)影子用户名称必须以$结尾,如guolei$, 那么我们在计算机管理中新建用户guolei$,并设置密码。
2)确定后,注册表中的SAM数据一定有了记录,我们在运行中输入regedit命令打开注册表
看到SAM了吧,但是现在我们看不到里面的任何东西,因为没有权限,我们右击SAM点击权限
勾选完全控制,F5刷新一下,看,SAM下面有东西了
看users和names里的内容是一一对应的,administator的管理权限在0001F4中,我们点0001F4
看到F了吧,点击它,复制里面的内容
把这些东西复制到000003E8的F中,这样guolei$就有了管理员权限
那么如何让guolei$不显示在用户列表中呢?就是做到真正的影子。
我们把上面两个文件右键导出到桌面上,然后在用户组中删除guolei$
好了在注册表和用户列表中都没有此用户了,这时我们分别点击我们刚刚备份在桌面的两个文件,将它们导入到注册表。
启用不显示最后用户名,执行gpupdate /force让组策略生效。
我们注销,用guolei$登录,成功了!
本文出自 “爱新觉罗镭的博客” 博客,请务必保留此出处http://hackcrack.blog.51cto.com/6169318/1638352
建立影子用户之前,我们先介绍几个概念:
SAM数据库:对用户登录用户名和密码进行验证。
注册表:相当于windows的神经系统,很重要。
策略管理器:它实际是注册表的管理工具,因为直接修改注册表是困难和危险的。
下面我们创建影子用户:
1)影子用户名称必须以$结尾,如guolei$, 那么我们在计算机管理中新建用户guolei$,并设置密码。
2)确定后,注册表中的SAM数据一定有了记录,我们在运行中输入regedit命令打开注册表
看到SAM了吧,但是现在我们看不到里面的任何东西,因为没有权限,我们右击SAM点击权限
勾选完全控制,F5刷新一下,看,SAM下面有东西了
看users和names里的内容是一一对应的,administator的管理权限在0001F4中,我们点0001F4
看到F了吧,点击它,复制里面的内容
把这些东西复制到000003E8的F中,这样guolei$就有了管理员权限
那么如何让guolei$不显示在用户列表中呢?就是做到真正的影子。
我们把上面两个文件右键导出到桌面上,然后在用户组中删除guolei$
好了在注册表和用户列表中都没有此用户了,这时我们分别点击我们刚刚备份在桌面的两个文件,将它们导入到注册表。
启用不显示最后用户名,执行gpupdate /force让组策略生效。
我们注销,用guolei$登录,成功了!
本文出自 “爱新觉罗镭的博客” 博客,请务必保留此出处http://hackcrack.blog.51cto.com/6169318/1638352
相关文章推荐
- HOWTO:在 Windows 7 上创建一个标准用户
- [5月21日的脚本] 在Windows 8开始按钮中创建一个切换用户磁贴 (VBScript)
- windows 下在一个进程中使用createprocess创建一个窗口进程,并获取这个窗口的HWND句柄
- 用QT创建一个Windows Service以及踩到的若干坑
- Oracle数据库新建用户并为其创建一个视图(示例)
- 一个完整的Windows 服务从创建到安装卸载
- oracle为项目(meeting)创建一个用户
- mysql 创建一个用户,指定一个数据库
- Expression Bland 入门视频(二) 创建一个用户控件
- System进程无法创建一个Administrator用户的子进程
- 创建一个windows窗口
- oracle授权另外一个用户访问自己创建的数据对象
- 创建一个只有select 权限的用户
- 为Windows Embedded Compact 2013 创建一个应用程序
- Windows命令提示符下创建用户,并设置密码永不过期
- 创建一个Windows 服务
- windows创建一个窗口
- 如何手动创建一个用户
- sharepoint域认证的时候给用户一个友好的登陆界面(windows认证模拟登陆)
- MongoDB创建一个用户自定义角色