大家好.我禁用了administrator用户,然后将自己用户从administrators组中删除,加入了user组.

我是第一次这么作的,现在想给自己的用户提权.有什么办法吗.

请进行讨论吧 .声明,ERD之类的我用不了.除了恢复系统外还能怎么作呢

[ 本帖最后由 kenknigh 于 2007-6-10 10:36 编辑 ]

administrator和guest用户早先全部被我禁用过.

从网上搜了几个方法.开始用了XP下本地提权工具,该工具的缓冲溢出功能已经不能凑效了.很多的工具,大家没事可以去搜不说名字了.

不过,成功属于我 网上有个方法很好用
新建一个批处理文件,内容类似于net localgroup administrators "人个用户" /add,请给于保存.


然后,在运行里输入gpedit.msc,展开计算机配置-windows设置-脚本-启动

点添加这时先把保存好的批处理粘贴进文件夹中,然后双击选择好文件夹中的批处理文件,应用,确定.重启机器.

重启后可以看到个人用户就加入到administrators组了,实际上administraotrs组的权限还未生效.这时,需要再一次重启:)重启成功时,真正意义上的本地提权就宣告正式完成:)

不是那你这样做的意义是什么?

我在网上找了半天。也没有找到。只知道在win2003server 下并不能真正的禁止管理员帐户。即使你禁止了。也可在安全模式上进入。

你是怎么找到这个方法的？用的什么关键字来搜索的？

个人觉得这样做才算是会用电脑。呵呵。仅供参考。

好象用在dos 下用net localgroup administrators "用户名"/ add 这个就行把

引用:

原帖由 slip2008 于 2007-6-13 12:56 发表
我在网上找了半天。也没有找到。只知道在win2003server 下并不能真正的禁止管理员帐户。即使你禁止了。也可在安全模式上进入。

你是怎么找到这个方法的？用的什么关键字来搜索的？

我使用本地提权关键词

net localgroup administrators "用户名"/ add 建立一个bat命名为power.bat
然后C:\WINDOWS\System32\GroupPolicy\Machine\Scripts建立一个scripts.ini的文件
内容：
[Startup]
0CmdLine=power.bat
0Parameters=
不知道这招行不行

有个问题，普通用户能访问SYSEM32目录下的文件吧