怎么给域用户添加管理员权限(怎么给域用户添加管理员权限设置)

今天给各位分享怎么给域用户添加管理员权限的知识,其中也会对怎么给域用户添加管理员权限设置进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

本文目录一览:

在域里怎样将普通账户提升至管理员权限?

分类: 电脑/网络 操作系统/系统故障

问题描述:

我在域里面只有一个普通账户.不知道域管理员的账户和密码.用什么方法可以将普通账户提升至域管理员账户?问题采纳将有重奖!

解析:

因为设计缺陷,Windows桌面应用程序处理通过keybd_event() function函数发送的键盘事件时存在溢出错误,攻击者可以通过向以更高权限运行的桌面应用程序(如explorer.exe)发送恶意的键盘事件,使用管理员权限执行任意代码。这一漏洞可以使一个普通用户权限的账户使用管理员权限对系统进行任意操作。该漏洞影响的系统:Windows 2000,Windows XP,Windows2003。

准备好入侵工具

pulist:一款进程PID查看器,可以在命令提示符下查看当前系统进程的PID值。 keybd:键盘事件权限提升漏洞的溢出工具,通过它可以取得系统管理员权限。 nc:黑客入侵的“瑞士军刀”,系统端口监听利器,功能相当强大。

入侵过程

一、获得进程PID值

根据漏洞特点,我们需要获取一个桌面应用程序(如explorer.exe)的进程PID值。在系统的“任务管理器”中,我们是看不到进程的PID值的,所以我们需要借助一款可以查看系统进程PID值的小工具——pulist。在“命令提示符”中运行“pulist.exe”,即可显示当前系统进程的PID值,我们在其中找到“explorer.exe”进程的PID,这里是“1716”(如图)。

此主题相关图片如下:

小知识:进程的PID值指的是代表各进程的ID值。PID就是对各进程的身份标志,每个进程都有自己唯一的PID值。

二、提升账户权限

信息收集完毕,我们使用一个名为“888”的普通用户权限账户进行漏洞测试。我们运行“命令提示符”,输入“runas /user:888 cmd.exe”这个命令的意思是以用户“888”的权限运行一个命令提示符窗口,回车后系统会出现一个新的命令提示符窗口,其窗口标题为“cmd.exe(运行为888)”。这个命令提示符中我们的权限只是普通用户级别的,很多操作不能进行,例如添加删除用户等。当试图用该账户进行用户的添加删除操作时将会出现错误。

将下载回来的漏洞利用程序keybd解压到某个目录中,例如“c:”。此外我们还要用到远程监听工具nc,将它与keybd放在同一目录中。在命令提示符中进入keybd所在的文件夹,输入命令 “keybd.exe 1716”。回车,这时系统会跳出一个新的命令提示符窗口,表示keybd.exe已经溢出成功。

小提示:溢出时要保证系统的默认输入法为“英文”,否则将会使溢出失败。

溢出成功后,就该nc出马了。在命令提示符中进入nc所在的目录,然后输入“nc -vv localhost 65535”,回车后便出现了欢迎界面。这表示888账户已经获得管理员权限。我们接着输入“ user piao 123456 /add”新建一个账户名为piao,密码为123456的用户。然后输入“ localgroup administrators piao /add”,将账户piao加入系统的管理员组。这两个只有管理员权限才可以执行的命令都可以成功完成,入侵成功。

小提示:我们获取的管理员权限依赖于执行“keybd.exe”后弹出的命令提示符窗口,如果把这个弹出的命令提示符窗口关闭,以888账户运行的命令提示符会立刻回到普通用户权限,所以在执行命令的时候一定不可以将之关闭。

危害虽小,仍须防范

由于该漏洞是因为本地系统设计上的缺陷造成的,所以只能用于本地用户的权限提升,而且必须是本地登录的用户。但是不管漏洞如何之小,存在肯定会对系统造成严重的安全隐患,我们还是要修复漏洞,以防别有用心之人。

要利用漏洞就需要使用到“命令提示符”,我们可以通过限制“命令提示符”的运行权限使攻击者无从下手。首先在资源管理器中点击“工具”按钮,选择“文件夹选项”,切换到“查看”标签,去掉“使用简单文件共享(推荐)”前面的钩,这一步是为了让文件的属性菜单中显示“安全”标签。然后我们进入“c:windowssystem32”,找到“cmd.exe”,点右键选择“属性”,切换到“安全”标签,将其中“组或用户名称”中除了管理员外的所有用户都删除,完成后点“确定”,这样当普通用户想运行“命令提示符”的时候将会出现“拒绝访问”的警告框

怎么在域用户上添加本地管理员权限

在域用户上添加本地管理员权限的方法和操作步骤如下:

1、首先,单击以打开计算机桌面左下角的开始菜单栏中的“控制面板”选项,如下图所示。

2、其次,完成上述步骤后,在弹出的窗口中单击以打开“用户帐户和家庭安全”选项,如下图所示。

3、接着,完成上述步骤后,在弹出的窗口中单击以打开“用户帐户”选项,如下图所示。

4、随后,完成上述步骤后,在弹出的窗口中单击以打开“管理其他帐户”选项,如下图所示。

5、然后,完成上述步骤后,在弹出的窗口中单击“创建一个新帐户”选项,如下图所示。

6、最后,完成上述步骤后,在弹出的窗口中输入用户名和域,然后按Enter键确认,如下图所示。这样,问题就解决了。

怎么也提升域用户的权限为管理员权限?

1、开始菜单中打开控制面板,或通过等待命令“control”打开控制面板。

2、控制面板中找到“用户帐户”,点击打开用户帐户。

3、在用户帐户中点击“管理用户帐户”。

4、在打开的面板中,单击添加按钮。

5、添加新帐户,输入你的用户名及域名,点击下一步。

6、在这三个选项中,选择第三个“其它”,在下拉菜单中选择Administrators,点击完成。

7、注销电脑,重新登录域账户。这样域账户的管理员权限就配置好了

怎么把域用户设为本机的管理员(WIN2000/XP)

分类: 电脑/网络 操作系统/系统故障

问题描述:

直接把“用户名”或“用户名.域”设为管理员都没有用。

解析:

要想把域的用户名设为本地用户

1、要用“域的管理员帐号”登陆机子

2、选择“控制面板/管理工具/计算机管理/本地用户和组/组”

3、双击右边的administrator组,出现administrator组属性,然后按添加=》选择用户或组=》查找范围里找到你的域,下面选择相应的帐号=》添加确定。

4、这样就把域中的帐号加为本地管理员。注销后,用该帐号登陆就具有本地管理员的权限

如何在win7系统里把域用户添加到本地Administrators组里?

域用户在本地计算机上默认的权限不是很高,很多时候操作起来很不方便。拥有本地管理员权限的话,可以赋予域用户本地管理员的权限,方法有几种,但是命令行的方式最为简洁方便:\x0d\x0a用net命令:\x0d\x0anet localgroup Administrators /add springs.com\dmbi\x0d\x0a将springs.com域中的用户dmbi加入本地的Administrators组。 \x0d\x0a该方式,不需要域管理员的权限,只需本地管理员的权限就可以了。图形化界面,必须要有与管理员权限才容易操作。

公司加域电脑如何获得管理员权限

1、如果不进入administrator账户进行授权,是无法获取管理权限的

2、用PE工具,从U盘启动,破除掉administrator密码,然后重启win7系统,开机画面按住Ctrl+Alt+Delete,进入用户登陆框,用户框输入"administrator",直接确定进入管理账户,然后将你自己账户修改为具有管理账户。

3、每次登录,你就可以选择自己用户进入进行管理,爽吧

关于怎么给域用户添加管理员权限和怎么给域用户添加管理员权限设置的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。


【免责声明】:

本站所发布的一切资源仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。

【关于转载】:

本站尊重互联网版权体系,本站部分图片、文章大部分转载于互联网、所有内容不代表本站观点、不对文章中的任何观点负责、转载的目的只用于给网民提供信息阅读,无任何商业用途,所有内容版权归原作者所有
如本站(文章、内容、图片、视频)任何资料有侵权,先说声抱歉;麻烦您请联系请后台提交工单,我们会立即删除、维护您的权益。非常感谢您的理解。

【附】:

二○○二年一月一日《计算机软件保护条例》第十七条规定:为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬!鉴于此,也希望大家按此说明研究软件!

注:本站资源来自网络转载,版权归原作者和公司所有,如果有侵犯到您的权益,请第一时间联系我们处理!

-----------------------------------------------------------------------------------------------------------

【版权声明】:

一、本站致力于为源码爱好者提供国内外软件开发技术和软件共享,着力为用户提供优资资源。
二、本站提供的源码下载文件为网络共享资源,请于下载后的24小时内删除。如需体验更多乐趣,还请支持正版。
三、如有内容侵犯您的版权或其他利益的,请编辑邮件并加以说明发送到站长邮箱。站长会进行审查之后,情况属实的会在三个工作日内为您删除。
-----------------------------------------------------------------------------------------------------------


内容投诉
源码村资源网 » 怎么给域用户添加管理员权限(怎么给域用户添加管理员权限设置)

1 评论

您需要 登录账户 后才能发表评论

发表评论

欢迎 访客 发表评论