鲜为人知的“Windows 2000/XP受限”问题
2008-04-21 10:33
253 查看
大家知道,在Windows 2000/XP 中,如果你是管理员,就算不知道其他用户(管理员)的密码,还是可以用 Net User 帐户 密码 更改其密码。据说MS是为了用户的方便(如用户忘记密码),此外,用户还可以用Net Localgroup Administrators帐户 /add 命令来将帐户添加到管理员组。
但是,如果你不是管理员,如Guest帐户,表面上是不可以使用上述命令的,但我们可以通过某种渠道来使用它。
例:以 Guest帐户身份创建一个管理员
一、 创建一个批处理文件,内容如下:
net user admin /add
net localgroup administrators admin /add
将上述的批处理文件保存为 admin.bat.
注:上述批处理文件作用是创建一个名为 admin 的管理员帐户(密码为空)。
二、将此批处理文件作为Windows 的开机启动脚本。
1、在 运行 对话框中输入 gpedit.msc
2、定位到 计算机配置一>Windows设置一>脚本 (启动/关机), 双击右边窗口的 启动,在其中添加先前创建的 admin.bat。
3、重新启动计算机,系统便有了一个名为admin 的管理员。
上述操作在Windows 2000/XP中可行,但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),而Windows中的缺省的Guest/受限帐户并无此限制。
或许,我们并不需要用Guest帐户去创建一个管理员,但设想如果某个程序只有管理员可执行,是否也就可用上述的方法来实现呢?
小结:Windows系统默认对Guest/受限帐户的限制只是表面上的,作为一个有经验的系统管理员,要做的事情还很多,起码应该禁止受限用户访问/修改注册表,组策略等。
但是,如果你不是管理员,如Guest帐户,表面上是不可以使用上述命令的,但我们可以通过某种渠道来使用它。
例:以 Guest帐户身份创建一个管理员
一、 创建一个批处理文件,内容如下:
net user admin /add
net localgroup administrators admin /add
将上述的批处理文件保存为 admin.bat.
注:上述批处理文件作用是创建一个名为 admin 的管理员帐户(密码为空)。
二、将此批处理文件作为Windows 的开机启动脚本。
1、在 运行 对话框中输入 gpedit.msc
2、定位到 计算机配置一>Windows设置一>脚本 (启动/关机), 双击右边窗口的 启动,在其中添加先前创建的 admin.bat。
3、重新启动计算机,系统便有了一个名为admin 的管理员。
上述操作在Windows 2000/XP中可行,但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),而Windows中的缺省的Guest/受限帐户并无此限制。
或许,我们并不需要用Guest帐户去创建一个管理员,但设想如果某个程序只有管理员可执行,是否也就可用上述的方法来实现呢?
小结:Windows系统默认对Guest/受限帐户的限制只是表面上的,作为一个有经验的系统管理员,要做的事情还很多,起码应该禁止受限用户访问/修改注册表,组策略等。
相关文章推荐
- Windows 2000/XP SP2验证码显示问题
- Windows 98/2000/xp/2003访问XP(sp2)可能的用户问题
- 第四期专家在线_Windows 2000/XP/2003 组策略配置和常见问题
- 第四期专家在线_Windows 2000/XP/2003 组策略配置和常见问题
- windows 2000/xp 进程问题
- Windows 98/2000/xp/2003访问XP(sp2)可能的用户问题
- Windows 98/2000/XP/2003访问XP的用户验证问题
- 局域网98、2000、XP互访问题解决完全手册
- 清除Windows 2000和XP管理账户密码方法
- 开发Windows 2000/XP下的防火墙
- windows 2000/XP/2003下安裝APACHE2.0.53 PHP5.0.3 MYSQL4.1.10a PHPMYADMIN2..6.1+GD
- 设置环境变量在Windows 9x,NT,2000或XP
- Windows 2000/xp/2003 常用补丁下载
- [操作系统设置]解决Win7访问Windows 2003、XP共享慢的问题
- Windows 中 Cookie、Internet Temp Files、History、Temp Directory 具体路径(2000、Xp、Vista、Win7)
- 解析Windows 2000/XP进程工作集
- 双系统 vista下安装老版本操作系统(XP/2000/98/ME等)后无法进入vista的问题
- (转载)解读Windows 2000/XP分层驱动模型
- Linux Host + windows (2000, Xp) guest (转)
- windows 9X, 2000, xp所有版本注册表设置大全