Question

Xp系统受限用户如何提权

1.有一个局域网的受限用户。
2.本地计算机和一台局域网中的电脑（有系统管理员用户）上提权。
3.注册表编辑器，组策略等全部被禁止。
4.管理员文件夹没有读取权限。
5.希望用系统漏洞通过脚本的方式提权。
请高手指教，请勿从网上复制相关内容，要自己真的会解决。
3Q～～

Answer 1

1. 首先用户账户需要是管理员权限，右键点击文件夹→属性→安全。

2. 首先查看账户中是否有现用的账户（Administrator和Administrators是两个账户）

   如账户中没显示可加载的做雀现李胡困有账户：点击添加按钮→高级→找到当前使用的账户。

   

3. 在弹出所有的账户之中，一般会默认现在使用的账户为第一位，且已经选中，点击确定。

   

4. 点击确定之后可以看到组或用户名称中已经加载现用的管理员Administrator账户。

   

5. 从下面的Administrator权限看，还有权限没被加载，哪念点击允许，它会自动加载所有权限。

   

Answer 2

1.首先是不是有一台电脑是用域管理员权限登陆的，如果是很好办。在那台域管理员电脑的我的电脑右击鼠标--管理--然后再弹出滚野的对方框中选择 动作（我是英文系统上是ACTION），然后连接到其他机器，输入你想授权的电脑的计算机名字或ip地址，然后确定进去大芹喊，如果这步没进去说明他账号没权限，网络不通，或远程服务没开，你看提示。如果进去了选本地用户和组-组-管理员-然后添加你的账号就行。
2.如果不是域管理员，那上面操作不能进行。如果你有你想授权的电脑的本地管理员账户也可以。你可以先退域，把电脑拉回工作组，这个退域不用域管理员账号就可以。然后重启电脑，用本地管理员登入进去，再用把你自己添加到本地管理员组，这个就绕开了域控。做完这些事情以后，你打电话给你们IT说机器掉域，让他们重新给你加域，如果他们不查，你就成功了。
3.用你现在账号进入 windows\system32\configue 如果你有权限进去的话，删除SAM文件，这样系统默认的首衫administrator账户密码就空了，你可以进去。如果你们IT查到的话你装不知道就可以。
当然上诉方法都违背了公司IT的Policy，我作为IT工程师，请你谨慎使用。