[ 应急响应基础篇 ] 解决远程登录权限不足的问题（后门账号添加远程桌面权限）

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

1、环境简介

我这里用于搭建靶机，用的是winserver2012，然后我在靶机上面创建了一个后门账号，远程登陆发现没有远程登陆权限。
Winserver2012新建账号好像默认就没有远程登陆权限，需添加远程登陆权限。

2、远程登录发现没有远程登陆权限

进入远程登陆，输入账号密码信息，进行连接

没有登录成功，提示如下：

要远程登录,你需要具有通过远程桌面服务进行登录的权限。默认情况下,远程桌面用户组的成员有这项权限。如果你所属的组没有这项权限或者远程桌面用户组中已经删除了 这项权限,那么需要手动为你授予这一权限。

由提示可知发现没有远程桌面权限，我们需要加权限

3、增加远程登陆权限

进入本地组策略编辑器，运行框或者终端输入gpedit.msc

在“本地组策略编辑器”按顺序点击：计算机配置–> Windows设置–>安全设置–>本地策略–>用户权限分配–> 允许通过远程桌面服务登录

右键，点击属性

添加用户，弹窗中点击高级，弹窗中点击立即查找，找到需要增加此权限的用户，点击确定

点击确认之后，用户就增加到了这个组中，就有着远程登录权限

4、远程登陆成功

进入远程登陆，输入账号密码信息，进行连接

登录成功