用shift后门进服务器之后，不用创建用户，只要找到system32文件夹下的tsadmin.exe打开，然后直接连接管理员的账号就可以！也可以在cmd下直接运行tsadmin.exe！退出的时候断开就可以！
测试成功