Возможность использования командной строки в Windows 7 SYSTEM?

Question

У меня есть доступ к системному cmd (тому, который нужен до входа в домен) и неадминистративный пользователь, расположенный в домене. Поскольку пользователь SYSTEM считается более привилегированным, чем администратор в Windows 7, как мне перевести одного из моих пользователей домена на привилегии администратора в том же домене? Я знаю, что использование: net localgroup administrators username /add сделает эту учетную запись администратором только локально на компьютере, обычно даже без подключения его к сети, что совершенно бесполезно. Помогите мне с синтаксисом или приведите пример того, как повысить уже существующего пользователя домена до администратора домена, имея доступный SYSTEM cmd

Answer 1

Вам удалось стать локальным администратором на этой машине, что означает, что вы можете управлять только этой конкретной машиной. Чтобы вносить изменения в домен, вам на самом деле нужно управлять доменом.

Это делается через Active Directory Users and Computers. Использовать это либо на контроллере домена, либо с вашего собственного компьютера, а затем подключиться к контроллеру домена можно только с помощью пользователя, имеющего для этого достаточно прав, например членство в группе Network Administrator или Administrators.

Единственное, что вы можете сделать с этим, — предоставить пользователю, не являющемуся администратором, права локального администратора этого компьютера или выполнять любые другие административные задачи на этом компьютере.

Answer 2

Как добавить пользователя в домен с помощью локального администратора cmd

Вы не можете. Только учетные записи домена могут добавлять учетные записи в домен.

Answer 3

Вам потребуется добавить учетную запись на контроллер домена с правами администратора (или использовать встроенную учетную запись администратора на вашем сервере Windows, хотя это не рекомендуется).

Чтобы создать новую учетную запись в AD, которую можно использовать для добавления компьютеров в домен, выполните следующие действия:

1. Войдите в систему как член группы администраторов домена, а затем откройте «Пользователи и компьютеры Active Directory».
2. Щелкните правой кнопкой мыши контейнер Пользователи, щелкните Создать, а затем щелкните Пользователь. Пользователи и компьютеры Active Directory

3. Введите имя, фамилию и имя пользователя для входа в систему, а затем нажмите кнопку Далее.

4. Введите и подтвердите пароль пользователя, снимите флажок «Пользователь должен сменить пароль при следующем входе в систему», а затем нажмите кнопку «Далее».

5. Проверьте данные учетной записи и нажмите «Готово».

6. Выбрав контейнер «Пользователи», на панели сведений (правая панель) дважды щелкните группу «Администраторы домена».

7. Нажмите на вкладку «Участники».

8. Нажмите кнопку «Добавить», а затем в диалоговом окне «Выбор пользователей, контактов или компьютеров» введите имя пользователя для входа в систему только что созданной административной учетной записи и нажмите кнопку «ОК».

9. Убедитесь, что ваша новая учетная запись отображается как член группы администраторов домена.

Более подробную информацию можно найти на сайте

https://technet.microsoft.com/en-us/library/cc700835.aspx