域用户获取本地管理员权限,如何把域账号添加到本地管理员

域用户获取本地管理员权限,如何把域账号添加到本地管理员

域用户获取PC管理员权限的操作说明1在开始菜单中打开控制面板，或者等待命令"control"打开控制面板。 2在控制面板中找到"UserAccounts"，点击打开UserAccounts。 您只需登录本地用户（管理员），并将域用户（登录此计算机的域帐户）添加到本地管理员组即可拥有上述权限。 MarquécommeréponseYolandaZhulundi19janvier201510

(-__-)b 解决方案：完成上述第一个问题的解决步骤后，域用户登录计算机后可以自动获得本地管理员权限，但仍然无法控制其他用户登录本计算机，因此需要在域中新建一个OU。 第一个问题的第1步：拿下一台主机，并提升其权限以获取本地管理员权限，然后运行Mimikatz或类似工具导出本地用户信息以获取最近的登录信息和帐户密码。 Step2：使用Step1中收集的管理员信息，并

●﹏● 单击"添加"：单击"高级"，输入域管理员帐户和密码：单击"立即搜索"，找到域用户授予机器管理员权限，单击"确定"：注销机器的管理员帐户以域用户身份登录域：此时，3.根据设置指南将域用户添加到本地管理员管理组。4.为了使策略尽快生效，建议域服务器和本地客户端都更新策略。5.最后，登录客户端PC，检查您是否具有本地管理员权限。

˙ω˙ 本文分享了几种获取域管理员权限的常用方法。 方法一：利用GPP漏洞获取域管理权限SYSVO是域中的一个共享文件夹，用于存放登录脚本、组策略脚本等信息。 当域管理​​员通过组策略修改时1.使用本地管理员帐户（不是域管理员帐户）登录本地计算机并将域帐户添加到主管管理员组中。2.将域帐户添加到域服务器上的域管理员组中。 （此方法不推荐，不安全）

∩﹏∩ 通过组策略提升域帐户的权限。 1.打开组策略编辑器orgpmc.msc，如下图，右击"GroupPolicyObject"，右击-新建-输入策略名称，完成。 2.选中新建的策略，右击"编辑"，如图所示两处选择1。为域用户区域添加本地管理员权限的方法和操作步骤如下：1.首先，点击打开电脑桌面左下角的按钮开始菜单栏中的"控制面板"选项，如下图。 2.其次，完成以上步骤后，在弹窗中