У меня есть доступ к системному cmd (тот, что перед входом в домен) и пользователь без прав администратора, расположенный в домене. Поскольку пользователь SYSTEM считается более привилегированным, чем администратор в Windows 7, как мне перевести одного из моих пользователей домена в привилегию администратора в том же домене. Я знаю, что использование: net localgroup administrator username /add сделает эту учетную запись администратором только локально на компьютере, обычно даже без подключения к сети, что совершенно бесполезно, поможет мне с синтаксисом или даст пример того, как продвигать уже существующую от пользователя домена к администратору домена при наличии доступной команды SYSTEM
1 ответ
1
Вам удалось стать локальным администратором на этой машине, а это значит, что вы можете управлять только этой конкретной машиной. Для того, чтобы внести изменения в домен, вам действительно нужно управлять доменом.
Это делается через Active Directory - пользователи и компьютеры. Использовать это либо на контроллере домена, либо с вашего собственного компьютера, а затем подключиться к контроллеру домена, можно только с помощью пользователя, у которого достаточно прав для этого, например, членство в сетевом администраторе или группе администраторов.
Единственное, что вы можете сделать с этим, - предоставить этому компьютеру локального администратора без прав администратора или выполнить любые другие задачи администратора на этом компьютере.