Poco conocido "Windows 2000 /XP Restricted" problema

Como sabe, en Windows 2000 /XP, si usted es un administrador, puede cambiar su contraseña con la contraseña de la cuenta de usuario de red, incluso si no conoce la contraseña de otro usuario (administrador). Se dice que la MS es para la conveniencia del usuario (como que el usuario olvide la contraseña), además, el usuario también puede usar el comando de la cuenta /agregar de Net Localgroup Administrators para agregar la cuenta al grupo de administradores.

Sin embargo, si no es un administrador, como una cuenta de invitado, no puede usar el comando anterior en la superficie, pero podemos usarlo a través de algún canal.

Ejemplo: crear un administrador como una cuenta de invitado

1. Crear un archivo por lotes con el siguiente contenido:

administrador de usuarios de red /agregar
administradores de grupos locales de red Admin /add

Guarde el archivo por lotes anterior como admin.bat.

Nota: La función del archivo por lotes anterior es crear una cuenta de administrador llamada admin (la contraseña está en blanco).

Segundo, use este archivo por lotes como el script de arranque para Windows.

1. En el cuadro de diálogo Ejecutar, escriba gpedit.msc

2. Localice la Configuración de la computadora 1 > Configuración de Windows 1 > Script (Inicio /apagado), haga doble clic en el inicio de la ventana derecha. Agregue el administrador creado anteriormente.

3, reinicie la computadora, el sistema tendrá un administrador llamado admin.

La operación anterior es factible en Windows 2000 /XP, pero para garantizar que la cuenta pueda acceder al registro, la política de grupo (La operación de crear una cuenta es en realidad agregar los elementos y valores correspondientes en el registro), y la cuenta de invitado /restringida predeterminada en Windows no tiene esta restricción.

Tal vez, no necesitamos usar la cuenta de Invitado para crear un administrador, pero imaginemos que si el administrador solo puede ejecutar un programa, ¿se puede implementar de la manera anterior?

Resumen: los valores predeterminados del sistema de Windows para Invitado /Cuentas restringidas son solo superficiales. Como administrador experimentado del sistema, todavía hay muchas cosas que hacer. Al menos, a los usuarios restringidos se les debe prohibir el acceso o la edición de registros. Mesa, política de grupo, etc.