首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何在Powershell中将用户添加到本地管理员组?

在Powershell中将用户添加到本地管理员组,可以使用以下步骤:

  1. 打开Powershell控制台:按下Win + X键,然后选择“Windows PowerShell(管理员)”。
  2. 使用以下命令列出当前本地管理员组的成员:Get-LocalGroupMember -Group "Administrators"
  3. 使用以下命令将用户添加到本地管理员组:Add-LocalGroupMember -Group "Administrators" -Member "用户名"请将"用户名"替换为要添加的用户的实际用户名。
  4. 使用以下命令验证用户是否成功添加到本地管理员组:Get-LocalGroupMember -Group "Administrators"

这样,用户就会被添加到本地管理员组中,获得管理员权限。

注意:在执行此操作时,请确保以管理员身份运行Powershell控制台。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

如何通过组策略将指定用户加入本地计算机管理员组

企业里面如果使用AD进行人员和计算机的管理,企业中一般会设定一个Helpdesk的职位,是公司的IT人员,负责公司员工计算机的日常问题,在很多情况下需要Helpdesk对计算机具有本地管理员权限才能对计算机的软件...我们为保证服务器的安全禁止Helpdesk用户远程连接服务器,禁止其对服务器计算机的管理员身份,所以禁止将Helpdesk用户组加入到服务器的Administrators组中。...比较简单有效的方法是对整个域用户设置一个组策略,该组策略实现将Helpdesk用户组添加到本地计算机中,同时对该组策略的安全作出限制,对所有服务器计算机deny其“应用组策略”。...具体操作是这样的: (1)在AD中新建Helpdesk用户组,添加相关的Helpdesk用户,新建ServerComputer组,将所有的服务器添加到该组中。...Helpdesk组添加到本地的Administrators组中。

1.1K10
  • 组态王系统管理员默认密码_管理没有本地用户和组

    用户和组管理 a) 用户分类 i. 超级用户: root 拥有系统最高的管理权限uid=0(root) gid=0(root) 组=0(root) ii....普通用户 系统用户: 系统自带的拥有特定功能的用户(编号: 1-999) 本地用户: 使用者新建的用户(编号: 1000+) iii....d 目录 指定用户家目录,如果此目录不存在,则同时使用-m选项,可以创建主目录 -g 用户组 指定用户所属的用户组也称为主组 -G 用户组, 指定用户所属的附加组 -s Shell文件 指定用户的登录...: 用户编号 : 组编号 : 用户描述信息 : 用户家目录 : 登录后使用shell类型 e) 删除用户 userdel [选项] username; 常用选项 -r 删除用户的同时删除其家目录...显示此帮助信息并推出 h) 组信息文件解析/etc/group g2❌1003:mike,mike1 组名称 : 组加密后的密码信息占位符 : 组编号 : 组内用户1,…,组内用户n i) 修改组

    1.5K10

    Kerberos 黄金门票

    当用户通过身份验证时,用户所属的每个安全组的 SID 以及用户 SID 历史记录中的任何 SID 都将添加到用户的 Kerberos 票证中。...问题在于父(根)域包含林范围的管理员组 Enterprise Admins。...由于 Mimikatz 通过相对标识符 (RID) 将组成员身份添加到票证中,因此在 Kerberos 票证中将 519(企业管理员)RID 标识为在其中创建它的域的本地(基于 KRBTGT 帐户域)。...在迁移方案中,从 DomainA 迁移到 DomainB 的用户将原始 DomainA 用户 SID 添加到新的 DomainB SIDHistory 属性。...当用户使用新帐户登录到 DomainB 时,DomainA SID 与确定访问权限的 DomainB 用户组一起被评估。这意味着可以将 SID 添加到 SID 历史记录以扩展访问权限。

    1.3K20

    Windows提权之Hot Potato

    文章前言 Hot Potato是Stephen Breen发现的Windows权限提升技术的代号,这种技术实际上是两个已知的windows问题的结合,如nbns欺骗和ntlm中继,以及在目标主机上本地运行的假...(pentestlab ),首先应该检查机器上的本地管理员是谁 一旦从命令提示符在系统上删除了带有相关dll的Potato载荷,就可以执行以下命令,以便在127.0.0.1上本地启动nbns欺骗 Potato.exe...disable_defender true 从通过已配置的internet explorer生成http流量的那一刻起(例如使用公司代理设置),攻击将被部署,cmd命令将以更高的权限执行: 在本例中,pentestlab用户被添加到本地...组添加新用户,这可以通过使用一个额外的metasploit有效负载来实现,该有效负载应该放在目标上(除了hot potato利用之外),并通过多个metasploit处理程序来实现,Hot Potato...参数中唯一需要修改的是需要执行的命令,不是将pentestlab用户添加到本地管理员组,而是执行msfvenom创建的metasploit有效负载pentestlab3.exe: 第二个shell是必要的

    82220

    从 Azure AD 到 Active Directory(通过 Azure)——意外的攻击路径

    这两者都可以运行 PowerShell 命令。 在这个例子中,我运行一个 PowerShell 命令来运行“net localgroup”来更新本地管理员组。...当这在域控制器上执行时,这适用于域管理员组。这将在基于 Azure 的 DC 上发生,然后复制到本地 DC。...回到本地,然后我运行 Active Directory 模块 PowerShell 命令以获取域管理员组的成员身份,我们可以看到该帐户已添加。...PowerShell 命令可以更新 Active Directory 中的域管理员组或事件转储 krbtgt 密码哈希,这使攻击者能够离线创建 Kerberos Golden Tickets,然后针对本地...攻击者可以破坏 Office 365 全局管理员,切换此选项以成为 Azure IAM“用户访问管理员”,然后将任何帐户添加到订阅中的另一个 Azure IAM 角色,然后将选项切换回“否”和攻击者来自用户访问管理员

    2.6K10

    《内网安全攻防》学习笔记,第二章-域内信息收集

    域内用户: ? 在以上三种情况下,如果当前内网中存在域,那么本地普通用户只能查询本机相关信息,不能查询域内信息;而本地管理员用户和域内用户可以查询域内信息。...1.4:查询本地管理员组用户 net localgroup administrators ? 默认 Domain Admins 组为域内机器的本地管理员用户。...在真实环境中,为了方便管理,会有域用户被添加为域机器的本地管理员用户。 2:查询域管理员用户组 2.1:查询域管理员用户 net group "domain admins" /domain ?...在一个域中,当计算机加入域后,会默认给域管理员组赋予本地系统管理员的权限。也就是说,在计算机添加到域中,成为域的成员主机后,系统会自动将域管理员组添加到本地系统管理员组中。...因此,域管理员组的成员均可访问本地计算机,而且具备完全控制权限。 渗透测试人员通常会通过搜集域内信息,追踪域内特权用户、域管理组用户的历史登录位置、当前登录位置等。

    5.3K43

    内网渗透之内网权限维持

    、修复、重建活动目录数据库,每个域控制器都有本地管理员账号和密码(与域管理员账号和密码不同)。...DSRM账号可以作为一个域控制器的本地管理员用户,通过网络连接域控制器,进而控制域控制器。可以通过导出的HASH结合PTH方式,持续控制DC,即使域内用户密码都进行了修改也可以利用。...1:只有当本地AD、DS服务停止时,才可以使用DSRM管理员账号登录域控制器 2:在任何情况下,都可以使用DSRM管理员账号登录域控制器 很多文章中都说到使用Windows Server 2000后的操作系统中...C:\windows\system32\kiwissp.log中: SID History 域控权限维持 SID即安全标识符(Security Identifiers),是标识用户、组和计算机帐户的唯一的号码...将administrator的SID添加到用户test的SID History属性中。

    7810

    从上而下的死亡:从 Azure 到 On-Prem AD 的横向移动

    如果组织正在使用混合 Azure AD 加入来管理本地 Windows 系统,则控制“全局管理员”或“Intune 管理员”主体的攻击者可以作为 SYSTEM 用户在这些本地设备上执行任意 PowerShell...其他 Azure 对象(例如用户和组)具有“OnPremSecurityIdentifier”属性,其中列出了对象的本地 SID,但该信息似乎不适用于设备。...如果您将“分配给”下拉菜单保留为“选定组”的默认选择,您可以将脚本限定为仅在系统上执行或为属于某些安全组的用户执行。...您可以选择:在每个可能的系统上运行脚本,或者通过将脚本限定为现有安全组或将特定设备或用户添加到新安全组来将其限制为仅在某些系统上运行。...有两个租户级角色具有将 PowerShell 脚本添加到 Endpoint Manager 的明确能力:“全局管理员”和“Intune 管理员”。

    2.5K10

    内网渗透|LAPS的使用小技巧

    简单点来说,很多管理员都喜欢用一个密码,那么我一个pth到域控那ntds拿下了,所以LAPS就为每台机器的本地管理员用户设置不同的随机的密码来解决这个问题,LAPS会把每台计算机的本地管理员账户存储在Active...IrCeln.png 把MSSQL添加到PWAdmin组 IrCMwT.png 然后创建一个计算机OU,把mssql添加进计算组这个OU,点击mssql然后右键移动到计算机即可。...Set-AdmPwdReadPasswordPermission -OrgUnit 计算机 -AllowedPrincipals PWAdmin #设置PWAdmin用户组可以读取“计算机”这个OU里面的本地管理员账号和密码...#设置PWAdmin用户组可以重置“计算机”这个OU里面的本地管理员账号和密码 然后配置GPO,让客户端通过GPO来更新本地管理员密码 创建LAPS的GPO然后把计算机链接到这个GPO IrCJp9...再验证LAPS PowerShell查看本地管理员密码,为本地计算机名称 Get-AdmPwdPassword -ComputerName IrCypd.png IrCc6I.png

    1.7K30

    用户与权限管理:账户创建、权限分配与组策略管理

    在IT环境中,用户和权限管理是保障系统安全和有效运行的重要环节。通过合理的用户账户创建、权限分配和组策略管理,管理员可以控制用户对系统资源的访问,防止未经授权的操作。...本文将详细介绍如何在Windows Server中进行用户与权限管理,包括账户创建、权限分配和组策略管理。 一、用户账户创建 用户账户是系统对用户身份的认证和授权的基础。...创建用户账户的步骤如下: 打开“计算机管理”控制台: 在Windows Server上,右键点击“此电脑”,选择“管理”。 在“计算机管理”窗口中,展开“本地用户和组”,然后选择“用户”。...添加用户和分配权限: 点击“编辑”,然后点击“添加”。 输入用户名称,点击“检查名称”确认用户存在。 选择用户后,设置权限(如读取、写入、修改等)。 点击“应用”并确定,完成权限分配。...通过组策略,管理员可以统一管理多个用户和计算机的配置。 打开组策略管理控制台: 在“运行”对话框中输入“gpedit.msc”,打开“本地组策略编辑器”。

    15310

    psexec工具的使用

    由于psexec是windows提供的工具,所以杀毒软件会将其添加到白名单中。...如果不使用该参数,会获得一个administrator权限的shell 02 工作组环境 如果是在非域环境下即工作组环境,psexec只能使用 administrator 账号登录,使用其他账号(包括管理员组中的非...即使 test 用户也在管理,也不能登录。 03 域环境 登录域控 域控只能使用域管理员组内账号密码登录,不能使用域普通成员账号登录,也不能本地登录。...-u xie\hack -p x123456./ cmd 以本地用户登录域成员主机 域成员主机:192.168.10.22 (pc-win2008) 本地管理员:administrator 密码:root...使用本地用户登录域成员主机,也只能使用本地的 administrator 用户登录,前提是该主机没禁用administrator用户。

    9.8K20

    权限维持分析及防御

    三、域控制器权限持久化 1、DSRM后门 目录服务恢复模式(Directory Services Restore Mode,DSRM)是Windows域环境中DC的安全模式启动选项 每个DC都有一个本地管理员账户...\mimikatz.exe "privilege::debug" "lsadump::lsa /patch /name:krbtgt" exit 查看SAM文件中本地管理员的NTLM HASH值...SID SID的作用主要是跟踪安全主体控制用户链接资源时的访问权限 SID History是在域迁移过程中的一个属性,如果迁移后用户的SID改变了,系统会将其原来的SID添加到迁移后用户的SID History...属性中,使迁移后的用户保持原有权限、能够访问其原来可以访问的资源 如果获取了域管理员权限,可以将SID History作为实现持久化的方法 (1)方法 将Administrator的SID添加到恶意用户...为将SID History属性添加到用户的日志,4766为将SID History属性添加到用户失败的日志 4、Golden Ticket & Silver Ticket 可参见:一文了解黄金票据和白银票据

    1K10

    四十五.Windows安全基础、注册表和安全常用DOS命令(2)

    net localGroup administrators 用户名 /add:把用户添加到管理员中,使其具有管理员权限,注意administrator后加s用复数。...我们将“xiao”用户添加到管理员中。 net user 账户名:查看账户的属性。输入“net user xiao”,可以看到其为管理员组。...下图展示了将其添加到远程桌面组的代码“net localgroup “remote desktop users” xiao /add”。...服务器提权不建议大家创建用户登录,尽量避免管理员看到新增用户,可以启用guest并创建密码,再增加到管理员组或远程桌面组。相对比直接创建用户更隐蔽,最后会进行还原与痕迹清除。...本地C盘的批处理文件“x.bat”如果被执行或加载到自启动项,则会执行该命令。 可以看到,创建的管理员用户“cr”已经存在,后续会执行关机。

    6.7K20

    内网信息收集

    ,win-2008\user 本地管理员用户,win7-test\administrator 域内用户,hacker\administrator 其中本地普通用户只能查询本机信息,不能查询域内信息,而本地管理员和域内用户均可查询域内信息...该用户在本地组中没有本地管理员权限 在域中属于Domain Users组 $ net user winuser /domain ................$ net localgroup administrators # 查询本地管理员组用户 查询域管理员用户 $ net group "Domain Admins" /domain # 查询域管理员用户...$ net group "Enterprise Admins" /domain # 查询管理员用户组 定位域管 参考:定位域管理员 概述 在一个域中,当计算机加入域后,会默认给域管理员赋予本地系统管理员权限...naraku /add # 添加到Administrators组: net localgroup administrators /add # 查看wifi密码 $ for /

    78820

    内网渗透 | 了解和防御Mimikatz抓取密码的原理

    例如,以在其令牌上启用调试权限的用户身份运行的进程可以调试作为本地系统运行的服务。调试权限是一种安全策略设置,允许用户将调试器附加到进程或内核。管理员可以修改用户组的安全策略以包含或删除此功能。...默认情况下,本地管理员组是由这个权限的。但是,除非管理员是个程序员,⼀般他应该⽤不到这种权限,因为普通使用电脑的用户一般不会去调试程序。...Protected Users Group 受保护的用户组,可以用来像本地管理员这样的高权限用户只能通过kerberos来认证。...(S-1-5-113),所有本地帐户继承自此SID;本地帐户和管理组成员,LOCAL_ACCOUNT_AND_MEMBER_OF_ADMINISTRATORS_GROUP(S-1-5-114),所有管理员组的本地用户继承此...S-1-5-114这里在中文操作系统中提供的翻译是“NTAUTHORITY\本地帐户和管理员组成员”,但实际上是“所有本地Administrators组中的本地帐户”,即域用户即使被加入到了本地Administrators

    7K10

    内网渗透-活动目录利用方法

    "spotless"添加到受损系统的本地管理员组。...请注意,在执行代码之前,本地管理员组不包含用户"spotless"。...请注意,在下面的文件中,第6行将用户"spotless"添加到本地管理员组 - 我们可以将用户更改为其他用户,添加另一个用户,甚至将用户添加到另一个组/多个组,因为我们可以修改显示位置的策略配置文件,这是由于...在默认情况下,该组中没有成员。 允许在域上创建非管理员帐户和组 允许本地登录DC powershell -exec bypass Import-Module ....受保护组包括特权组,如域管理员、管理员、企业管理员和架构管理员。 默认情况下,此组的ACL被复制到所有“受保护组”中。这样做是为了避免对这些关键组进行有意或意外的更改。

    20110
    领券