首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何在Powershell中将用户添加到本地管理员组?

在Powershell中将用户添加到本地管理员组,可以使用以下步骤:

  1. 打开Powershell控制台:按下Win + X键,然后选择“Windows PowerShell(管理员)”。
  2. 使用以下命令列出当前本地管理员组的成员:Get-LocalGroupMember -Group "Administrators"
  3. 使用以下命令将用户添加到本地管理员组:Add-LocalGroupMember -Group "Administrators" -Member "用户名"请将"用户名"替换为要添加的用户的实际用户名。
  4. 使用以下命令验证用户是否成功添加到本地管理员组:Get-LocalGroupMember -Group "Administrators"

这样,用户就会被添加到本地管理员组中,获得管理员权限。

注意:在执行此操作时,请确保以管理员身份运行Powershell控制台。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

如何通过组策略将指定用户加入本地计算机管理员

企业里面如果使用AD进行人员和计算机的管理,企业中一般会设定一个Helpdesk的职位,是公司的IT人员,负责公司员工计算机的日常问题,在很多情况下需要Helpdesk对计算机具有本地管理员权限才能对计算机的软件...我们为保证服务器的安全禁止Helpdesk用户远程连接服务器,禁止其对服务器计算机的管理员身份,所以禁止将Helpdesk用户加入到服务器的Administrators中。...比较简单有效的方法是对整个域用户设置一个组策略,该组策略实现将Helpdesk用户添加到本地计算机中,同时对该组策略的安全作出限制,对所有服务器计算机deny其“应用组策略”。...具体操作是这样的: (1)在AD中新建Helpdesk用户,添加相关的Helpdesk用户,新建ServerComputer,将所有的服务器添加到中。...Helpdesk添加到本地的Administrators中。

1.1K10
  • 组态王系统管理员默认密码_管理没有本地用户

    用户管理 a) 用户分类 i. 超级用户: root 拥有系统最高的管理权限uid=0(root) gid=0(root) =0(root) ii....普通用户 系统用户: 系统自带的拥有特定功能的用户(编号: 1-999) 本地用户: 使用者新建的用户(编号: 1000+) iii....d 目录 指定用户家目录,如果此目录不存在,则同时使用-m选项,可以创建主目录 -g 用户 指定用户所属的用户也称为主组 -G 用户, 指定用户所属的附加组 -s Shell文件 指定用户的登录...: 用户编号 : 编号 : 用户描述信息 : 用户家目录 : 登录后使用shell类型 e) 删除用户 userdel [选项] username; 常用选项 -r 删除用户的同时删除其家目录...显示此帮助信息并推出 h) 信息文件解析/etc/group g2❌1003:mike,mike1 名称 : 加密后的密码信息占位符 : 编号 : 用户1,…,用户n i) 修改组

    1.4K10

    Kerberos 黄金门票

    用户通过身份验证时,用户所属的每个安全组的 SID 以及用户 SID 历史记录中的任何 SID 都将添加到用户的 Kerberos 票证中。...问题在于父(根)域包含林范围的管理员 Enterprise Admins。...由于 Mimikatz 通过相对标识符 (RID) 将组成员身份添加到票证中,因此在 Kerberos 票证中将 519(企业管理员)RID 标识为在其中创建它的域的本地(基于 KRBTGT 帐户域)。...在迁移方案中,从 DomainA 迁移到 DomainB 的用户将原始 DomainA 用户 SID 添加到新的 DomainB SIDHistory 属性。...当用户使用新帐户登录到 DomainB 时,DomainA SID 与确定访问权限的 DomainB 用户一起被评估。这意味着可以将 SID 添加到 SID 历史记录以扩展访问权限。

    1.3K20

    Windows提权之Hot Potato

    文章前言 Hot Potato是Stephen Breen发现的Windows权限提升技术的代号,这种技术实际上是两个已知的windows问题的结合,nbns欺骗和ntlm中继,以及在目标主机上本地运行的假...(pentestlab ),首先应该检查机器上的本地管理员是谁 一旦从命令提示符在系统上删除了带有相关dll的Potato载荷,就可以执行以下命令,以便在127.0.0.1上本地启动nbns欺骗 Potato.exe...disable_defender true 从通过已配置的internet explorer生成http流量的那一刻起(例如使用公司代理设置),攻击将被部署,cmd命令将以更高的权限执行: 在本例中,pentestlab用户添加到本地...添加新用户,这可以通过使用一个额外的metasploit有效负载来实现,该有效负载应该放在目标上(除了hot potato利用之外),并通过多个metasploit处理程序来实现,Hot Potato...参数中唯一需要修改的是需要执行的命令,不是将pentestlab用户添加到本地管理员,而是执行msfvenom创建的metasploit有效负载pentestlab3.exe: 第二个shell是必要的

    78220

    从 Azure AD 到 Active Directory(通过 Azure)——意外的攻击路径

    这两者都可以运行 PowerShell 命令。 在这个例子中,我运行一个 PowerShell 命令来运行“net localgroup”来更新本地管理员。...当这在域控制器上执行时,这适用于域管理员。这将在基于 Azure 的 DC 上发生,然后复制到本地 DC。...回到本地,然后我运行 Active Directory 模块 PowerShell 命令以获取域管理员的成员身份,我们可以看到该帐户已添加。...PowerShell 命令可以更新 Active Directory 中的域管理员或事件转储 krbtgt 密码哈希,这使攻击者能够离线创建 Kerberos Golden Tickets,然后针对本地...攻击者可以破坏 Office 365 全局管理员,切换此选项以成为 Azure IAM“用户访问管理员”,然后将任何帐户添加到订阅中的另一个 Azure IAM 角色,然后将选项切换回“否”和攻击者来自用户访问管理员

    2.6K10

    《内网安全攻防》学习笔记,第二章-域内信息收集

    域内用户: ? 在以上三种情况下,如果当前内网中存在域,那么本地普通用户只能查询本机相关信息,不能查询域内信息;而本地管理员用户和域内用户可以查询域内信息。...1.4:查询本地管理员用户 net localgroup administrators ? 默认 Domain Admins 为域内机器的本地管理员用户。...在真实环境中,为了方便管理,会有域用户被添加为域机器的本地管理员用户。 2:查询域管理员用户 2.1:查询域管理员用户 net group "domain admins" /domain ?...在一个域中,当计算机加入域后,会默认给域管理员赋予本地系统管理员的权限。也就是说,在计算机添加到域中,成为域的成员主机后,系统会自动将域管理员添加到本地系统管理员中。...因此,域管理员的成员均可访问本地计算机,而且具备完全控制权限。 渗透测试人员通常会通过搜集域内信息,追踪域内特权用户、域管理用户的历史登录位置、当前登录位置等。

    5.2K43

    从上而下的死亡:从 Azure 到 On-Prem AD 的横向移动

    如果组织正在使用混合 Azure AD 加入来管理本地 Windows 系统,则控制“全局管理员”或“Intune 管理员”主体的攻击者可以作为 SYSTEM 用户在这些本地设备上执行任意 PowerShell...其他 Azure 对象(例如用户)具有“OnPremSecurityIdentifier”属性,其中列出了对象的本地 SID,但该信息似乎不适用于设备。...如果您将“分配给”下拉菜单保留为“选定”的默认选择,您可以将脚本限定为仅在系统上执行或为属于某些安全组的用户执行。...您可以选择:在每个可能的系统上运行脚本,或者通过将脚本限定为现有安全组或将特定设备或用户添加到新安全组来将其限制为仅在某些系统上运行。...有两个租户级角色具有将 PowerShell 脚本添加到 Endpoint Manager 的明确能力:“全局管理员”和“Intune 管理员”。

    2.5K10

    内网渗透|LAPS的使用小技巧

    简单点来说,很多管理员都喜欢用一个密码,那么我一个pth到域控那ntds拿下了,所以LAPS就为每台机器的本地管理员用户设置不同的随机的密码来解决这个问题,LAPS会把每台计算机的本地管理员账户存储在Active...IrCeln.png 把MSSQL添加到PWAdmin IrCMwT.png 然后创建一个计算机OU,把mssql添加进计算这个OU,点击mssql然后右键移动到计算机即可。...Set-AdmPwdReadPasswordPermission -OrgUnit 计算机 -AllowedPrincipals PWAdmin #设置PWAdmin用户可以读取“计算机”这个OU里面的本地管理员账号和密码...#设置PWAdmin用户可以重置“计算机”这个OU里面的本地管理员账号和密码 然后配置GPO,让客户端通过GPO来更新本地管理员密码 创建LAPS的GPO然后把计算机链接到这个GPO IrCJp9...再验证LAPS PowerShell查看本地管理员密码,为本地计算机名称 Get-AdmPwdPassword -ComputerName IrCypd.png IrCc6I.png

    1.7K30

    权限维持分析及防御

    三、域控制器权限持久化 1、DSRM后门 目录服务恢复模式(Directory Services Restore Mode,DSRM)是Windows域环境中DC的安全模式启动选项 每个DC都有一个本地管理员账户...\mimikatz.exe "privilege::debug" "lsadump::lsa /patch /name:krbtgt" exit 查看SAM文件中本地管理员的NTLM HASH值...SID SID的作用主要是跟踪安全主体控制用户链接资源时的访问权限 SID History是在域迁移过程中的一个属性,如果迁移后用户的SID改变了,系统会将其原来的SID添加到迁移后用户的SID History...属性中,使迁移后的用户保持原有权限、能够访问其原来可以访问的资源 如果获取了域管理员权限,可以将SID History作为实现持久化的方法 (1)方法 将Administrator的SID添加到恶意用户...为将SID History属性添加到用户的日志,4766为将SID History属性添加到用户失败的日志 4、Golden Ticket & Silver Ticket 可参见:一文了解黄金票据和白银票据

    1K10

    psexec工具的使用

    由于psexec是windows提供的工具,所以杀毒软件会将其添加到白名单中。...如果不使用该参数,会获得一个administrator权限的shell 02 工作环境 如果是在非域环境下即工作环境,psexec只能使用 administrator 账号登录,使用其他账号(包括管理员中的非...即使 test 用户也在管理,也不能登录。 03 域环境 登录域控 域控只能使用域管理员内账号密码登录,不能使用域普通成员账号登录,也不能本地登录。...-u xie\hack -p x123456./ cmd 以本地用户登录域成员主机 域成员主机:192.168.10.22 (pc-win2008) 本地管理员:administrator 密码:root...使用本地用户登录域成员主机,也只能使用本地的 administrator 用户登录,前提是该主机没禁用administrator用户

    9.3K20

    四十五.Windows安全基础、注册表和安全常用DOS命令(2)

    net localGroup administrators 用户名 /add:把用户添加到管理员中,使其具有管理员权限,注意administrator后加s用复数。...我们将“xiao”用户添加到管理员中。 net user 账户名:查看账户的属性。输入“net user xiao”,可以看到其为管理员。...下图展示了将其添加到远程桌面的代码“net localgroup “remote desktop users” xiao /add”。...服务器提权不建议大家创建用户登录,尽量避免管理员看到新增用户,可以启用guest并创建密码,再增加到管理员或远程桌面。相对比直接创建用户更隐蔽,最后会进行还原与痕迹清除。...本地C盘的批处理文件“x.bat”如果被执行或加载到自启动项,则会执行该命令。 可以看到,创建的管理员用户“cr”已经存在,后续会执行关机。

    6.6K20

    内网信息收集

    ,win-2008\user 本地管理员用户,win7-test\administrator 域内用户,hacker\administrator 其中本地普通用户只能查询本机信息,不能查询域内信息,而本地管理员和域内用户均可查询域内信息...该用户本地中没有本地管理员权限 在域中属于Domain Users $ net user winuser /domain ................$ net localgroup administrators # 查询本地管理员用户 查询域管理员用户 $ net group "Domain Admins" /domain # 查询域管理员用户...$ net group "Enterprise Admins" /domain # 查询管理员用户 定位域管 参考:定位域管理员 概述 在一个域中,当计算机加入域后,会默认给域管理员赋予本地系统管理员权限...naraku /add # 添加到Administrators: net localgroup administrators /add # 查看wifi密码 $ for /

    77620

    内网渗透 | 了解和防御Mimikatz抓取密码的原理

    例如,以在其令牌上启用调试权限的用户身份运行的进程可以调试作为本地系统运行的服务。调试权限是一种安全策略设置,允许用户将调试器附加到进程或内核。管理员可以修改用户的安全策略以包含或删除此功能。...默认情况下,本地管理员是由这个权限的。但是,除非管理员是个程序员,⼀般他应该⽤不到这种权限,因为普通使用电脑的用户一般不会去调试程序。...Protected Users Group 受保护的用户,可以用来像本地管理员这样的高权限用户只能通过kerberos来认证。...(S-1-5-113),所有本地帐户继承自此SID;本地帐户和管理组成员,LOCAL_ACCOUNT_AND_MEMBER_OF_ADMINISTRATORS_GROUP(S-1-5-114),所有管理员本地用户继承此...S-1-5-114这里在中文操作系统中提供的翻译是“NTAUTHORITY\本地帐户和管理员组成员”,但实际上是“所有本地Administrators中的本地帐户”,即域用户即使被加入到了本地Administrators

    6.8K10

    内网渗透-活动目录利用方法

    "spotless"添加到受损系统的本地管理员。...请注意,在执行代码之前,本地管理员不包含用户"spotless"。...请注意,在下面的文件中,第6行将用户"spotless"添加到本地管理员 - 我们可以将用户更改为其他用户,添加另一个用户,甚至将用户添加到另一个/多个,因为我们可以修改显示位置的策略配置文件,这是由于...在默认情况下,该中没有成员。 允许在域上创建非管理员帐户和 允许本地登录DC powershell -exec bypass Import-Module ....受保护包括特权管理员管理员、企业管理员和架构管理员。 默认情况下,此的ACL被复制到所有“受保护”中。这样做是为了避免对这些关键进行有意或意外的更改。

    10410

    神兵利器 - APT-Hunter 威胁猎人日志分析工具

    Windows事件日志的威胁猎杀工具,它由紫色的团队思想提供检测隐藏在海量的Windows事件日志中的APT运动,以减少发现可疑活动的时间,而不需要有复杂的解决方案来解析和检测Windows事件日志中的攻击,SIEM...收集日志:用户可以手动收集CSV和EVTX格式的日志,或者使用本文后面讨论的powershell脚本来自动提取所需的日志。..., Windows_Defender) 如何使用 要做的第一件事是收集日志(如果没有收集日志),并且使用powershell日志收集器可以轻松地自动收集所需的日志,而您只需以管理员身份运行...使用安全日志检测可疑的Powershell命令 使用安全日志检测通过管理界面创建的用户 使用安全日志检测Windows关闭事件 使用安全日志检测添加到本地用户 使用安全日志检测用户添加到全局用户...使用安全日志检测用户添加的用户到通用 使用安全日志检测从全局中删除的用户 使用安全日志检测从通用中删除的用户 使用安全日志检测从本地中删除的用户 使用安全日志检测从全局中删除的用户 检测使用安全日志删除的用户帐户

    1.8K10

    内网渗透之内网权限维持

    每个域控制器都有一个本地管理员账户和密码(与域管理员账户和密码不同),而此处的DSRM账户和密码亦可以作为一个域控制器的本地管理员用户,之后通过网络连接域控制器,进而控制域控制器。...属性中,使迁移后的用户保持原有权限、能够访问其原来可以访问的资源,使用mimikatz,可以将SID History属性添加到域中任意用户的SID History属性中,在实战中,如果获得了域管理员权限...SID History维权 Step 1:使用powershell查看Al1ex用户的SID History属性 Step2:打开mimikatz,将administrator的SID添加到恶意域用户Al1ex...#将administrator的SID添加到al1ex的SID History属性中 Step 3:再次使用Powershell查看Al1ex用户的SID History信息 Step 4:使用...SID History属性添加到用户的日志,4766为将SID Skeleton Key 基本介绍 Skeleton Key(万能密码),可以对域内权限进行持久化操作,在本文中将分别使用Mimikatz

    18410
    领券