无忧启动论坛

标题: [求助]只有一个受限用户，如何转为管理员？ [打印本页]

作者: 6618 时间: 2006-11-25 10:43
标题: [求助]只有一个受限用户，如何转为管理员？
如题，同事的一个读高中的儿子的电脑，不知其子怎样弄的，现在只剩下一个属于USER组的受限用户，如何把这个用户转为管理员。其中内置的管理员都给停用了，其电脑已无可用的管理员，想启用停用了的任何用户都出错。
我尝试了如下的操作：
1、去安全模式，竟要选择一个用户名登陆的，但因其是受限用户，连用户名都没有的，故去不了安全模式——没有可登陆的用户给选择。
2、我尝试用NET USE 命令新建一个管理员用户，但同样出错。提示拒绝访问。
3、现在我也在网上寻求答案和解决问题的思路。
4、我在我的机子上建了一个123的受限用户，想把其添加到管理员组，出错如下图：

[ 本帖最后由 6618 于 2006-11-25 02:36 PM 编辑 ]

123.JPG (21.97 KB, 下载次数: 103)

作者: ffbi 时间: 2006-11-25 10:51
ERD啊...

作者: 6618 时间: 2006-11-25 10:55

原帖由 ffbi 于 2006-11-25 10:51 AM 发表
ERD啊...

我也想过这个，是否可用ERD把它转为管理员。现在我正在我的机子上作尝试。

作者: 6618 时间: 2006-11-25 11:13
erd并没有转受限用户为管理员这一项的，我之前曾想过用PE启动电脑，然后用ERD修改目标机子的注册表，把目标机子的受限用户转为管理员的，但我不道要修改注册表的什么地方。之后，我用老毛桃汉化的一个外国人做的软件，PASSWORDNEW把受限用户转为了管理员，问题得以解决。

[ 本帖最后由 6618 于 2006-11-25 03:11 PM 编辑 ]

作者: hoho1234 时间: 2006-11-25 11:18
提示: 作者被禁止或删除内容自动屏蔽

作者: 老毛桃 时间: 2006-11-25 11:18
6618 看看这个

晕，不好意思，来晚了，原来已经搞定了

[ 本帖最后由老毛桃于 2006-11-25 11:20 AM 编辑 ]

PASSWDRENEW.rar

247.97 KB, 下载次数: 889, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-11-25 14:22
呵呵，还没来晚，假如不用这个软件，用ERD修改注册表，转为管理员权根，不知该修改注册表的什么地方？该如何改？知道的朋友请告知。从PASSWORDNEW来看，我估计其也是修改注册表提升其权限的，可惜本人没有在PE下运行的监视注册表的软件（如老毛桃有在PE下运行的这类的工具，请传一个给我，谢谢），不能知道它修改了注册表的什么地方。

[ 本帖最后由 6618 于 2006-11-25 03:05 PM 编辑 ]

作者: ffbi 时间: 2006-11-25 14:58
我说EDR是可以让你把哪个限制的管理员帐户开通.EDR直接编辑管理员的帐号属性。
至于你说讲普通用户转为管理员就没试过了

作者: zgzxp 时间: 2006-11-25 15:00
安全模式应该可以阿

其内置的管理员用户也被停用了吗？

作者: 6618 时间: 2006-11-25 15:02

原帖由 ffbi 于 2006-11-25 02:58 PM 发表
我说EDR是可以让你把哪个限制的管理员帐户开通.EDR直接编辑管理员的帐号属性。
至于你说讲普通用户转为管理员就没试过了

原来如此，明白明白，谢谢了。

作者: 6618 时间: 2006-11-25 15:04

原帖由 zgzxp 于 2006-11-25 03:00 PM 发表
安全模式应该可以阿

其内置的管理员用户也被停用了吗？

是的，其内置的管理员也被停用了，去安全模式是没有用户可供选择的。——这个问题我还是第一次遇到，如果去安全模式就能解决问题，我也不用在这里发一个求助帖了，现在我已用工具解决也这个问题了（前面已说了怎么解决了的）现在我想明白的是，如果用PE启动机子，用ERD提升一个受限用户为管理员权限，该修改注册表的什么地方。

[ 本帖最后由 6618 于 2006-11-25 03:07 PM 编辑 ]

作者: zgzxp 时间: 2006-11-25 15:59
安全模式应该可以阿

其内置的管理员用户也被停用了吗？

作者: 老毛桃 时间: 2006-11-25 16:19

原帖由 6618 于 2006-11-25 14:22 发表
呵呵，还没来晚，假如不用这个软件，用ERD修改注册表，转为管理员权根，不知该修改注册表的什么地方？该如何改？知道的朋友请告知。从PASSWORDNEW来看，我估计其也是修改注册表提升其权限的，可惜本人没有在PE下运 ...

可以的，不过要能熟悉它的注册表部分，另外，PasswordNew 的资源中有个 service 资源，需要放置到目标 Windows 的 SYSTEM32 下。具体我没有试过。

http://bbs.wuyou.net/forum.php?m ... mp;page=2#pid881508

作者: 6618 时间: 2006-11-25 17:38
老毛桃你的说的那个帖子我早之前已关注并看过了，我现在再去看了一遍，还是不明白其修改了注册表的那些内容，你那帖子所涉及的只是说其在注册表中启动rnpasswd.exe这项的，并没涉及修改了注册表的那些项目而使用户提升为管理员的权限或修改用户密码的注册表项，不知老毛桃有没有在PE下可用的对比注册表的变化的工具？

作者: zgzxp 时间: 2006-11-25 19:32
你可以建一个测试用户

先设置为受限用户组

建立注册表快照

然后设置为管理员组

比较先前的注册表快照就可以了阿

不过我想应该不是注册表这样简单

可能还和其他数据库文件有关

不过这个文件的格式是我们不清楚的

作者: zgzxp 时间: 2006-11-25 19:33
传个以前的小软件

可能有新版了

regshot.rar

13.23 KB, 下载次数: 85, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-11-25 21:33
呵呵，谢谢了，这个软件我早有了，也有新版了。你说的方法我可以试试。

作者: zgzxp 时间: 2006-11-26 10:24
不过我今天专门试了一下

即便内置管理员用户停用，只要没有删除其帐户

在安全模式下还是可以用内置管理员帐户登陆的

登陆后可以启用该帐户

我试验的机器是2003

作者: zgzxp 时间: 2006-11-26 10:28
如图

未命名.JPG (32.93 KB, 下载次数: 44)

作者: 老毛桃 时间: 2006-11-26 12:40

原帖由 6618 于 2006-11-25 17:38 发表
老毛桃你的说的那个帖子我早之前已关注并看过了，我现在再去看了一遍，还是不明白其修改了注册表的那些内容，你那帖子所涉及的只是说其在注册表中启动rnpasswd.exe这项的，并没涉及修改了注册表的那些项目而使用户 ...

RegSnap 就可以啊

作者: 6618 时间: 2006-11-26 13:18
谢谢，这个我有，在WINDOWS下能行，不知在PE下行不行，试试再说。

作者: w88w99 时间: 2006-11-26 13:38
学知识长见识～～～～～～～～～～～

这个论坛俺喜欢～～～～～～

作者: fiendwolf 时间: 2006-11-26 17:05
都是高手,大家说的软件有的我一点都不熟悉,不过我很想知道6618斑竹的朋友的儿子(很拗口啊!)怎么把管理员帐户搞没的!说不定还能提高机器的安全性呢,哈哈!

作者: 6618 时间: 2006-11-26 19:54

原帖由 zgzxp 于 2006-11-26 10:24 AM 发表
不过我今天专门试了一下

即便内置管理员用户停用，只要没有删除其帐户

在安全模式下还是可以用内置管理员帐户登陆的

登陆后可以启用该帐户

我试验的机器是2003

这是不可能的，2003的安性不会比XP弱，如果只有一个USER组的受限用户（其没有管理员限权），其他所有的用户（包括内置管理员）都给停用了的话，是不可以登陆到安全模式的，我看了你19楼的图，一个用户都没有？你是用什么用户登陆到WINDOWS的？不可能！在正模式下停用了的内置管理员，去安全模式还可以登陆？zgzxp，你是不是弄错了？这是不可能的！
我把你的那幅图转到了这里来。

[ 本帖最后由 6618 于 2006-11-26 08:36 PM 编辑 ]

2.jpg (37.05 KB, 下载次数: 45)

作者: 6618 时间: 2006-11-26 19:58
算了，实践是检验真理的唯一标准，我也把我的所有用户都停用了，等一下我重启机子的时候99.9999999%就进不了系统了，用户都停用了，用什么用户进系统？

[ 本帖最后由 6618 于 2006-11-26 08:31 PM 编辑 ]

3.JPG (39.08 KB, 下载次数: 43)

作者: 6618 时间: 2006-11-26 20:29
把所用用户停用后，我重启机子后就只剩下这个登陆画面，进不了系统了。和只有一个受限用户，去不了安全模式一样的界面：下图是6618用（联想的V707手机拍的照）图中显示的是没有可登陆的用户可供选择。

[ 本帖最后由 6618 于 2006-11-26 08:39 PM 编辑 ]

IMG0252A.jpg (135.28 KB, 下载次数: 61)

作者: 6618 时间: 2006-11-26 20:42
有2003的机子的朋友，感兴趣的就试试，把内置的管理员停用掉，去安全模式的时候看还能不能用它用登陆？？如果能，请告知。

[ 本帖最后由 6618 于 2006-11-26 09:12 PM 编辑 ]

作者: zgzxp 时间: 2006-11-26 21:17
确实可以登录

不过要用经典登录界面

作者: zgzxp 时间: 2006-11-26 21:19
也就是在你的无用户可选的界面按 Ctrl + Alt + Delete调出登录界面

作者: 6618 时间: 2006-11-26 21:34
收到，我再试试。

作者: 6618 时间: 2006-11-26 22:06

原帖由 zgzxp 于 2006-11-26 10:24 AM 发表
不过我今天专门试了一下

即便内置管理员用户停用，只要没有删除其帐户

在安全模式下还是可以用内置管理员帐户登陆的

登陆后可以启用该帐户

我试验的机器是2003

我再次试了，用CTRL+ALT+DEL调出经典登陆界面，其他停用了的用户都登陆不了，但在IWNDDOW正常模式下停用了的内置管理员，在安全模式下竟能登陆！的确想不到啊！看来MS也想到了为用户留了一条后路，帖子跟到这里，其实我的第一帖的求助帖根本就不用弄得那么复杂，去安全模式，没有登陆用户时，用CTRL+ALT+DEL调出经典登陆界面，用正常模式下停用了的内置管理员登陆就行了，谢谢zgzxp！真是意想不到！同时也学习了一下，相关图片如下：

[ 本帖最后由 6618 于 2006-11-27 12:31 AM 编辑 ]

2.JPG (60.49 KB, 下载次数: 93)

作者: zgzxp 时间: 2006-11-26 22:34
肯定了

不然MS也不会让我们能轻易的停用全部用户了

作者: hoho1234 时间: 2006-11-28 09:24
提示: 作者被禁止或删除内容自动屏蔽

作者: pandorak 时间: 2006-11-28 09:49
提示: 作者被禁止或删除内容自动屏蔽

作者: ligang92781 时间: 2006-11-30 08:44
用Guest用户在本地登录系统，可以将Guest用户权限提升，适用于Windows2000/XP/XP Sp2。其实现步骤如下：

第一步：在Windows中将Guest用户打开。

第二步：用Guest登录，然后创建一个批处理文件。

第三步：用该帐号登陆后创建Guest.BAT批处理文件，文件内容为

net localgroup administrators guest /add

它的作用就是将Guest用户添加到指定的administrators用户组中。需要注意这个BAT文件最好不要创建在系统所在分区。

第四步：运行gpedit.msc，在窗口左侧依次展开“计算机配置－Windows设置－脚本”，接着在窗口右侧双击“启动”，在弹出窗口中点击“添加”按纽，选择刚刚做好的Guest.BAT文件，点击“确定”。

第五步：完成后，重启电脑，再次用Guest用户登录，就是管理员了。

测试结果：

Windows2000 Sp4中测试通过；

WindowsXP Sp2（NTFS格式分区）中测试，使用Guest帐号或者新建“受限用户”帐号登录后无法运行gpedit.msc，测试不通过；

WindowsXP Sp2（Fat32格式分区）中测试通过；

原因：gpedit.msc在NTFS分区上的访问权限没有Guest组。

************************************************
网上找的,我已经在XP2 FAT32上试过了

作者: magictek 时间: 2006-11-30 12:14
下次只留一个Guest

作者: andyguobao 时间: 2006-12-1 08:55
安全模式下的管理员才是系统真正的管理员。以前在正常模式下设置了内资管理员ADMINISTRATOR的密码，但安全模式下的ADMINISTRATOR密码没设密码的话，轻易就能登陆了。但微软后来好像封了这个漏洞。

我采用的办法是：

忘记WindowsXP登入密码的解决办法

方法1--
用其他SAM文件覆盖(前提是你可以得到另外一台电脑的SAM文件和它的密码……个人觉得是最为可行的办法)

SAM文件保存着登录名以及口令，那么我们只要替换SAM文件就是替换登录名以及口令了。不过，这个替换用的SAM文件的“产地”硬盘分区格式要和你的系统一样(看是FAT32还是NTFS，你自己确认)。最好这个“产地”的系统没有设密码，安全方面设置没动过(实际上很大部分的个人电脑都是这样)，当然，比较保险的方式是把XP的[Win NTSystem 32Config]下的所有文件覆盖到[C:Win NTSystem 32Config]目录中(假设你的XP安装在默认分区C:)，

方法2--
使用OFFICE NT PASSWORD & REGISTRY EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows 2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把ADMINISTRATOR的名字换掉的用户，十分方便。

方法3--
如果你有普通用户帐号,有个一个很简单的方法获取NT Administrator帐号:
先把c:\winnt\system32下的logon.scr改名为logon.old备份
然后把usrmgr.exe改名为logon.scr
然后重新启动
logon.scr是启动时加载的程序，重新启动后，不会出现以往的登陆密码输入界面，而是用户管理器。
这时他就有权限把自己加到Administrator组
不要忘记把文件名改回来啊!

方法4－－－

步骤1：打开记事本，在其中输入如下命令：

net user netfriends 123456 /add
net localgroup administrators netfriends /add

命令解释：这里的netfriends是我们要创建的系统管理员帐户名，123456为其密码，将其保存为批处理文件，比如“netfriends.bat”。

步骤2：在“运行”栏中执行gpedit.msc命令，打开组策略，依次展开“计算机配置”→“Windows设置”下的“脚本（启动/关机）”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“netfriends.bat”批处理文件。点击“确定”按钮回到“启动”属性对话框（如图1），再点击“确定”按钮后关闭组策略。
步骤3：重启系统后，Windows XP便会自动创建名为netfriends的系统管理员帐号。以上方法在Windows 2000 Service、Windows XP SP1和SP2中均测试通过，忘记密码的朋友不妨一试。

下面再提供一个方法：

在进行下面的试验前，必须确认自己有这台电脑的使用权，并且Windows XP 的安装分区不要使用NTFS 格式。最好能添加几个可以使用的用户。
方法一：
启动电脑，使用DOS 启动盘（比如：Windows 98 启动盘）进入纯DOS 状态。在DOS 提示符下，根据下面步骤操作：
cd\ （切换到根目录）
cd windows\system32 （切换到系统目录）
mkdir temphack （创建临时文件夹）
copy logon.scr temphacklogon.scr （备份logon.scr）
copy cmd.exe temphackcmd.exe （备份cmd.exe）
del logon.scr （删除logon.scr）
rename cmd.exe logon.scr （将cmd.exe 改名为logon.scr）
exit （退出）
重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr 已经由cmd.exe 代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。这时，我们可以使用命令： net user password 来修改密码了。假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令： net user Admin admin，回车后即可更改密码。接下来想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？如果你有一个普通用户帐号，利用上面介绍的方法稍作改动就可以把它变成超级管理员Adm i n ist ra t o r 帐号。备份logon.scr 和usermgr.exe，将第二步中的cmd.exe 全部换成usermgr.exe，然后重启，静静等候，这时出现的不是命令行提示符，而是用户管理器，这时我们就有权限把自己加到Administrator 组了。

作者: lgfzy 时间: 2006-12-1 08:56
用开机脚本可提升用户权限的!!!

作者: dongqiw 时间: 2007-4-14 17:16
和楼主遇到同样的问题

管理员用户被设了密码,Administrator也被设了密码,现在只有一个受限用户可以用.

我在受限用户下运行传说中的PASSWORDNEW,提示只能新加管理员,但是填好了又说正在使用,不能新加.....

看上面楼主说的,好像是要用传说中的PE(是什么东东?)进这台机器吗?

搞不明白,希望高手解答下

先谢谢了.

作者: xinyubbl 时间: 2007-10-9 10:49
WinPE了的ERD很容易搞定

作者: 燕歌行 时间: 2007-10-9 17:28

原帖由 6618 于 2006-11-26 10:06 PM 发表

我再次试了，用CTRL+ALT+DEL调出经典登陆界面，其他停用了的用户都登陆不了，但在IWNDDOW正常模式下停用了的内置管理员，在安全模式下竟能登陆！的确想不到啊！看来MS也想到了为用户留了一条后路，帖子跟到这 ...

呵呵。。。。。。这个方法早会了，而且CTRL+ALT+DEL组合键要按两次才会调出经典登陆界面，是一个朋友忘记了自己设置的登陆密码而找到我，启动到用户界面时因为没招了准备光盘启动的，那时还不知道XP不支持CTRL+ALT+DEL热键启动，把用98时的坏毛病带过来了，准备按热键重新启动的，谁知把经典登陆界面按出来了，想起应该有个内置超级管理员账户可用的，立马输入帐号，用空密码一试，竟然就直接进去了。。。。。。

呵呵。。。。。。当时无意间试出的这个办法在以后的使用中还起了很多的作用。。。。。。

作者: musiklb 时间: 2009-10-6 14:39
标题: 回复 #6 老毛桃的帖子
这个windows目录正在使用中，无法更新用户信息！
这该怎么办啊？我的系统是XP HOME SP2

作者: musiklb 时间: 2009-10-6 16:05
标题: 回复 #6 老毛桃的帖子
我的系统是XP HOME SP2

作者: 厌世. 时间: 2013-11-2 01:16
看帖回帖是一种美德。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)