[ 应急响应基础篇 ] 解决远程登录权限不足的问题（后门账号添加远程桌面权限）

喜欢ヅ旅行 2024-04-29 02:03 100阅读 0赞

? 博主介绍

?? 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
?点赞➕评论➕收藏 == 养成习惯（一键三连）?
?欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋
?作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

  • ? 博主介绍
  • 1、环境简介
  • 2、远程登录发现没有远程登陆权限
  • 3、增加远程登陆权限
  • 4、远程登陆成功

1、环境简介

我这里用于搭建靶机，用的是winserver2012，然后我在靶机上面创建了一个后门账号，远程登陆发现没有远程登陆权限。
Winserver2012新建账号好像默认就没有远程登陆权限，需添加远程登陆权限。

2、远程登录发现没有远程登陆权限

进入远程登陆，输入账号密码信息，进行连接

在这里插入图片描述

没有登录成功，提示如下：

  1. 要远程登录,你需要具有通过远程桌面服务进行登录的权限。默认情况下,远程桌面用户组的成员有这项权限。如果你所属的组没有这项权限或者远程桌面用户组中已经删除了 这项权限,那么需要手动为你授予这一权限。

由提示可知发现没有远程桌面权限，我们需要加权限

在这里插入图片描述

3、增加远程登陆权限

进入本地组策略编辑器，运行框或者终端输入gpedit.msc
在这里插入图片描述
在这里插入图片描述

在“本地组策略编辑器”按顺序点击：计算机配置–> Windows设置–>安全设置–>本地策略–>用户权限分配–> 允许通过远程桌面服务登录

在这里插入图片描述

右键，点击属性

在这里插入图片描述

添加用户，弹窗中点击高级，弹窗中点击立即查找，找到需要增加此权限的用户，点击确定

在这里插入图片描述

点击确认之后，用户就增加到了这个组中，就有着远程登录权限

在这里插入图片描述

4、远程登陆成功

进入远程登陆，输入账号密码信息，进行连接

在这里插入图片描述

登录成功

在这里插入图片描述

发表评论

表情：
评论列表 （有 0 条评论，100人围观）

还没有评论，来说两句吧...

相关阅读