通过在用户名后面紧跟一个$符号，即便通过net user命令也查看不到
1.首先在域控上设置（域控）
可以在域控上查看所创建的用户
刚创建的test$,不能通过rdesktop命令登录到域控机上，只能通过获取的shell，通过mimikatz获取域控的密码，然后通过rdesktop来远程服务器，来提升test$用户的权限
如果目标机器的3389端口没有开启，那么可以通过msf来开启远程机的3389
通过msf中的enable_rdp模块，来开启
设置session(刚开始获取到的session1)
2.其次在个人机器上设置（个人机）
打开注册表，设置完全控制
在这里需要将test$用户的注册表文件，Administrator的注册表文件导出，并将Administrator注册表文件中的F值复制到test$用户注册表文件中的F值
标签：Windows,通过,用户,设置,注册表,test,权限 From： https://www.cnblogs.com/lzkalislw/p/15858058.html