Windows Server 创建隐藏账户

实验目的：

熟练使用Windows Server 2012.2的使用

实验环境：

系统   Windows  Server  2012.2

管理员账户：Administrator   密码：123456

普通账户：王帅                     密码：123456

隐藏账户： ahl$                    密码：123456

实验步骤：

第一步：登录Administrator管理员账户（系统用户的最高权限）

第二部：administrator配置密码123456，取消密码强制策略

打开【服务器管理器】—【工具】—【本地安全策略】—【账户策略--密码策略】—

【(密码必须符合复杂性要求)改为禁用】

第三步：打开管理员权限执行窗口

windows+R———cmd———回车

第四步：使用命令“net user ahl$ 123456 /add”创建隐藏账户ahl$。

第五步：检查ahl$账户是否创建成功。

【开始】左键——计算机管理——本地用户和组——用户

第六步：右击【开始】按钮，然后在弹出的菜单中选择【运行】命令，在打开的【运行】对话框中输入“regedit”命令后按【Enter】键， 打开注册表。

第七步：找到并打开注册表位置为“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\”。

注：如果SAM打不开【左键】——权限——Administrator（完全控制+读取允许）——确定——F5刷新

第八步：打开Administrator的注册表， 将其中的“F”参数的值替换到ahl$对应user目录的注册表中。修改后记得刷新

①.找到Administrator对应的注册表文件夹下F,复制替换到ahl$对应的注册表文件夹下F

第九步：左键导出ahl$和对应的注册表文件夹文件名分别为1，2。导完后删除两个文件

第十步：测试功能，使用命令行与图形界面方式检查隐藏账户是否存在，检测后双击上一步创建的1，2文件

第十一步：点击服务器管理器——找到本地服务器——关闭防火墙（更改通知设置+两个全关闭）——允许远程桌面

①.点击服务器管理器——找到本地服务器

②.关闭防火墙（更改通知设置+两个全关闭）

③.允许远程桌面(注：要关闭仅允许)

第十二步：本地机window+R——输入mstsc回车——输入虚拟机IP地址(在虚拟机输入ipconfig查询)+用户名——连接（输入本地机密码）

①.本地机window+R——输入mstsc回车

②.输入虚拟机IP地址(在虚拟机输入ipconfig查询)+用户名

第十三步：连接成功