[ 应急响应基础篇 ] 解决远程登录权限不足的问题（后门账号添加远程桌面权限）

喜欢ヅ旅行 2024-04-29 02:03 67阅读 0赞

> ## ? 博主介绍 ##
> 
> ?? 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> ?点赞➕评论➕收藏 == 养成习惯（一键三连）?  
> ?欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋  
> ?作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  ? 博主介绍
 *  1、环境简介
 *  2、远程登录发现没有远程登陆权限
 *  3、增加远程登陆权限
 *  4、远程登陆成功

## 1、环境简介 ##

> 我这里用于搭建靶机，用的是winserver2012，然后我在靶机上面创建了一个后门账号，远程登陆发现没有远程登陆权限。  
> Winserver2012新建账号好像默认就没有远程登陆权限，需添加远程登陆权限。

## 2、远程登录发现没有远程登陆权限 ##

> 进入远程登陆，输入账号密码信息，进行连接

![在这里插入图片描述][99ee2cd696a344e0b8b43fe6d32ba7db.png]

> 没有登录成功，提示如下：

要远程登录,你需要具有通过远程桌面服务进行登录的权限。默认情况下,远程桌面用户组的成员有这项权限。如果你所属的组没有这项权限或者远程桌面用户组中已经删除了 这项权限,那么需要手动为你授予这一权限。

> 由提示可知发现没有远程桌面权限，我们需要加权限

![在这里插入图片描述][97815bed30924f85ad63dba496e7e7ff.png]

## 3、增加远程登陆权限 ##

> 进入本地组策略编辑器，运行框或者终端输入gpedit.msc  
> ![在这里插入图片描述][114cf7a75da54ec3a4dde82cc65a7d60.png]  
> ![在这里插入图片描述][5c5782b65db049d99ba8904f2bfaa587.png]

> 在“本地组策略编辑器”按顺序点击：计算机配置–> Windows设置–>安全设置–>本地策略–>用户权限分配–> 允许通过远程桌面服务登录

![在这里插入图片描述][ec92aa3b32d242c9924f7ac5ae7bfd64.png]

> 右键，点击属性

![在这里插入图片描述][a8ac89d0336944d0900c77ded83d3c56.png]

> 添加用户，弹窗中点击高级，弹窗中点击立即查找，找到需要增加此权限的用户，点击确定

![在这里插入图片描述][025819b707ba4626ab6d66bd7dd22039.png]

> 点击确认之后，用户就增加到了这个组中，就有着远程登录权限

![在这里插入图片描述][5894124bffa04d0292c1bc446234978f.png]

## 4、远程登陆成功 ##

> 进入远程登陆，输入账号密码信息，进行连接

![在这里插入图片描述][92548a580fb74d7b8822cfaee200b8e4.png]

> 登录成功

![在这里插入图片描述][4037fdcb23a2475e96ff7418041bcd0e.png]

[PowerShell]: https://blog.csdn.net/qq_51577576
[99ee2cd696a344e0b8b43fe6d32ba7db.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ff168950d8224037b4c4bdcbd2b348d2.png
[97815bed30924f85ad63dba496e7e7ff.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/fc3d98f057da4475be5a6f96e9c2e3aa.png
[114cf7a75da54ec3a4dde82cc65a7d60.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/acabf037f89f49ed8136296da1459c4e.png
[5c5782b65db049d99ba8904f2bfaa587.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/33e9031ce0b8430c9432d64651ddd604.png
[ec92aa3b32d242c9924f7ac5ae7bfd64.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c345a9f51d744fe6b5fda9719956f5e1.png
[a8ac89d0336944d0900c77ded83d3c56.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/8fad4a0ba05b42b1a721235480ce00cb.png
[025819b707ba4626ab6d66bd7dd22039.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/56c5c5fe006041c6beb6cc82a8cd0b30.png
[5894124bffa04d0292c1bc446234978f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ea39d89797144071a4fca09d5dcf0fb6.png
[92548a580fb74d7b8822cfaee200b8e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2cf947de36304fb3963b96e5f2cc9964.png
[4037fdcb23a2475e96ff7418041bcd0e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/bc6cb593ead54077a81001218ec7fa44.png