Задание на возврат прав пользователя из командной строки : Windows

OlegON · █ 31.10.2018 12:45

Большая просьба, мне дадут ненадолго административные права, безы с придурью, потом хотят отобрать. Попробовать негде, Win10. Нужна строка для создания задания, которое раз в сутки будет добавлять пользователя в локальные администраторы.

OlegON · █ 31.10.2018 12:48

хотя нет, шедалер, скорее всего, политиками отключен, куда его засунуть, чтобы на старте из под системы сработал?

Propil · █ 31.10.2018 13:21

Цитата:

OlegON ➤ Нужна строка для создания задания, которое раз в сутки будет добавлять пользователя в локальные администраторы.

типа такой -

Код:

net localgroup Администраторы имя_пользователя /add 
net localgroup Пользователи имя_пользователя /delete

?
название групп показано для русской версии

OlegON · █ 31.10.2018 15:56

ага, а куда это можно пихнуть в 10ку, чтобы только на старте машины (не логоне) отработало?

KirillHome · █ 31.10.2018 16:48

Можно по дурацки сделать

Код:

sc create _ServiceName_ binPath="C:\windows\system32\net localgroup Администраторы _НужныйПользователь_ /add" DisplayName=_Service_Display_Name_ type=own start=boot

То есть, создать службу с именем _ServiceName_, которая при загрузке компьютера добавляет пользователя _НужныйПользователь_ в группу Администраторы, отображаемое имя службы в списке служб _Service_Display_Name_, запуск при старте.

Сейчас проверю работоспособность (во всяком случае - служба создаётся и запускается из Диспетчера служб)

Проверял создание с start=auto - работало, стал проверять start=boot - заминка...

KirillHome · █ 31.10.2018 17:01

Проверил.

Код:

net localgroup Администраторы

пользователя нет

Создал службу

Код:

sc create _ServiceName_ binPath="C:\windows\system32\net localgroup Администраторы _НужныйПользователь_ /add" DisplayName=_Service_Display_Name_ type=own start=auto

Перезагрузил

Код:

net localgroup Администраторы

пользователь есть.

Всё проверялось на Window's 10.

Проблема может быть в том, что у меня единственная учётная запись на компьютере (знаю, что не правильно, но такой вот факт биографии). И вход в систему был автоматический, с моей учётной записью.

Если у кого-то есть под рукой Window's 10 с несколькими учётными записями (и хотя бы одна из них не обладает администраторскими правами) - было бы здорово проверить и там.

KirillHome · █ 31.10.2018 17:19

Да, чем пользовался

(но комментариями укрепил уверенность, что sc - это нормально)

OlegON · █ 31.10.2018 17:37

Огромное спасибище, более чем уверен, что то, что нужно. boot - это для драйверов и т.п., запускается ещё до взведения каких-либо механизмов авторизации, потому и не работает.

OlegON · █ 31.10.2018 17:39

сервис по умолчанию работает именно из под LocalSystem, так что количество учёток тут роли не играет.

KirillHome · █ 31.10.2018 19:27

Цитата:

OlegON ➤ спасибище,

Конечно - не за что :))

Я вот почему-то жду появления в ветке twix-а, который придёт, скажет - "Надо было всё через PowerShell делать" и я опять буду смотреть на эти простыни скриптов PS как баран на новые ворота

Никак не могу себя заставить понять - что этот такое (PS) и с чем его есть???