Part E. 柳暗花明。

    虽然屏保不能直接使用 net 指令了，我们还可以尝试注册表以及组策略。在命令行输入 regedit，这个可以用，再输入 gpedit.msc，这个也能用。现在我们以 gpedit.msc 为例进行说明，稍后我们再检验 regedit。

    输入 gpedit.msc 进入组策略编辑器，计算机配置--->Windows 设置--->脚本(启动/关机)--->启动--->添加--->浏览，在这里我们发现完整目录是 \WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup。--->命令行 cd \WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup 再输入 notepad Promote.cmd。--->提示文档不存在，选创建新文档，然后输入内容 net localgroup Administrators "Smth Bigsk" /add。--->现在回到刚才浏览那里，选中 Promote.cmd，按确定。--->现在你可以看到启动脚本里已经包含了 Promote.cmd，按应用、确定，并且重启机器。

    系统启动完毕，用之前设置的密码登录"Smth Bigsk"帐户，开一个命令行的 Cmd 窗口，输入 net localgroup Administrators。恭喜你，测试的帐户"Smth Bigsk"已经在管理员组了，受限用户提升权限成功！爽吧。

    提示：如果你想快一点进入目录，或者把这个目录记下来以后再用，可以在命令行输入 notepad \GotoGP.cmd，然后写上刚才用到 cd 路径的命令。那么，你任何时候想进入组策略启动目录只要敲 \GotoGP.cmd 就行了。

Part F. 更上一层。

    提高：除了上述方法外，我们还可以参考之前“失而复得，寻回WinXp管理员密码五法”一文的脚本恢复法。在 notepad Promote.cmd 编辑完毕之后，输入 cd .. 进入上级目录输入 notepad scripts.ini 手工创建组策略配置。

    其实 gpedit.msc 已经为你自动产生 scripts.ini 了，此方案比较难理解。不过好处是它可以直接在 WinPE 或 ERD，以及 DOS7.1 + NTFS Pro 下操作，用文本编辑器编写文件，无需替换 logon.scr，通用性更强。喜欢 gpedit图形界面的朋友可以按照我的方法进行。下面是 scripts.ini 详细内容。

[Startup]
0CmdLine=Promote.cmd
0Parameters=

Part G. 本文小结。

    我已经验证用注册表把 Promte.cmd 写到 HKLM 的 Run 是不行的，因为系统启动要等用户登录之后才运行 HKLM 的 Run，这时候系统权限控制已经生效了，因此该脚本的运行结果是拒绝访问。当一个受限用户登陆到系统里，通常情况下会限制 regedit，gpedit.msc 和 net 指令。

    刚才我们得到一个限制 net 但没有限制 regedit 和 gpedit.msc 的管理员命令行，应该好好利用。既然 Run 不可以，就把它改为 Services再试一下吧。由于时间关系不再测了，有兴趣的朋友可以自行研究。

    下载：本站不提供 LC4 下载，需要者可以 Google 查找 LC4 或者 LC5。

    参考：http://bbs.boletips.com/blbbs/viewthread.php?tid=78

    注：本文已经原作者wwashington授权IT168服务器频道转载，感谢wwashington的大力支持。原文链接：http://bbs.boletips.com/blbbs/viewthread.php?tid=79&extra=page%3D2