声明：仅供研究技术和急用，请勿恶意搞破坏！

朋友的公司采用域管理模式，他的电脑被其公司网管设置为受限用户，无法进行软件安装等操作，特向偶求助。

先了解了一下他的软硬环境：1.系统上无法安装任何软件。2.没有物理光驱和U盘等

看来是没有办法使用DOS，只能在Win环境下操作，而且，使用工具的话必须是绿色或免安装的。

暂时，想到2个可能的方法：

1.在Windows上将限制用户提升为administrators的权限，
2.在Windows上破解administrator的密码，登陆administrator后当然可以执行任何操作了

相对来说第1个可能性比较大一些！（当然破解本地windows密码的方法不至一种，这里先不多说）

Baidu了一下，找到了相关资料，这个方法刚好适用于现在这个环境，

原作者已经遗名，他写了好多步，其实我认为关键就两步，特对文章进行了整理，使其更简洁清楚。

方法适用于Windows2000/XP及XP-Sp2，例如，我们用guest登陆Windows，其实现步骤如下：


第一步：创建一个批处理文件。内容为  net localgroup administrators guest /add 保存为guest.bat
      （它的作用就是将Guest用户添加到指定的administrators用户组中。）        

第二步：运行gpedit.msc 在窗口左侧依次展开“计算机配置－Windows设置－脚本”，
       接着在窗口右侧双击“启动”，在弹出窗口中点击“添加”按纽，浏览选择刚刚做好的guest.bat文件
       点击“确定”。

完成后，重启电脑，再次用Guest用户登录，就是管理员的权限了。

我只测试过XP下FAT32和NTFS的,实践表明,FAT32的可以,而NTFS的不可以.就像原作者说的Guest无访问权限!

刚好,我的朋友是Fat32,用此方法几经辗转后他域帐号的受限用户也提升成管理员组了，我不理解......

在我的影响中,域帐号和本地帐号是两会事，此事有待研究，因我公司是工作组，无法测试，特虚拟机起一个域。

证实后再续。。。。。。

目前正在建虚拟域待测试中......

下面是引用了原作者的测试结果：
=====================================================
Windows2000 Sp4中测试通过；

WindowsXP Sp2（NTFS格式分区）中测试：
使用Guest帐号或者新建“受限用户”帐号登录后无法运行gpedit.msc，测试不通过
原因：gpedit.msc在NTFS分区上的访问权限没有Guest组。

WindowsXP Sp2（Fat32格式分区）中测试通过；
=====================================================