远程连接目标机器出现：

原因：

登入的用户可能没有加入到administrators组，

因为administrators组默认权限就是：

开始-管理工具-终端服务配置

如果真的把administrators远程登录权限也删除的话。

解决方法：

1.那么在提权的时候就只能用后门来替换或劫持sethc.exe这个文件了。远程登录 5下shift

在cmd命令输入explorer。进到桌面后修改权限。再重新登录。

2.直接用提权工具运行你的远控马，然后桌面控制。。修改登录权限

1. "控制面板" --> "管理工具" --> "终端服务配置"
2. 点击"连接", 右边出现连接项(例如: RDP-Tcp,tcp,Microsoft RDP 5.2)
3. 双击要修改的连接项。
3. 弹出窗口, 单击"权限"选项卡。
4. 单击"高级"，然后单击"添加"。
5. 指定要添加的用户或组，使该用户或组能够使用“远程控制”。
6. 添加用户或组之后，将显示权限项 对话框。单击“远程控制”的允许 列，将其选中。
7. 单击确定。
8. 单击确定，再次单击确定。

还有就是说的，我一般不会建立用户再去登录，我会抓管理员密码