提升域用户权限

Question

今天在公司破解域管理员administrator的密码和提升我的权限。 首先用WINPE备份了SAM然后删除。 用一个软件清除了administrator的密码，其后登陆进了administrator的本地管理员账户，把我的用户名权限添加的管理员administrator用户组。。。 试了一下登陆进去有效。然后用winpe 还原了管理员账户密码。 重新启动登陆了我的账户，进去后看了 ，还是在管理员用户组，但是过了2分钟，再看，我的用户名就已经从管理员用户组消失了。
哪位高手能给解释一下。

Answer 1

本地Administrator更改域用户在本地的权限，需要Domain Admin的授权，没有Domain Admin的授权是无法加入进入本地组的，你的用户名之所以从管理员消失，应该是域内信息同步的结果。
你可以做两个测试：
1、找台电脑用虚拟机建一个域环境，在域用户端用Adminsitrator操作域用户的时候是需要权限的。
2、你刚才不是说，可以登录么？那么登录后，直接拔下网线，看看吧， 应该不会出现从管理员组消失的情况了

Answer 2

系统里面每一个账户都有一个SID，并且唯一。
例如你创建了一个user1的账户，删除后又创建，名字是可以一样的，可是SID不一样。
你遇到的情况也是一个道理。