Remotamente promove um usuário padrão para administrador?

Question

Eu tenho um usuário que levou um laptop para trabalhar em casa por alguns meses. É apenas uma pequena empresa, por isso não temos um domínio, apenas laptops de nível de consumidor com o Windows 10 Home OEM (mas isso é um problema diferente). Cada laptop tem uma conta de administrador, que tem a mesma senha em todos os laptops e uma conta para o usuário. O problema é que acidentalmente fizemos desse usuário um usuário padrão, então agora ela não pode instalar nenhum software. Como posso promovê-la remotamente a um usuário Administrador, sem fornecer a senha de administrador? Eu uso o TeamViewer para suporte remoto, mas se ela iniciar o TeamViewer, ele terá apenas permissões de usuário padrão, não permissões elevadas, por isso não poderei elevar suas permissões enquanto estiver conectado por meio da sessão não elevada.

Existem algumas perguntas semelhantes, mas parecem ser para empresas que usam o Active Directory, um domínio ou o Windows Professional. Este é apenas um laptop out-of-the-box do Sams Club com uma conta de usuário padrão e uma conta de administrador lançada sobre ele. Não há VPN ou qualquer coisa, apenas uma conexão de internet simples em seu escritório em casa e no meu escritório.

Eu gostaria de evitar o Microsoft Remote Desktop porque configurar o firewall do seu roteador remotamente é muito difícil.

    

Answer 1

Eu encontrei uma solução com o TeamViewer QuickSupport. Já aconteceu de eu ter uma licença comercial para o TeamViewer, mas é grátis para uso pessoal.

1. Instale o TeamViewer (versão completa) no seu computador, se você não o tiver.
2. Faça com que o usuário remoto baixe o instalador do TeamViewer QuickSupport .
3. Ao executar o instalador, o usuário remoto receberá um prompt do UAC solicitando uma senha de administrador, pois ele é um usuário padrão. Eles devem apenas clicar em "Não" e o TeamViewer QuickSupport será executado sem permissões elevadas.
4. Peça ao usuário remoto que forneça seu código de sessão para você (não é necessário se você tiver criado um módulo personalizado do QuickSuport ).
5. Insira o código da sessão ao seu lado. Na janela Autenticação, em vez de digitar sua senha, clique em "Avançado" e escolha Autenticação: Windows e digite o nome de usuário e a senha do Administrador para o computador remoto. (Se estiver usando um módulo personalizado do QuickSupport, em vez do Controle Remoto > Solicitar Confirmação, escolha Controle Remoto > Autenticação do Windows).
6. O convidado verá o Teamviewer QS fechar e o prompt do UAC reaparecer, mas desta vez ele não solicitará uma senha para que ele possa simplesmente clicar em Sim.
7. (Se estiver usando o módulo Personalizado, talvez seja necessário clicar em "Solicitar confirmação). Agora você tem uma sessão de controle remoto com permissões elevadas
8. Promova o usuário para um administrador usando seu método preferido (gosto de [tecla do Windows] + X, A, Alt + Y, administradores de grupos locais de rede "Susan Drew" / add [Enter])