He comprometido una máquina con Windows que pierde la contraseña de una cuenta de servicio privilegiada ("Administrador de dominio") en la memoria (prueba de penetración legal).
Dado que la cuenta es una cuenta de servicio, no se puede utilizar para iniciar sesión en la máquina de forma interactiva, por ejemplo. Escritorio remoto.
Dado que tengo el nombre de usuario / contraseña de la cuenta de servicio privilegiada y que tengo los privilegios de administrador local en la máquina, ¿cómo puedo ejecutar comandos como la cuenta de servicio contra el controlador de dominio para agregar un nuevo usuario, etc.?