Мало чего извлек...
Файл по идее должен сохраняться в папке с испоняемым файлом mssql.exe
Добавление юзера не включает удаленного ремот декспота.

Если нечего написсать не пишите я спрашиваю о готовых схемах захвата машины...