国内一区在线,国产午夜精品视频免费不卡69堂,日韩久久综合

主頁(yè) > 知識(shí)庫(kù) > 刪除windows用戶時(shí)提示用戶不屬于此組解決方法

刪除windows用戶時(shí)提示用戶不屬于此組解決方法

問題：
　　近日我在公司的服務(wù)器里發(fā)現(xiàn)了這個(gè)用戶帳戶server$，估計(jì)的被人當(dāng)成肉雞了……
　　這個(gè)帳戶不屬于任何組，不屬于GUESTS，也不屬于ADMINISTRATORS，但權(quán)限是管理員的權(quán)限。
　　然后我就刪除這個(gè)帳戶，可問題是刪不掉（但可以重命名和禁用），提示說“用戶不屬于此組”，CMD下刪除也是同樣的提示。我就試著把Server$添加到其他的組，再打開的“屬性”對(duì)話框，單擊切換到“隸屬于”，里面依然空空的。
　　心想可能是在注冊(cè)表里改了，可到注冊(cè)表里發(fā)現(xiàn)sam下沒有任何鍵值了。

　　怎么才能刪掉這個(gè)帳戶呀？？？

答案：
　　1、運(yùn)行regedt.exe注冊(cè)表編輯器，選擇HKEY_LOCAL_MACHINE→SAM→SAM，點(diǎn)鼠標(biāo)右鍵，在彈出的菜單上的選擇“權(quán)限”，更改Administrators的權(quán)限為完全控制。退出注冊(cè)表編輯器。
　　2、再次運(yùn)行regedit，查看
HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names，找到Server$的類型值，刪除和它相對(duì)應(yīng)的Domains\Account\Users里的項(xiàng)和Domains\Account\Users\Names\Server$項(xiàng)本身。退出注冊(cè)表編輯器。
　　3、再次運(yùn)行regedit，和第1步類似，選擇HKEY_LOCAL_MACHINE→SAM→SAM，點(diǎn)鼠標(biāo)右鍵，在彈出的菜單上的選擇“權(quán)限”，取消Administrators的完全控制權(quán)限，改為只有：寫入 DAC 和讀取控制。退出注冊(cè)表編輯器，重啟電腦即可。

服務(wù)器被入侵了不想多說了最近事好多。。。
最近，發(fā)現(xiàn)一臺(tái)服務(wù)器里多了幾個(gè)用戶帳戶，如server$、admin$等，估計(jì)的被人攻擊了，被當(dāng)成肉雞了……
　　這幾個(gè)帳戶不屬于任何組，不屬于GUEST，也不屬于ADMINISTRATOR，但權(quán)限是管理員的權(quán)限。當(dāng)我刪除這些帳戶，就是刪不掉（但可以重命名和禁用），提示說“用戶不屬于此組”，在CMD下用Net user命令刪除，也是同樣的提示。我就試著把Server$添加到其他的組，再打開的“屬性”對(duì)話框，單擊切換到“隸屬于”，里面依然空空的。

　　怎么才能刪掉這個(gè)帳戶呀？？？

注意：一定要先把那個(gè)對(duì)應(yīng)的那些亂78糟的0000xxx這些找好。記他們不然就要麻煩了。
　　運(yùn)行regedt32.exe，找到本地機(jī)器上的HKEY_LOCAL_MACHINE表，選中SAM-SAM，右鍵點(diǎn)擊，選擇權(quán)限，更改Administrators的權(quán)限為完全控制（在“高級(jí)”中）。
　　運(yùn)行regedit查看SAM里的Domains\Account\Users\Names\Server$的類型值刪除和它相對(duì)應(yīng)的Domains\Account\Users里的項(xiàng)和Domains\Account\Users\Names\Server$項(xiàng)本身;
　　回到regedt32，恢復(fù)sam-sam的權(quán)限為:寫入DAC 和讀取控制。
　　重啟系統(tǒng)搞定。
----------------------------------------------------------------------------------------------------------
如果您是一名網(wǎng)絡(luò)管理員，請(qǐng)保持經(jīng)常檢查服務(wù)器帳戶的良好習(xí)慣，如果您看到一名陌生的帳戶，而且發(fā)現(xiàn)這名帳戶不屬于任何用戶組的時(shí)候，那么恭喜你，你的管理員帳戶可能被克隆了，該用戶很可能擁有服務(wù)器的超管權(quán)限，因?yàn)槟鞘峭ㄟ^克隆你的超管帳號(hào)的sam信息建立的帳戶，該用戶不屬于任何用戶組，使用用戶管理器或命令行下刪除該用戶時(shí)將提示“用戶不屬于此組”，正確刪除方法如下：
運(yùn)行注冊(cè)表編輯器，依次展開HKEY_LOCAL_MACHINE\SAM\SAM，右鍵點(diǎn)擊，選擇權(quán)限，更改Administrators的權(quán)限為完全控制.刷新后依次展開該項(xiàng)下的的Domains\Account\Users\Names\ 刪除該子項(xiàng)下的陌生帳號(hào)及與之相對(duì)應(yīng)的Domains\Account\Users里的項(xiàng);返回，刪除administrator在HKEY_LOCAL_MACHINE\SAM\SAM下的權(quán)限。
重啟系統(tǒng)搞定。
補(bǔ)充一下，以便于大家回答，本來是可以在注冊(cè)表中，將些賬號(hào)刪除
過程我想大家想知道了，我要么再羅嗦一下，
1.在cmd下進(jìn)入regedt32下提高sam/sam文件夾的權(quán)限（在菜單的“安全”里），提高到當(dāng)前用戶完全控制，關(guān)掉（要不這么做regedit中HKEY_local_machine\sam\sam是沒有權(quán)限查看的！）.
2.進(jìn)入regedit中HKEY_local_machine\sam\sam\domains\account\users\names\那個(gè)黑賬號(hào),刪除它，刪除前先看一下其對(duì)應(yīng)的文件夾，在HKEY_local_machine\sam\sam\domains\account\users下，一起刪除掉。

標(biāo)簽：溫州四川萊蕪日喀則大同景德鎮(zhèn) 青海常州

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《刪除windows用戶時(shí)提示用戶不屬于此組解決方法》，本文關(guān)鍵詞刪除,windows,用戶,時(shí),提示,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。