深圳网站建设技术博客

 问题：
　　近日我在公司的服务器里发现了这个用户帐户server$，估计的被人当成肉鸡了……
　　这个帐户不属于任何组，不属于GUESTS，也不属于ADMINISTRATORS，但权限是管理员的权限。
　　然后我就删除这个帐户，可问题是删不掉（但可以重命名和禁用），提示说“用户不属于此组”，CMD下删除也是同样的提示。我就试着把Server$添加到其他的组，再打开的“属性”对话框，单击切换到“隶属于”，里面依然空空的。
　　心想可能是在注册表里改了，可到注册表里发现sam下没有任何键值了。

　　怎么才能删掉这个帐户呀？？？

答案：
　　1、运行regedt.exe注册表编辑器，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，更改Administrators的权限为完全控制。退出注册表编辑器。
　　2、再次运行regedit，查看
HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names，找到Server$的类型值，删除和它相对应的Domains/Account/Users里的项和Domains/Account/Users/Names/Server$项本身。退出注册表编辑器。
　　3、再次运行regedit，和第1步类似，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，取消Administrators的完全控制权限，改为只有：写入 DAC 和 读取控制。退出注册表编辑器，重启电脑即可。