记录日常工作关于系统运维,虚拟化云计算,数据库,网络安全等各方面问题。

删除windows用户时提示“用户不属于此组”解决方法

  今晚,朋友的一台服务器被入侵,叫我帮忙检测,配置安全。在服务器里发现了用户帐户server$,明显是被提权加的$隐藏管理员……

  这个帐户不属于任何组,不属于GUESTS,也不属于ADMINISTRATORS,但权限是管理员的权限,直接是无法删除的,系统会提示“用户不属于此组”。因为他是通过注册表里做的手脚。
    

解决办法:


  1、运行regedt.exe注册表编辑器,选择HKEY_LOCAL_MACHINE→SAM→SAM,点鼠标右键,在弹出的菜单上的选择“权限”,更改Administrators的权限为完全控制。退出注册表编辑器。

  2、再次运行regedit,查看
HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names,找到Server$的类型值,删除和它相对应的Domains\Account\Users里的项和Domains\Account\Users\Names\Server$项本身。退出注册表编辑器。

  3、再次运行regedit,和第1步类似,选择HKEY_LOCAL_MACHINE→SAM→SAM,点鼠标右键,在弹出的菜单上的选择“权限”,取消



转载请标明出处【删除windows用户时提示“用户不属于此组”解决方法 】。

《www.micoder.cc》 虚拟化云计算,系统运维,安全技术服务.

网站已经关闭评论