文件服务器(win2000server)控制面板中的“用户/密码”被隐藏,系统中有一用户配置文件,删掉后一段时间又在了,是个域用户,本地用户组里没有该用户。域名服务器是另一台winnt。请教各位该怎么解决?
---------------------------------------------------------------
2KSERVER本来就没有用户/密码这一项,到少我装的这个版本是没有的。
---------------------------------------------------------------
开始,运行,LUSRMGR.MSC打开本地用户管理器,删除或停用你不需要的用户
如果是域控的活,管理工具,AD组织单元和USERS,删除或停用你不需要的用户
---------------------------------------------------------------
本地组中有域的组成员
如果你没有限制该域用户本地登录,他可能本地登录过
你怀疑该用户通过其他方式登录?
---------------------------------------------------------------
我系统(2000server)中的控制面板也没有用户/密码这项。
要是想查看系统用户的话,可以通过:开始-》程序-》管理工具-》计算机管理,在弹出的页面中的本地用户和组中就可以有了。
---------------------------------------------------------------
"开始"-->"运行"-->"管理工具"--->“计算机管理”---->“本地用户和组”下
打开用户列表,删除不必要的用户名,当然也可以添加用户名字!
---------------------------------------------------------------
谢谢各位!
如果是被攻击了呢?就是说系统中被建了个隐藏的用户,在用户管理中是看不到的。
应该是可能的对吗?那我应该怎样找到这个用户来对付这种攻击呢?
---------------------------------------------------------------
把下面用记事本保存为A.REG,然后双击它重启后即可关闭默认共享!
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareserver"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoSharewks"=dword:00000000
系统的所有默认共享都是打开的。(IPC$,ADMIN$,C$,d$,PRINT$)
关于隐藏用户:
1.在用户管理器的图形界面是所有的用户都看的见的
2.以$为用户名的,如:test$,用户命令行方式下是看不见但图形界面能看见
3.现在常见的方法是把GUEST用户提升到ADMINISTRATOR,是通过更改相应的注册表来实现的