Problema: Recientemente, encontré el servidor de la cuenta de usuario $ en el servidor de la compañía. Se estima que se considera un broiler … … esta cuenta no pertenece a ningún grupo, no pertenece a PERSONAS, tampoco pertenece a ADMINISTRATORS, pero los permisos son privilegios de administrador. Luego borro esta cuenta, pero el problema es que no se puede eliminar (pero se puede cambiar el nombre y deshabilitar), el mensaje dice "El usuario no pertenece a este grupo", el mismo mensaje se elimina bajo CMD. Intenté agregar Server $ a otros grupos, luego abrir el cuadro de diálogo "Propiedades", hacer clic para cambiar a " Subordinado a ", que todavía está vacío. Pensé que podría modificarse en el registro, puede encontrar en el registro que no hay un valor clave bajo sam. ¿Cómo puedo eliminar esta cuenta? ? ? Respuesta: 1, ejecute el editor de registro regedt.exe, seleccione HKEY_LOCAL_MACHINE → SAM → SAM, haga clic con el botón derecho del mouse, seleccione "Licencia" en el menú emergente, cambie los permisos de los Administradores para un control total. Salga del Editor del Registro. 2, ejecute regedit nuevamente, vea HKEY_LOCAL_MACHINE → SAM → SAM → Dominios → Cuenta → Usuarios → Usuarios, encuentre el tipo de valor de Servidor $, elimine los elementos correspondientes en Dominios \\ Cuenta \\ Usuarios y Dominios \\ Cuenta \\ Usuarios \\ Nombres \\ Server $ item en sí. Salga del Editor del Registro. 3, ejecute regedit de nuevo, al igual que en el paso 1, seleccione HKEY_LOCAL_MACHINE → SAM → SAM, haga clic con el botón derecho del mouse, seleccione "Licencia" en el menú emergente, cancele el permiso de control completo de los administradores, solo: escriba al DAC Y leer el control. Salga del Editor del Registro y reinicie su computadora. El servidor fue invadido y no quería decir más sobre él recientemente. . . Recientemente, descubrí que hay varias cuentas de usuario en un servidor, como el servidor $, admin $, etc., que se estima que han sido atacadas. Se tratan como pollos de engorde … … Estas cuentas no pertenecen a ningún grupo, no pertenecen a GUEST. No pertenece al ADMINISTRADOR, pero la autoridad es la autoridad del administrador. Cuando elimino estas cuentas, no puedo eliminarlas (pero se me puede cambiar el nombre y desactivar), y el mensaje dice "Los usuarios no pertenecen a este grupo", y el mismo mensaje se usa para eliminarlas en el CMD con el comando de usuario de Net. Intenté agregar Server $ a otros grupos, luego abrir el cuadro de diálogo "Propiedades", hacer clic para cambiar a " Subordinado a ", que todavía está vacío. ¿Cómo puedo eliminar esta cuenta? ? ? Nota: Asegúrese de encontrar el 0000xxx correspondiente que sea el mismo. Recuerda que estarán en apuros. Ejecute regedt32.exe, busque la tabla HKEY_LOCAL_MACHINE en la máquina local, seleccione SAM-SAM, haga clic con el botón derecho, seleccione permisos, cambie los permisos de los administradores a control total (en " Avanzado). Ejecute regedit para ver el valor de tipo de Dominios \\ Cuenta \\ Usuarios \\ Nombres \\ Servidor $ en el SAM y elimine las entradas correspondientes en Dominios \\ Cuenta \\ Usuarios y la entrada Dominios \\ Cuenta \\ Usuarios \\ Nombres \\ Servidor $; volver a regedt32 , restaura los permisos sam-sam: escribe DAC y lee el control. Reinicie el sistema para obtenerlo. -------------------------------------------------- -------------------------------------------------- ------ Si es un administrador de red, tenga un buen hábito de revisar la cuenta del servidor con frecuencia. Si ve una cuenta desconocida y descubre que la cuenta no pertenece a ningún grupo de usuarios, entonces, felicitaciones. Usted, su cuenta de administrador puede haber sido clonada, y es probable que el usuario tenga privilegios de superadministrador en el servidor, porque esa es la cuenta creada al clonar la información de su cuenta superaguda, el usuario no pertenece a ningún grupo de usuarios, el usuario Al eliminar el usuario bajo el administrador o la línea de comando, aparecerá el mensaje "El usuario no pertenece a este grupo", el método de eliminación correcto es el siguiente: Ejecute el editor de registro, expanda HKEY_LOCAL_MACHINE \\ SAM \\ SAM, haga clic derecho, seleccione permisos, cambie Administradores El permiso es de control total. Después de actualizar, expanda Dominios \\ Cuenta \\ Usuarios \\ Nombres \\ debajo del elemento, elimine la cuenta desconocida debajo de la subclave y los elementos correspondientes en Dominios \\ Cuenta \\ Usuarios; regrese y elimine al administrador. Bajo HKEY_LOCAL_MACHINE \\ SAM \\ SAM Permisos. Reinicie el sistema para obtenerlo. Agréguelo, para que todos puedan responder, es posible eliminar algunas cuentas en el registro, creo que todo el mundo quiere saber, le daré una segunda revisión, 1. En cmd, ingrese regedt32 para mejorar la carpeta sam /sam. Los permisos (en el menú "Seguridad"), elevados al control total del usuario actual, se desactivan (o no regedit HKEY_local_machine \\ sam \\ sam no está autorizado para ver). 2. Ingrese regedit HKEY_local_machine \\ sam \\ sam \\ domains \\ account \\ users \\ names \\ that black account, elimínelo, busque en su carpeta correspondiente antes de eliminarlo, elimínelo en HKEY_local_machine \\ sam \\ sam \\ domains \\ account \\ users.