Windows 2003 Server 如何設定單個管理員

讓我們從管理員問題開始，黑客通過ASP或SQL資料庫新增管理員。

如果您使用的是 SQL，最好的辦法是禁用 cmdshell，這樣即使黑客獲得了 SA 許可權，他們也無法新增管理員。

有關詳細方法，請參閱。

至於通過ASP木馬新增管理員，最好的辦法就是使用and元件，當然，這要求你的**程式不會使用這個元件，否則就是浪費食物。

有關詳細方法，請參閱。

最好的方法是安裝防火牆，只保留必要的服務埠（例如，**Yes is 21等），記得關閉 3389 等高風險埠，然後新增規則將所有埠開放到指定的 IP，僅此而已。

我在這裡補充...... 刪除或禁用不必要的帳戶。 去掉管理員賬號的使用者名稱。。

誰入侵了您的管理員帳戶??。其他帳戶根本無法在管理員組中建立帳戶。 然後，將這些來賓帳戶組新增到您建立的拒絕組中，他也因複製而被拒絕......

另外，你是否在組策略中檢視相關問題進行修改。。。裡面有很多。 無論任何人多麼強大，他們都無法記住這一切。

裡面有很多東西。 慢慢檢查一下。 上面YTT12345只是乙個加固問題。

如果把最基本的問題做好，剩下的小問題就會一步步解決。

我說應該刪除管理員帳戶的使用者名稱。 怎麼能隨意更改管理員組的名稱！

貴公司的規模有多大？

IPsec安全策略可以有效限制使用者使用終端登入，現在很多**都有注入漏洞，如果SQL檢查1433埠是否存在溢位漏洞，以及SQL中是否存在SA air密碼，檢查遠端終端是否存在輸入法漏洞，這一點往往被忽視，可能存在安全隱患。

1. 右鍵單擊“計算機”，然後選擇“管理”。 在彈出的“使用者帳戶控制”視窗中單擊“是”以開啟“計算機管理”。

2. 或同時按住 Windows 徽標鍵和 R 鍵進入執行，輸入 3，選擇管理員帳戶（administraor），然後選擇屬性。

4. 取消選中 [帳戶已禁用] 並按 OK 儲存。

在控制面板-使用者中，你可以看到下面，但是如果你是受限使用者，你就看不到了，重啟電腦，開機後按f8進入安全模式，在控制面板-使用者中，你可以檢視，你也可以把自己改成電腦管理員，或者修改管理員的密碼，但是在做這些操作的時候，需要徵得管理員的同意！

右鍵單擊“我的電腦”-“管理”-“本地使用者和組”，然後右鍵單擊“使用者”-“屬性”-“隸屬關係”以刪除和新增組。

右鍵單擊“我的電腦”、“管理”、“本地使用者和組”、“使用者”，在右側選擇要授予管理員許可權的帳戶，右鍵單擊“屬性”、“關聯”、“新增”、“高階”、“立即查詢”，選擇“管理員”、“確定”、“確定”、“應用”。 希望它對你有所幫助。

1.按win+r或單擊“開始”---在執行對話方塊中執行所有---執行的程式，然後輸入登錄檔命令regedit以開啟登錄檔視窗。

2. 在此視窗中，hkey 本地計算機軟體 microsoft windowsnt 當前版本 winlogon 鍵值。

3.在對應的右側子視窗中，右鍵單擊空白處，然後從彈出的快捷選單中執行“新建”和“字串”命令以建立字串鍵，將鍵名設定為“autoadminlogon”，並將鍵名的值設定為“1”。

4. 找到“defaultdomainname”鍵，用滑鼠雙擊，在出現的視窗中輸入要登入的網域名稱，如department。

5. 雙擊“defaultusername”鍵名，在開啟的視窗中，直接輸入要登入此域的使用者名稱，如“administrator”。

6.在Winlogon右側的子視窗中，用滑鼠右鍵點選空白處，然後從彈出的快捷選單中執行“新建”和“字串”命令，建立字串型別的金鑰名稱，並將金鑰名稱設定為“defaultpassword”，並將金鑰名稱的值設定為使用者登入系統的密碼

我也想知道答案，該死的每次登上它，一堆管理員都會想辦法：

使用管理員帳戶登入到2003伺服器，單擊“開始-程式-管理工具-終端服務配置”，開啟“伺服器設定”，您可以在右側看到乙個選項“限制每個使用者使用乙個會話”，然後啟動此功能。

我試了一下，似乎不是這樣的，我通過以下方法得到了想要的結果：“開始 - 程式 - 管理工具 - 終端服務配置 - 限制每個使用者乙個會話”就可以了。

實際上，所有Microsoft系統的管理員帳戶都是將普通帳戶新增到管理員組中，並從該組繼承較大的許可權。

方法如下：

1.開啟控制面板下的管理工具，進入電腦管理，或者右鍵點選我的電腦（Computer）圖示選擇管理或進入電腦管理，然後在電腦管理介面左側的本地使用者和群組使用者中建立乙個新使用者，右鍵點選使用者名稱選擇屬性， 開啟隸屬關係，找到管理員組，並將其新增到組中;

2.您也可以通過命令列新增它，開啟命令列視窗，在視窗中執行“net user username add”建立乙個新使用者，然後輸入“net localgroup administrators username add”將新建立的使用者名稱新增到管理員組中。

開始 -- 執行 Control UserPasswords2 以標識使用者帳戶。

單擊“新增”，在其中輸入您的帳戶名稱 -- 單擊“下一步”選擇“其他”，然後在“其他”框中選擇“管理員”

首先，在使用者組中建立乙個普通使用者，單擊“屬性”，在隸屬關係選項下將新建立的使用者新增到管理員組中。

Start --Run Enter control userpasswords2 OK。

拿出乙個使用者帳戶。

單擊“新增”，在其中輸入您的帳戶名稱 -- 單擊“下一步”選擇“其他”，然後在“其他”框中選擇“管理員”

除了可以建立、修改和刪除使用者的 Administrators 組外，只有 PowerUsers 組可以執行這些操作。 如果要授予他其他許可權，可以將使用者新增到多個本地組。 例如：

您建立的使用者必須具備基本操作和建立、修改和刪除使用者的許可權，您可以將該賬號分別新增到使用者組和powerusers組中。 你可以試一試。 如果您是網域，只需讓管理員委派使用者即可。

為了能夠建立和刪除使用者，您必須具有管理員許可權，當然，更大的系統許可權也是可以接受的。 我不知道你的目的是什麼，應該有辦法取代它。