用户无法删除,用户不属于此组的解决方法

用户无法删除,用户不属于此组的解决方法

　　问题：
　　
　　最近，在服务器上看到有SX$的用户名，后来知道是被黑客入侵了，但是怎么也删除不了，提示：用户无法删除，用户不属于此组，请问烈火怎么办？
　　
　　回答：
　　
　　1、运行regedt.exe注册表编辑器，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，更改Administrators的权限为完全控制。退出注册表编辑器。
　　
　　2、再次运行regedit，查看
　　
　　HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names，找到Server$的类型值，删除和它相对应的Domains\Account\Users里的项和Domains\Account\Users\Names\Server$项本身。退出注册表编辑器。
　　
　　3、再次运行regedit，和第1步类似，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，取消Administrators的完全控制权限，改为只有：写入DAC和读取控制。退出注册表编辑器，重启电脑即可。