服务器里发现了这个用户帐户xxxx$，估计的被人当成肉鸡了……
这个帐户不属于任何组，不属于GUESTS，也不属于ADMINISTRATORS，但权限是管理员的权限。
然后我就删除这个帐户，可问题是删不掉（但可以重命名和禁用），提示说“用户不属于此组”，CMD下删除也是同样的提示。我就试着把Server$添加到其他的组，再打开的“属性”对话框，单击切换到“隶属于”，里面依然空空的。
心想可能是在注册表里改了，可到注册表里发现sam下没有任何键值了。
这个帐户不属于任何组，不属于GUESTS，也不属于ADMINISTRATORS，但权限是管理员的权限。
然后我就删除这个帐户，可问题是删不掉（但可以重命名和禁用），提示说“用户不属于此组”，CMD下删除也是同样的提示。我就试着把Server$添加到其他的组，再打开的“属性”对话框，单击切换到“隶属于”，里面依然空空的。
心想可能是在注册表里改了，可到注册表里发现sam下没有任何键值了。
怎么才能删掉这个帐户呀？？？
答案：
1、运行regedt.exe注册表编辑器，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，更改Administrators的权限为完全控制。退出注册表编辑器。
2、再次运行regedit，查看
HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names， 找到Server$的类型值，删除和 它相对应的Domains\Account\Users里的项和Domains\Account\Users\Names\Server$项本身。退出注 册表编辑器。
3、再次运行regedit，和第1步类似，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜 单上的选择“权 限”，取消Administrators的完全控制权限，改为只有：写入 DAC 和 读取控制。退出注册表编辑器，重启电脑即可。
1、运行regedt.exe注册表编辑器，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜单上的选择“权限”，更改Administrators的权限为完全控制。退出注册表编辑器。
2、再次运行regedit，查看
HKEY_LOCAL_MACHINE→SAM→SAM→Domains→Account→Users→Names， 找到Server$的类型值，删除和 它相对应的Domains\Account\Users里的项和Domains\Account\Users\Names\Server$项本身。退出注 册表编辑器。
3、再次运行regedit，和第1步类似，选择HKEY_LOCAL_MACHINE→SAM→SAM，点鼠标右键，在弹出的菜 单上的选择“权 限”，取消Administrators的完全控制权限，改为只有：写入 DAC 和 读取控制。退出注册表编辑器，重启电脑即可。
