none
Administrator 계정 삭제 RRS feed

  • 질문

  • Administrator  계정이 삭제된 후에 bvradmin admindmo 계정이 생성이 되었는데 이계정들이 왜 생성 되었는지 궁금 하여 문의 드립니다.
    2019년 9월 3일 화요일 오전 12:59

모든 응답

  • 안녕하세요,

    우선 Built in Administrator 계정이 삭제가 된 것인지 이름 변경이 된 것인지 확인을 해보시기 바랍니다. (lusrmgr.msc)

    추가적으로 bvradmin / adminidmo 등의 계정이 어떠한 과정에 의해 생성 되었는지는 이벤트 로그의 보안 로그를 참고하시기 바랍니다. 보안 로그에서 Event ID 4720으로 필터링하면 계정 생성 당시의 정보에 대해서 확인이 가능 합니다. 어떠한 프로세스 또는 사용자가 해당 계정을 생성했는지 정보를 얻을 수 있을 것으로 보여집니다.

    https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4720

    사용자가 직접 생성한 것이 아니라면, 특정 3rd party 프로그램 또는 일부 서버 장비의 기본 세팅으로 해당 계정을 생성되었을 가능성이 있습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2019년 9월 3일 화요일 오전 2:35
    중재자