为了存放网站，我们都去为自己选一台性价比比较高的服务器，服务器放置的网站很多，但是网站一多麻烦也相应会出来了，有些网站过滤不严，导致让别人有机可乘钻了空子，从而对服务器进行提权或者添加系统管理员账户，一旦添加成功，我们的服务器安全就不复存在，任由别人摆布了，那么我们如何来禁止别人在2000服务器系统内添加管理员账户呢？ 

   了解服务器环境的人都知道，有一条命令可以添加用户，那就是在命令行窗口输入：net localgroup administrators 武汉网站建设 123456/add 这样就可以顺利的创建武汉网站建设这个用户，同时这个用户的密码是123456，把这个用户添加到了管理员administrators组里，这样他就有了管理员权限，对服务器进行远程登录管理了！ 
  
    既然知道了添加管理员的命令，那么我们对这个命令做一些限制，当然就无法添加系统管理员了，例如，我们可以把c:windowssystem32net.exe这个文件修改一下名字，例如改成net0.exe，这样再运行上边的命令的时候就会提示找不到文件，或者干脆你把这个命令删除或者隐藏在别的地方也可以，只要不让他正常运行就可以！此外我们还可以为这个net.exe设置属性，让他只具备服务器管理员操作的权限，其它用户权限全部删除，这样也没法提权成管理员了！ 
 
武汉网站建设：027-87719520