方法一：
删除HKEY_LOCAL_MACHINE/SAM/SAM/DOMAINS/Accout/Users/Names中不明账户及 HKEY_LOCAL_MACHINE/SAM/SAM/DOMAINS/Accout/Users/中对应不明用户账户。然后右键单击 HKEY_LOCAL_MACHINE/SAM/SAM，选择“权限——高级”。接下来在对话框上单击“权限”，在“权限项目”中选中 “Administrators(计算机名/Administrators)”，接着单击“编辑”按钮，在“允许”框中选择“写入ＤＡＣ”及“读取控 制”，一路单击“确定”按钮出来。

方法二：
运行“gpedit.msc”打开组策略
在用户配置/管理模板/windows组件/Microsoft Management Console/受限的、许可的管理单元下面看到“本地用户和组”，双击并把它设为允许，即可。

方法三：(常被黑客深度利用)
在注册表中找："HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}" 
一般就找不到这一项了。然后对照其他正常的WIN2003系统建立此项目以及子项目即可！