无需登录即可在计算机上创建用户配置文件

无需登录即可在计算机上创建用户配置文件

最近,我们 IT 部门注意到了彼此在文档和设置下的用户帐户。这很奇怪,因为我们从未登录过彼此的机器。有几次我运行 psexec 来应用 BIOS/系统设置,但从未进行过完整登录。此外,没有其他人做过任何可以连接到其他人机器的 psexec/脚本(除了针对远程机器运行管理工具,如 compmgmt.msc)

我的简单问题是,为什么无需登录就可以创建这些用户帐户配置文件?

奇怪的是,如果我们登录了一段时间,就无法删除这些配置文件,但如果我们重新启动,然后登录,我们就可以删除。虽然配置文件会在一段随机的时间后恢复。

编辑 我查看了一个又一个的事件日志,没有与配置文件创建相关的事件,也许我遗漏了一些东西:(

答案1

我正在使用 psexec ver 1.94,它提供以下类:

-e 不加载指定帐户的配置文件。

作为域管理员组的成员,每次连接到计算机时我都不会明确进行身份验证,但无论如何都会为我创建一个配置文件。 -e 参数可阻止这种情况发生(并显著加快 psexec 会话的速度!)。

为了解决同样的问题,runas.exe 提供:

/noprofile
指定不应加载用户的配置文件。这会使应用程序加载速度更快,但可能会导致某些应用程序出现故障。

刚才,我在一台没有配置文件的机器上测试了一个 dcom 应用程序 (wmic.exe),并且没有创建任何配置文件。我对此感到惊讶,并认为 COM+ 身份验证和配置文件生成需要更多测试。

答案2

如果在给定的计算机上对用户进行任何形式的身份验证,则可能会生成配置文件。这可以通过配置为给定用户的服务、配置为给定用户的 COM+ 应用程序、模拟、用户使用“runas”以另一个用户身份执行命令或任何其他身份验证事件来实现。

答案3

也许 Windows 文件共享或其他远程连接导致某种登录发生?

相关内容