사용자 계정의 대소문자만 변경한다면 변경된 계정은 복제되지 않을 것이다. 사용자 계정은 대소문자를 구분하지 않으므로 Netlogon Service는 계정을 변경하기위해 BDC의 SAM을 요청하지 않는다. 이러한 특징을 극복하기위해

• 계정(artech)을 DoA로 변경한다.
• PDC로 BDC들과 동기화한다.
• DoA를 artech로 변경한다.
• 도메인을 동기화한다.

두개의 Windows NT용 유틸리티로 SAM에 질의해서 주어진 계정이름을 찾을 수 있다. 물론 SID로 계정 이름을 찾는 것도 가능하다. User2sid.exe와 Sid2user.exe을 포함하는 SID.ZIP을 내려받는다. User2sid은 WIN32 함수, LookupAccountName에대한 명령행 인터페이스이다. 사용방법: user2sid [\\computer_name] account_name Sid2user WIN32 함수, LookupSidName에대한 명령행 인터페이스이다. 사용방법: sid2user [\\computer_name] authority subauthority1 모든 사람이 이 기능을 사용할 수 있으므로 관리자 계정의 이름을 찾기위해: e:\(0)user2sid doa S-1-5-21-203901314-1107510367-1404200075-1000 Number of subauthorities is 5 Domain is COMMLAB Length of SID in memory is 28 bytes Type of SID is SidTypeUser 을 입력한다. 이 것으로 도메인 권한(5-21-203901314-1107510367-1404200075-1000)을 알 수 있다. 계정들은 마지막 문자열, RID (1000)만 차이가 난다. 내장된 관리자 계정을 찾기위해: sid2user 5 21 203901314 1107510367 1404200075 500 을 입력할 수 있으며, 모든 계정을 찾기위해: sid2user 5 21 203901314 1107510367 1404200075 1000 sid2user 5 21 203901314 1107510367 1404200075 1001 sid2user 5 21 203901314 1107510367 1404200075 1002 ....... 등을 입력할 수 있다. 익명 로그온은 Everyone의 구성원이므로 이 계정을 사용할 수 없게 만들지 않는다면: nslookup www.xyz.com 또는 tracert www.xyz.com 을 이용해서 IP 주소를 알아낼 수 있으며 e:\(0)net use \\203.253.15.132\ipc$ "" /user:"" The command completed successfully. e:\(0)user2sid \\203.253.15.132 mhlee S-1-5-21-1458009258-787495257-499016450-500 Number of subauthorities is 5 Domain is VIRTUAL Length of SID in memory is 28 bytes Type of SID is SidTypeUser 을 통해 도메인 권한을 알아낼 수 있다. 또한 sid2user 명령을 반복해서 사용함으로서 모든 사용자 계정을 알아낼 수 있다. 익명계정의 로그온을 막기위해 다음 레지스트리를 편집한다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 편집메뉴에서 REG_DWORD 형의 RestrictAnonymous 값을 추가하고 이 값을 1로 설정한다. 시스템을 다시 부팅해야 한다.

탐색기 보기 메뉴에서 큰 아이콘, 작은 아이콘, 간단히, 자세히를 선택할 수 있다. 다음 레지스트리에 REG_SZ 형의 값을 추가/변경함으로서 탐색기가 사용하는 아이콘의 크기를 변경할 수 있다. HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics 큰 아이콘을 만들려면 Shell Icon Size을 두번 클릭하고 기본값(32)을 48이나 64로 변경한다. 그러나 필자는 Shell Icon Size은 32로 남겨두고 기본값인 16인 Shell Small Icon Size을 추가해서 32, 48, 64로 설정하길 더 좋아한다. 이 것은 또한 시작 메뉴와 열기 대화상자에도 영향을 미친다. 두값을 다 변경할 수 있으며, 보기를 자세히로 변경하고 Shell Small Icon Size를 32로 변경하는 것도 고해상도 모니터에서는 잘 동작한다. Shell Icon BPP를 두번 클릭함으로서 색상수를 변경할 수도 있다:

값	색상
4	16
8	256
16	65536
24	1600 만
32	트루칼라

Large Icons을 설정하고 Shell Icon Size을 변경하면 이러한 변경은 순간적으로 발생한다. 다른 것들은 로그오프/로그온해야 된다. 주의: 이 방법을 사용해서 아이콘의 기본값을 변경할 경우, 한글 Windows NT 4.0에서는 탐색기와 시작 메뉴의 아이콘이 뒤섞이는 경우가 발생한다. 이 경우에는 바탕화면에 우측 클릭을 한 후, 등록정보/Plus를 택한다. 큰 아이콘 사용을 선택하고 적용을 선택한 후, 다시 큰 아이콘 사용의 선택을 취소한 후 적용을 선택하면 원래의 아이콘으로 되돌아 온다.

바탕화면 잠그기와 RestrictRun 키를 어떻게 설정하는가을 사용할지라도 교육받은 사용자는 microsoft Office 프로그램에서 개체 삽입(Explorer.exe)을 함으로서 아직도 탐색기에 접근할 수 있다. 이 것을 막기위해 Everyone 그룹으로부터 읽기권한(R)(실행권한(X)는 남겨둔다)을 제거한다. 만약 파일을 읽을 수 없다면 이들은 개체로 삽입될 수 없다. 그러나 실행권한이 있기때문에 탐색기는 아직도 쉘로서 동작한다. 탐색기에서 %SystemRoot%\Explorer.exe를 찾아 우측 클릭을 하고 등록정보/보안/사용권한을 선택한다. Everyone 그룹을 선택하고 읽기 속성을 제거한다. NT 4.0 리소스 킷 - 보충 2의 XCACLS를 사용할 수 있다. 사용형식은 다음과 같다. xcacls.exe explorer.exe /t /e /p everyone:x

다음과 같은 서버 파일에 읽기권한이 있는지 확실히 한다. %windir%\system32\PERFCxxx.DAT %windir%\system32\PERFHxxx.DAT 여기서 xxx는 행당 시스템에대한 기본 언어 ID로서 한글인 경우에 012이다 (HKEY_USERS\\Control Panel\International\Locale에서 400을 뺀다). 만약 이 파일이 없거나 손상되었다면 CD로부터 복사한다. REGEDT32를 사용해서 해당 사용자에게 다음 레지스트리에대한 읽기 권한을 준다. HKEY_LOCAL_MACHINE\Software\microsoft\Windows NT\CurrentVersion\Perflib 와 이 키의 하위키 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurePipeServers\winreg 이제 성능 감시기로 개체를 추가할 때 사용자는 \\Server을 선택할 수 있다.