W9x 클라이언트에서 regedit 편집기를 사용해서 다음 레지스트리로 이동한다. HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Policies\Network DisablePwdCaching라는 새로운 DWord 값을 추가하고 이 값을 1로 설정한다. 다시 부팅한다. 이 것으로 로칼 Windows 9x의 암호는 사용할 수 없게될 것이다. W9x 클라이언트의 네트웍 암호를 변경하기위해 제어판/암호의 대화 상자에서 절반(아래쪽)만 사용하도록 한다.

가정:

1. PC의 로칼 관리자의 그룹원이다.
2. 도메인 계정은 로칼 프로파일을 가지고 있다.

자신의 도메인 프로파일을 공유하는 로칼 계정을 생성하기위해

정상적인 사용자는 PDC에 로칼 그룹을 생성할 수 있다. 이 기능으로 사용자들은 자신의 공유 자원을 훨씬 쉽게 접근하기위해 스스로 권한을 할당할 수 있게된다. Sales 관리자는 로칼 Sales 그룹을 생성하고 이 그룹내에 사용자와 전역 그룹을 둘 수 있다. 이 것을 하기위해 net localgroup groupname ["UserName1" "UserName2" "GlobalGroup1" ...] /add /comment:"text" /domain 를 실행하면 된다. 추가적인 사용자나 그룹을 추가하기위해 net localgroup groupname "UserName3" "SalesDom\UserName4" "GlobalGroup2" /add /domain 을 수행한다. 사용자나 전역 그룹을 제거하기위해 net localgroup groupname "UserName2" "SalesDom\UserName4" /delete /domain 을 수행하고 로칼 그룹을 제거하기위해 net localgroup groupname /delete /domain 을 수행한다. 반복적인 제출에의해 공격받았다면 원하지않는 그룹을 수작업으로 제거한 후 KB 기사 Q140380를 사용해서 SAM을 압축할 수 있다. 3번째 방법과 Windows NT 4.0 리소스 킷 - 보충2의 RegBack와 RegRest를 사용하라. 사용자가 도메인에 로칼 그룹을 추가하는 권한을 사용않기위한 도구를 알아보기위해 Q169556를 검사한다. groupmonitor를 이용해서 이러한 형태의 공격을 일시적(Microsoft가 적당한 픽스를 만들때까지)으로 막을 수 있다.

준관리자 통제하기에서 준관리자가 레지스트리를 편집하지 못하도록 하는 방법을 배웠다. 관리자 그룹으로 로칼 로그온한 사용자의 권한을 제한할 방법이 존재하지 않는다. 단지 다음에 열거된 파일에대한 NTFS 권한을 사용해서 로칼로 로그온하는 것만 막을 수 있다.

HKEY_LOCAL_MACHINE\HKLM\Software\Microsoft\Windows NT\CurrentVersion
	\WinLogon\Userinit

자신의 도메인내의 네트웍 자원을 접근하려고 할때 위와 같은 메시지를 받는다면 아마 사용자가 첫번째 로그온하기전에 자신의 암호를 변경하도록 설정되어 있기 때문일 것이다. 즉, 사용자 관리자에서 다음에 로그온할 때 반드시 암호 바꿈을 선택했기 때문일 것이다. 다음 로그온시 암호를 변경하도록 정책을 설정하기 전에 해당 사용자가 로그 오프했는지 확실히 할 것을 관리자에게 얘기한다.