发现服务器被设置了隐藏帐号，通过注册表没有找到用户名，发现一些痕迹，望解答？该如何处理

发现服务器被设置了隐藏帐号，通过注册表没有找到用户名，发现一些痕迹，望解答？
查看事件，在C:\Documents and Settings下也生成了admin文件夹，但通过管理用户找不到用户，怀疑隐藏了，所以给注册表赋权，也没发现HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names并没有admin存在。。
但发现HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members存在事件查看器中发现的S-1-5-21-921421939-4276390009-3536323815项，不太了解这个有什么用，能删除吗，还是应该如何解决？




[解决办法]
试一下这条命令：

Assembly code

net user admin csdn9999
[解决办法]
用户登录后并删除后不就剩下这个配置了
BatchFile code
net user admin "" /addrunas /user:admin "cmd"exitnet user admin /del dir "C:\Documents and Settings" /ad