服务器被入侵,在重新检查服务器安全的时候发现IIS里的权限多了个未知用户,删除未知账户时提示“未知用户....您必须阻止对象继承权限...”。
未知帐户是“未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”,删除时出现错误提示:【因为未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”从其父系继承权限,您无法删除此对象。要删除“未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”,您必须阻止对象继承权限。关闭继承权限的选项,然后试删除“未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”。】
解决办法:
在文件夹上点“右键”,在“安全”标签里,点“高级”按钮。去掉勾选的“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目。”,在弹出的对话框中,点复制。然后点中“未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”,再点下面的删除按钮,即可删除这些惹眼的未知帐户。然后一路确定。未知帐户即可轻松删除掉了。