Windows Server2022新建用户之后会立即被SYSTEM删除

Question

1.尝试创建用户dbmon，提示创建成功

  

2.在“计算机管理-系统工具-本地用户和组-用户”的列表中并未看到新建用户，执行net user命令也未看到

  

3.查看日志后发现用户被SYSTEM删除

4.附件为相关事件日志（事件查看器导出，请去除.log后缀）useradd.evtx.log

    

Answer 1

你创建的用户不是被你删除的，而是被系统自动清理掉了。正常情况下 Windows Server 不会自己删除新建账户，这说明服务器上有安全策略或软件在强制执行规则。常见原因是域里的组策略、限制用户的安全设置，或者安装了防病毒、合规管理工具，它们会把不符合规则的账户直接移除。

解决办法是先确认服务器是否加入了域，如果是，就检查域的组策略里是否有关于用户的限制。如果是独立服务器，就看看有没有安全软件或计划任务在运行，把账户删除掉。找到触发源后，调整对应的策略或软件设置，新建账户才能正常保留。