W-03 불필요한 계정 제거

1
2
3
4

1. 시작 > 실행 > compmgmt.msc 입력
2. 로컬 사용자 및 그룹 > 사용자
3. 등록된 계정 목록 확인
4. 불필요한 계정 식별 (퇴사자, 테스트, 미사용 계정 등)

1

net user

1
2
3
4
5

\\SERVER의 사용자 계정

-------------------------------------------------------------------------------
Administrator            Guest                    testuser
olduser                  service_account

1

net user [계정명]

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 모든 로컬 사용자 확인
Get-LocalUser

# 마지막 로그온 시간 포함 상세 정보
Get-LocalUser | Select-Object Name, Enabled, LastLogon

# 최근 90일간 로그온하지 않은 계정 확인
$CutoffDate = (Get-Date).AddDays(-90)
Get-LocalUser | Where-Object {
    $_.LastLogon -lt $CutoffDate -and $_.Name -notin @("Administrator", "Guest")
} | Select-Object Name, LastLogon, Enabled

1
2
3
4

1. 시작 > eventvwr.msc (이벤트 뷰어)
2. Windows 로그 > 보안
3. 이벤트 ID 4624(로그온 성공), 4625(로그온 실패) 확인
4. 장기간 미사용 계정 식별

1
2
3
4
5

# 최근 90일간 로그온하지 않은 계정 확인
$CutoffDate = (Get-Date).AddDays(-90)
Get-LocalUser | Where-Object {
    $_.LastLogon -lt $CutoffDate -and $_.Name -notin @("Administrator", "Guest")
} | Select-Object Name, LastLogon, Enabled

1
2
3

1. 시작 > 프로그램 > 관리 도구 > 컴퓨터 관리
2. 로컬 사용자 및 그룹 > 사용자
3. 삭제할 계정 우클릭 > 삭제

1
2
3
4
5

# 계정 삭제 (주의: 복구 불가)
Remove-LocalUser -Name "불필요한계정명"

# 삭제 확인
Get-LocalUser

1

net user 불필요한계정명 /delete

1
2
3
4
5

# 계정 비활성화 (삭제 전 안전 조치)
Disable-LocalUser -Name "검토중인계정"

# 나중에 삭제 필요 시
Remove-LocalUser -Name "검토중인계정"