Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|Accounts: Administrator account status
    غیرفعال کردن دسترسی به کامپیوتر از طریق شبکه Computer Configuration|Windows Settings|Security Settings|Local Policies|User Rights Assignment|Deny access to this computer from the network
    تغییر نام کاربری Administrator تمامی کامپیوترهای عضو Domain Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|Accounts: Rename Administrator account
    پیچیدگی رمز را اجباری کنید (Password Complexity)
    امکان قفل شدن حساب کاربری را فعال کنید.(Account Lockout)
    حساب کاربری Administrator واقعی را با استفاده از ابزارPassprop قفل کنید. (Lockout Administrator Account with passprop.exe resource kit tools)
    بازرسی تلاشهای ورود به سیستم را فعال کنید(Enable Auditing)
    تاریخچه تغییرات (Logs) را بطور مرتب بررسی کنید و موارد مشکوک را پیگیری کنید.