在Windows Server 2003中，完全的禁用内置管理员账号成为可能。当然如果您想那样做，必须要先创建另外的一个账号，并赋予它管理员的权限。否则，您将发现您自己也无法执行某些特权任务了。当然内置的来宾账号是应该被禁止的（默认就是如此）。如果一些用户需要具有来宾的权限，为他创建一个名字没那么显眼的新账号，并限制它的访问。

有的时候，我们需要区分“滥用”和“入侵检测”。术语“入侵”被用来描述来自外部的攻击，而“滥用”别用来描述来自内网的攻击。然而大部分人没有注意到这一区别。入侵检测最常用的手段是统计性的异常检测和规则匹配检测