Il est recommandé de vérifier qu'aucun compte d'utilisateur inutile n'existe pour les comptes d'utilisateur et les paramètres locaux et de domaine.

Restreignez tout compte d'utilisateur non lié au fonctionnement de l'application aux comptes requis pour l'administration, la maintenance et le dépannage. Restreignez l'accès distant à partir de comptes d'utilisateur de domaine au minimum requis pour assurer la maintenance du serveur. Contrôlez et vérifiez strictement ces comptes.