해킹에 의한것은 아닌것 같구요. (정확한것은 아니지만 해킹툴 미 발견)
님이 말씀하신 첫번째 이유에 가까운거 같습니다. Active Directory를 설정하진 않았습니다. (Active Directory 이게 머하는데 쓰는건지도 모름)
그리고 아래는 userenv로그 입니다.
이벤트 형식: 오류
이벤트 원본: Userenv
이벤트 범주: 없음
이벤트 ID: 1000
날짜: 2003-05-29
시간: 오후 5:00:01
사용자: NT AUTHORITY\\SYSTEM
컴퓨터: SSKAGI
설명:
Windows에서 사용자 프로필을 로드할 수 없으므로 사용자를 기본 프로필로 로그온했습니다.
자세한 내용 - 액세스가 거부되었습니다.
>>그런데 시스템을 사용하다보면 Documents and Settings에 administrator폴더가
>>
>>administrator.컴퓨터이름
>>administrator.컴퓨터이름.000
>>administrator.컴퓨터이름.000.bak
>>administrator.컴퓨터이름.001.bak
>>administrator.컴퓨터이름.bak
>>
>>이런식으로 백업폴더가 생기면서 윈도우의 설정이 초기화가 되어 버립니다.
>>바탕화면에 바로가기 아이콘이나 메일 설정 배경화면 색 등...
>
>답변1 : 일반적으로 Documents and Settings 아래에 생성되는 디렉토리는 계정(시스템의 로컬, Users 그룹 권한 이상의) 의 프로필을 갖고 있는 디렉토리 입니다. 만약 Active Directory를 올렸다면 컴퓨터 이름이 도메인내 컴퓨터명과 그 이전에 사용하던 컴퓨터이름이 중복되어 프로필을 새로 생성하느라 비슷한 이름의 프로필 디렉토리를 재성하는 경우는 있지만 제가 보기으넨 해킹의 흔적이 아닌가 싶습니다. 윈도우 2000 기본 보안 설정은 하셨는지요? 그렇지 않았다면 해킹의 흔적을 찾아보시기 바랍니다. 예를들어 radmin같은 원격 관리 프로그램이 설치되어 있는지 확인하십시요. 혹은 Guest 계정 및 Guests 그룹에 Administrators 권한이 할당되어 있는지 확인하시고 Guest 계정 명을 다른 것으로 교체후 사용않함이나 삭제를 하십시요. 외부에서 네트워크로 새로 생성된 계정(관리자 권한의)으로 인터엑티브하게 시스템에 로그인이 되어 있다면 프로필이 생성될 수도 있습니다. 그런데 만약 해킹이라면 스크립트 키드도 않되겠네요. 흔적을 무지 남기고 가니...ㅋㅋㅋ
>
>
>>
>>이벤트로그에 보면 userenv 오류가 뜨는데 이것때문인지요?
>>그런데 이 userenv오류는 다른 정상적인 컴퓨터에도 생기던데...
>>
>>정확히 어떤 상태인지 진단이 안되서 질문 드립니다.
>>
>
>답변2 : 이벤트 로그에서 userenv 라는 오류에 대한 상황이 여러개 입니다. 정확히 아시고 싶으시면 오류 ID값이 있는데 그 아이디값과 오류 메시지를 캡춰해서 올리시는 것이 해결을 위한 최소한의 노력입니다. 다시한번 확인후 올리세요.
>
>참고: http://www.ntfaq.co.kr/ 또는 http://www.mcse.co.kr/ 에서 자세한 정보를 찾아보세요~
짧은글 일수록 신중하게.