Экспорт (0) Печать
Развернуть все

Включение и отключение встроенной учетной записи администратора

Назначение: Windows Vista

В Windows Vista встроенная учетная запись администратора по умолчанию отключена. В предыдущих версиях Windows учетная запись «Администратор» с пустым паролем автоматически создавалась при первом запуске операционной системы.

Учетная запись «Администратор» с пустым паролем представляет собой источник опасности. Чтобы лучше защитить систему, по умолчанию встроенная учетная запись «Администратор» во всех новых установках и модернизациях Windows Vista отключена.

noteПримечание
В случае модернизации существующей системы встроенная учетная запись «Администратор» остается включенной, если на компьютере нет ни одной другой активной учетной записи с правами локального администратора. Однако для новых установок и модернизаций присоединенных к домену компьютеров встроенная учетная запись «Администратор» по умолчанию отключена, независимо от наличия других учетных записей с правами локального администратора на присоединенных к домену компьютерах.

В режиме аудита программа установки Windows неявно включает встроенную учетную запись «Администратор» в качестве последнего действия этапа настройки auditSystem, если встроенная учетная запись «Администратор» еще не включена. Первым действием этапа настройки auditUser является отключение встроенной учетной записи «Администратор». Это позволяет запускать программы и приложения от имени учетной записи «Администратор». После завершения настроек в режиме аудита и выхода из системы встроенная учетная запись «Администратор» отключается. Если не требуется явно оставить включенной встроенную учетную запись «Администратор», необязательно повторно включать встроенную учетную запись «Администратор» в режиме аудита.

Включение встроенной учетной записи «Администратор» в Windows Vista

Существует два способа включить встроенную учетную запись «Администратор».

  • Использование параметра автоматической установки AutoLogon

    Встроенную учетную запись «Администратор» можно использовать при автоматической установке, установив для параметра AutoLogon компонента Microsoft-Windows-Shell-Setup значение Administrator. Таким образом включается встроенная учетная запись «Администратор», даже если в параметре AdministratorPassword пароль не указан.

    Файл ответов можно создать с помощью диспетчера установки Windows (Windows SIM).

    Следующий пример файла ответов показывает, как включить учетную запись «Администратор», задать пароль учетной записи «Администратор» и автоматически войти в систему.

   <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <AutoLogon>
         <Password>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </Password>
         <Username>Administrator</Username> 
         <Enabled>true</Enabled> 
         <LogonCount>5</LogonCount> 
      </AutoLogon>
      <UserAccounts>
         <AdministratorPassword>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </AdministratorPassword>
      </UserAccounts>
   </component>
  • Оснастка «Локальные пользователи и группы» консоли MMC

    Измените свойства учетной записи «Администратор», используя оснастку консоли MMC «Локальные пользователи и группы».

    1. Откройте консоль MMC и выберите оснастку Локальные пользователи и группы.

    2. Щелкните правой кнопкой учетную запись Administrator и выберите Свойства.

      Откроется окно Свойства: Администратор.

    3. На вкладке Общие снимите флажок Учетная запись отключена.

    4. Закройте консоль MMC.

    Учетная запись администратора теперь включена.

Включение встроенной учетной записи «Администратор» в Windows Server 2008

При работе с Windows Server® 2008 встроенный пароль администратора следует изменить при первом входе в систему. Таким образом у учетной записи «Администратор» по умолчанию не будет пустого пароля.

Теперь для автоматического входа в систему в режиме аудита необходимы оба раздела: Microsoft-Windows-Shell-Setup | Autologon и Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword. Оба параметра следует добавить в этап auditSystem.

В следующем выходе XML приведены правильные значения.

            <UserAccounts>
                <AdministratorPassword>
                   <Value>yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

         <AutoLogon>
            <Enabled>true</Enabled>
            <Username>Administrator</Username>
             <Password>
              <Value>yourBApasswordhere</Value>
              <PlainText>true</PlainText>
             </Password>
         </AutoLogon>

Раздел Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword можно использовать при этапе настройки oobeSystem, чтобы для входа в систему с помощью встроенной учетной записи «Администратор» при последующих запусках не запрашивался пароль.

В следующем выходе XML приведены правильные значения.

            <UserAccounts>
                <AdministratorPassword>
                    <Value>yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

Отключение встроенной учетной записи «Администратор»

Производители вычислительной техники (ПВТ) и сборщики систем перед поставкой компьютеров заказчикам должны отключить встроенную учетную запись «Администратор».

  • Выполнение команды sysprep /generalize

    После выполнения команды sysprep /generalize при следующем включении компьютера встроенная учетная запись «Администратор» будет отключена.

    - или -

  • Выполнение команды net user

    Чтобы отключить встроенную учетную запись «Администратор», выполните следующую команду:

    net user administrator /active:no
    
    Эту команду можно выполнить после настройки компьютера, перед доставкой компьютера заказчику.

Была ли вам полезна эта информация?
(1500 символов осталось)
Спасибо за ваш отзыв

Добавления сообщества

ДОБАВИТЬ
Показ:
© 2014 Microsoft