TechNet
啟用和停用內建的 Administrator 帳戶

啟用和停用內建的 Administrator 帳戶

更新日期: 2013年10月

適用於: Windows 8, Windows 8.1, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2

內建的 Administrator 帳戶可協助您在建立使用者帳戶之前,先以系統管理員身份執行程式和應用程式。使用稽核模式登入系統或將指令碼新增至 auditUser 設定階段時,會使用這個帳戶。

您是不是要尋找…

您可以將 Microsoft-Windows-Shell-Setup 元件中的 AutoLogon 設定設為 Administrator,在自動安裝期間啟用內建的 Administrator 帳戶。這樣即使沒有在 AdministratorPassword 設定中指定密碼,也會啟用內建的 Administrator 帳戶。

您可以使用 Windows(R) 系統映像管理員 (Windows SIM) 來建立回應檔案。

下列範例回應檔案會顯示如何啟用系統管理員帳戶、指定系統管理員密碼以及自動登入系統。

note備註
必須同時有 Microsoft-Windows-Shell-Setup\Autologon 區段與 Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword 區段,才能在稽核模式中自動登入。auditSystem 設定階段必須同時包含這兩個設定。

下列 XML 輸出說明如何設定適當的值:

   <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <AutoLogon>
         <Password>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </Password>
         <Username>Administrator</Username> 
         <Enabled>true</Enabled> 
         <LogonCount>5</LogonCount> 
      </AutoLogon>
      <UserAccounts>
         <AdministratorPassword>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </AdministratorPassword>
      </UserAccounts>
   </component>

為了避免在完成全新體驗後還必須為內建的 Administrator 帳戶輸入密碼,請在 oobeSystem 設定階段中設定 Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword

下列 XML 輸出說明如何設定適當的值:

            <UserAccounts>
                <AdministratorPassword>
                    <Value>SecurePasswd123</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

如果是 Windows Server® 2012,必須在第一次登入時變更內建的 Administrator 密碼。如此可讓內建的 Administrator 帳戶無法依預設使用空白密碼。

如果電腦還沒有退出全新體驗 (OOBE),您可以重新進入稽核模式來進入內建的 Administrator 帳戶。如需詳細資訊,請參閱將 Windows 開機到稽核模式或 OOBE

使用本機使用者和群組 Microsoft Management Console (MMC),變更 Administrator 帳戶的內容。

  1. 開啟 MMC,然後選取 [本機使用者和群組]。

  2. 在 [Administrator] 帳戶上按一下滑鼠右鍵,然後選取 [內容]。

    隨即顯示 [Administrator 內容] 視窗。

  3. 在 [一般] 索引標籤上,清除 [帳戶已停用] 核取方塊。

  4. 關閉 MMC。

現在已啟用系統管理員存取。

如果是新安裝,則內建的系統管理員帳戶會在使用者以 OOBE 建立使用者帳戶之後停用。

對於升級安裝,如果電腦上沒有其他使用中的本機系統管理員或電腦沒有加入網域時,內建的 Administrator 帳戶會維持啟用狀態。

  1. 執行 sysprep /generalize 命令

    執行 sysprep /generalize 命令後,電腦在下次啟動時即會停用內建的 Administrator 帳戶。

  2. 使用 net user 命令

    執行下列命令以停用系統管理員帳戶:

    net user administrator /active:no
    

    您可以在設定電腦之後、將電腦交給客戶之前,執行這個命令。

原始設備製造商 (OEM) 和系統建造商都必須先停用內建的 Administrator 帳戶,才能將電腦交給客戶。若要執行此動作,您可以使用下列其中一種方法:

  • 在 Windows Server 2012 與 Windows Server 2008 R2 上執行 sysprep /generalize 命令時,Sysprep 工具會重設內建的 Administrator 帳戶密碼。Sysprep 工具只會清除伺服器版本的內建 Administrator 帳戶密碼,而不會清除用戶端版本的內建 Administrator 帳戶密碼。下次啟動電腦時,安裝程式會顯示輸入密碼的提示。

    note備註
    在 Windows Server 2012、Windows Server 2008 R2 以及 Windows Server® 2008 中,預設密碼原則要求所有使用者帳戶使用強式密碼。若要設定弱式密碼,可以使用包含 Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword 設定的回應檔案。您無法以手動方式或使用 net user 這類指令碼來設定弱式密碼。

另請參閱

顯示:
© 2016 Microsoft