在 Windows Server 2003 中重命名管理員名稱
我知道有些人建議不要重命名 Windows Server 2003 中的內置管理員。相反,創建另一個具有相同權限的管理員帳戶並禁用內置管理員帳戶。但是如果情況是我需要重命名管理員帳戶怎麼辦?在不影響我的 Exchange Server 2007、其他成員文件伺服器和 Blackberry Enterprise Server 的情況下執行此操作的最佳程序是什麼?我們一直在使用管理員帳戶登錄我們的 Windows 伺服器以及我們擁有的其他伺服器。我需要採取什麼分步方法來確保在重命名管理員名稱時,我剩餘的伺服器不會崩潰。當然,在某些情況下,某些軟體’ 在 Windows 中作為服務安裝的 s 會受到影響,並且可能在重命名管理員名稱後,我可能需要進入我擁有的每台 Windows 伺服器上的每個服務,並開始編輯在重新啟動之前登錄時使用管理員名稱的任何軟體服務每個伺服器?我很感謝大家的建議。謝謝你。
組策略。
打開組策略管理,設置位於
Computer Configuration
->Policies
->Windows Settings
->Security Settings
->Local Policies
->Security Options
。它被命名為
Accounts: Rename administrator account
。(至少在 2008 R2 FL 中。該選項存在於 2003 域中,但名稱可能略有不同,但我不記得了。)我想不出任何理由不在 Exchange 伺服器上重命名它,但您始終可以創建一個排除組策略繼承的 OU 並將 Exchange 伺服器放在那裡,或者在組策略上使用 WMI 過濾來專門排除 Exchange伺服器。
就以管理員帳戶執行的已安裝軟體和服務而言,這既非常糟糕,也不是我熟悉的任何東西的預設行為。因此,希望您什麼都不擔心……如果沒有,那麼可能值得打破這一點,以便您可以找到並更正以管理員身份執行的服務 - 改為創建和使用服務帳戶。