【正文】 默認(rèn)情況下將禁用 Administrator 帳戶，并且建議將其保持禁用狀態(tài)。 您可以使用 “ 以管理員身份運(yùn)行 ” 完成管理任務(wù)，而不至將計(jì)算機(jī)置于不必要的風(fēng)險(xiǎn)中 。在先前版本的 Windows 中，管理員帳戶接收的一個(gè)訪問令牌包含授予用戶訪問所有 Windows 資源權(quán)限的數(shù)據(jù)。 在出現(xiàn)的“選則目標(biāo)機(jī)器”對(duì)話框，選擇“另一臺(tái)計(jì)算機(jī)”，輸入 Windows Server Core計(jì)算機(jī)的 IP 地址，點(diǎn)擊“完成”，點(diǎn)擊“確定”。新組將不會(huì)繼承分配給舊組的權(quán)限 。 在 “ 描述 ” 框中，鍵入新組的描述。 允許通過(guò)終端服務(wù)登錄 。來(lái)賓帳戶（默認(rèn)情況下已禁用）也是該組的默認(rèn)成員。如果銷售部門的員工兼職人事部門工作，需要將其加入到人事組，則該用戶就有了兩個(gè)組的權(quán)限。 ? 不能恢復(fù)已刪除的用 戶帳戶。如下圖。 5. 輸入當(dāng)前用戶密碼，點(diǎn)擊“下一步”，完成。 強(qiáng)密碼（或弱密碼 ）由什么構(gòu)成？ ? 長(zhǎng)度至少為八個(gè)字符。用戶名最多可以包含除下列字符外的 20 個(gè)大寫字符或小寫字符： ? / \ [ ] : 。由于大家都知道 Administrator 帳戶存在于許多版本的 Windows 上，所以重命名或禁用此帳戶將使惡意用戶嘗試并訪問該帳戶變得更為困難。 什么是標(biāo)準(zhǔn)用戶帳戶？ 標(biāo)準(zhǔn)用戶帳戶允許用戶使用計(jì)算機(jī)的大多數(shù)功能，但是如果要進(jìn)行的更改會(huì)影響計(jì)算機(jī)的其他用戶或安全，則需要管理員的許可。Windows 通過(guò)實(shí)施交互式登錄過(guò)程（提供用戶身份驗(yàn)證）來(lái)保護(hù)資源。此帳戶就是允許您設(shè)置計(jì)算機(jī)以及安裝您想使用的所有程序的管理員帳戶。強(qiáng)烈建議將此帳戶設(shè)置為使用強(qiáng)密碼。您必須輸入類似于“ a1!”或“ pssw0rd”這樣的密碼才能滿足默認(rèn)的安全密碼。密碼越強(qiáng)，就越能保護(hù)計(jì)算機(jī)免受黑客和惡意軟件的侵害。 3. 點(diǎn)擊“創(chuàng)建密碼重設(shè)盤”。 如果你訪問 Windows 集成身份驗(yàn)證的網(wǎng)站或 FTP 站點(diǎn)，你也可存儲(chǔ)網(wǎng)站或程序憑據(jù)。 其他注意事項(xiàng) ? 若要執(zhí)行此過(guò)程，必須提供本地計(jì)算機(jī)上 Administrator 帳戶的憑據(jù)（如果提示），或必須是本地計(jì)算機(jī)上 Administrators 組的成員。利用組，可以將訪問共享資源的權(quán)限一次授予 某個(gè)組，而不是單獨(dú)授予多個(gè)用戶。 ? Distributed COM Users 允許此組的成員在計(jì)算機(jī)上啟動(dòng)、激活和使用 DCOM 對(duì)象。對(duì)于需要與早期版本的 Windows 相同的 Power User 權(quán)利和權(quán)限的舊應(yīng)用程 序，管理員可以應(yīng)用一個(gè)安全模板，此模板可以啟用 Power Users 組，以假設(shè)具有與早期版本的 Windows 相同的權(quán)利和權(quán)限。 打開 “服務(wù)器管理器” 。 ? 刪除某個(gè)本地組將僅刪除該組。 MMC 是微軟管理控制臺(tái)，可以將多個(gè)管理單元添加到一個(gè)管理控制臺(tái)，使用起來(lái)較為方便。因?yàn)? UAC 在進(jìn)行生產(chǎn)時(shí)將用戶功能和管理員功能分隔開來(lái)，所以它是此版本的 Windows 的一個(gè)重要增強(qiáng)功 能。 如果以本地計(jì)算機(jī)的管理員身份登錄，特洛伊木馬可能使用管理訪問權(quán)重新格式化您的硬盤，刪除文件并創(chuàng)建新的用戶帳戶。 Guest 帳戶不要求密碼，因此存在安全隱患。 ? 注意： 如果您位于包含運(yùn)行 Windows 95 和 Windows 98 的計(jì)算機(jī)的網(wǎng)絡(luò)上，請(qǐng)使用不超過(guò) 14 個(gè)字母的密碼。點(diǎn)擊打開“用戶帳戶控制”。此過(guò)程通常稱為 “無(wú)提示 ”安裝。以后點(diǎn)擊管理工具就能直接打開這個(gè)管理單元。 Server Core 上使用命令行管理用戶和組 用管理員的身份登錄到服務(wù)器核心。 若要向該組添加計(jì)算機(jī)帳戶，請(qǐng)單擊 “ 對(duì)象類型 ” ，選中 “ 計(jì)算機(jī) ” 復(fù)選框，然后單擊“ 確定 ” 。不能將實(shí)際用戶的用戶帳戶添加到該組中。沒有默認(rèn)的用戶權(quán)利 。 ? Administrators 此組的成員具有對(duì)計(jì)算機(jī)的完全控制權(quán)限，并且他們可以根據(jù)需要向用戶分配用戶權(quán)利和訪問控制權(quán)限。 在控制臺(tái)樹中，單擊“用戶”。 執(zhí)行以下任一操作： ? 若要禁用所選的用戶帳戶，請(qǐng)選中“帳戶已禁用”復(fù)選框。 1. 輸入登錄密碼出現(xiàn)錯(cuò)誤后，會(huì)出現(xiàn)重設(shè)密碼，如下圖。 ? 與先前的密碼截然不同。但是，如果網(wǎng)絡(luò)中包含運(yùn)行 Windows95 或 Windows98 的計(jì)算機(jī)，請(qǐng)考慮使用不超過(guò) 14 個(gè)字符的密碼。如果某個(gè)用戶的帳戶已被禁用，但還未刪除，那該用戶也可以使用 Guest 帳戶。它允許人們使用計(jì)算機(jī)，但沒有訪問個(gè)人文件的權(quán)限。權(quán)利可授權(quán)用戶在計(jì)算機(jī)上執(zhí)行某些操作，如備份文件和文件夾或者關(guān)機(jī)。管理員可以更改安全設(shè)置，安裝軟件和硬件，訪問計(jì)算機(jī)上的所有文件。 ? Administrator 帳戶 ， 默認(rèn)情況下， Administrator 帳戶處于禁用狀態(tài)，但也可以啟用它。 創(chuàng)建本地用戶 如下圖所示，右擊“用戶”，點(diǎn)擊“新用戶”，輸入用戶名、全名、描述和密碼。應(yīng)確保計(jì)算機(jī)上的所有帳戶使用的都是強(qiáng)密碼。建議您在創(chuàng)建密碼時(shí)創(chuàng)建密碼重設(shè)盤，以便不會(huì)失去對(duì)文件和信息的訪問權(quán)限 。 2. 在出現(xiàn)的“存儲(chǔ)的用戶和密碼”對(duì)話框，點(diǎn)擊“添加”，輸入服務(wù)器的地址、訪問該服務(wù)器用到的用戶名和密碼，點(diǎn)擊“確定”。 刪除本地用戶帳戶 打開“ 服務(wù)器管理器 ”。管理員的SID 默認(rèn)后三位是“ 500”。此組的成員無(wú)法更改安全設(shè)置。 ? Power Users 默認(rèn)情況下，該組的成員擁有不高于標(biāo)準(zhǔn)用戶帳戶的用戶權(quán)利或權(quán)限。 ? 從網(wǎng)絡(luò)訪問此計(jì)算機(jī) ? 允許本地登錄 ? 跳過(guò)遍歷檢查 ? 更改時(shí)區(qū) ? 增加進(jìn)程工作集 ? 從擴(kuò)展塢中取出計(jì)算機(jī) ? 關(guān)閉系統(tǒng) ? 提