Переименование администратора на всех компьютерах
- Дек 08, 2016
- 6596
На компьютерах домена, в зависимости от копии установочного диска, встроенные учетные записи администратора компьютера могут отличаться. В этой ситуации лучше стандартизировать имя локального администратора, чтобы не возникло проблем в обслуживании.
Так же когда злоумышленник попытается подобрать пароль, скорее всего логин он будет вводить Администратор, так как это относительно стандартизированное имя для учетной записи администратора. А если имя локального администратора будет допустим adminic, вероятность взлома будет уже меньше.
Ну а теперь давайте приступим к реализации поставленной задачи.
Естественно переименовывать учетную запись администратора на каждом компьютере дело довольно таки долгое, поэтому естественно воспользуемся групповой политикой. Для этого на сервере создаем групповую политику.
В политике прописываем требуемый параметр.
Далее в безопасности настроим, кому будет применяться данная групповая политики. Так как мы собираемся менять имя учетной записи только на компьютерах домена, то добавляем группу Компьютеры домена и ставим галочку применение групповой политики, и проверяем результат. Можете, конечно, при желании и применить ко всем компьютерам, так же и к серверам!!!
Но в данной ситуации стоит помнить следующее, если какие-то программы выполняют задания в автоматическом режиме (например Acronis) бывает что запуск настраивается от имени администратора, следовательно если вы измените логин, то и программа не сможет запустить по заданию.