Aktivieren und Deaktivieren des integrierten Administratorkontos

Bei der Herstellung von PCs können Sie das integrierte Administratorkonto verwenden, um Programme und Apps auszuführen, bevor ein Benutzerkonto erstellt wird.

Tipp

Dieses Thema befasst sich mit der Herstellung von PCs. Hilfe zum Administratorkonto auf Ihrem eigenen PC finden Sie auf einer der folgenden Seiten:

Dieses Konto wird verwendet, wenn Sie sich mithilfe des Überwachungsmodus beim System anmelden oder Skripts zum AuditUser-Konfigurationsdurchlauf hinzufügen.

Aktivieren des integrierten Administratorkontos

Sie können eine der folgenden Methoden verwenden, um das integrierte Administratorkonto zu aktivieren:

Verwenden einer Antwortdatei

Sie können das integrierte Administratorkonto während unbeaufsichtigter Installationen aktivieren, indem Sie die AutoLogon Einstellung auf "Administrator " in der Komponente "Microsoft-Windows-Shell-Setup" festlegen. Dadurch wird das integrierte Administratorkonto aktiviert, auch wenn in der AdministratorPassword Einstellung kein Kennwort angegeben ist.

Sie können eine Antwortdatei mithilfe von Windows System Image Manager (Windows SIM) erstellen, die im Assessment and Deployment Kit verfügbar ist.

Die folgende Beispielantwortdatei zeigt, wie Sie das Administratorkonto aktivieren, ein Administratorkennwort angeben und sich automatisch beim System anmelden.

Hinweis

Sowohl der Microsoft-Windows-Shell-Setup\Autologon Abschnitt als auch der Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword Abschnitt sind erforderlich, damit die automatische Anmeldung im Überwachungsmodus funktioniert. Der AuditSystem-Konfigurationsdurchlauf muss beide Einstellungen enthalten.

Die folgende XML-Ausgabe zeigt, wie die entsprechenden Werte festgelegt werden:

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <AutoLogon>
        <Password>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </Password>
        <Username>Administrator</Username> 
        <Enabled>true</Enabled> 
        <LogonCount>5</LogonCount> 
    </AutoLogon>
    <UserAccounts>
        <AdministratorPassword>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </AdministratorPassword>
    </UserAccounts>
</component>

Um zu verhindern, dass Sie ein Kennwort für das integrierte Administratorkonto eingeben müssen, nachdem Sie die erste Benutzererfahrung abgeschlossen haben, legen Sie Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword im oobeSystem-Konfigurationsdurchlauf fest.

Die folgende XML-Ausgabe zeigt, wie die entsprechenden Werte festgelegt werden:

<UserAccounts>
    <AdministratorPassword>
        <Value>SecurePasswd123</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>

Anmelden im Auditmodus

Wenn der Computer noch nicht out-Of-Box Experience (OOBE) durchlaufen hat, können Sie das integrierte Administratorkonto eingeben, indem Sie den Überwachungsmodus erneut eingeben. Weitere Informationen finden Sie unter Starten von Windows im Überwachungsmodus oder über die Windows-Willkommensseite.

Verwenden der MMC für lokale Benutzer und Gruppen (nur Serverversionen)

Ändern Sie die Eigenschaften des Administratorkontos mithilfe der Microsoft Management Console (Local Users and Groups Microsoft Management Console, MMC).

  1. Öffnen Sie MMC, und wählen Sie dann "Lokale Benutzer und Gruppen" aus.
  2. Klicken Sie mit der rechten Maustaste auf das Administratorkonto , und wählen Sie dann "Eigenschaften" aus. Das Fenster "Administratoreigenschaften " wird angezeigt.
  3. Deaktivieren Sie auf der Registerkarte " Allgemein " das Kontrollkästchen "Konto ist deaktiviert ".
  4. Schließen Sie MMC.

Der Administratorzugriff ist jetzt aktiviert.

Deaktivieren des integrierten Administratorkontos

Bei neuen Installationen wird das integrierte Administratorkonto deaktiviert, nachdem der Endbenutzer ein Benutzerkonto im OOBE erstellt hat.

Bei Upgradeinstallationen bleibt das integrierte Administratorkonto aktiviert, wenn kein anderer aktiver lokaler Administrator auf dem Computer vorhanden ist und der Computer nicht einer Domäne beigetreten ist.

Verwenden Sie eine der folgenden Methoden, um das integrierte Administratorkonto zu deaktivieren:

  • Ausführen des Befehls "sysprep /generalize"

    Wenn Sie den Befehl sysprep /generalize ausführen, wird das integrierte Administratorkonto beim nächsten Start des Computers deaktiviert.

  • Verwenden Sie den Net User-Befehl

    Führen Sie den folgenden Befehl aus, um das Administratorkonto zu deaktivieren:

    net user administrator /active:no

    Sie können diesen Befehl ausführen, nachdem Sie den Computer konfiguriert haben und bevor Sie den Computer an einen Kunden übermitteln.

Originalgerätehersteller (OEMs) und System-Generatoren müssen das integrierte Administratorkonto deaktivieren, bevor die Computer an Kunden übermittelt werden. Dazu können Sie eine der folgenden Methoden verwenden.

Konfigurieren des integrierten Administratorkennworts

Wenn Sie den Befehl sysprep /generalize ausführen, setzt Sysprep das integrierte Administratorkontokennwort zurück. Das Sysprep-Tool löscht nur das Kennwort des integrierten Administratorkontos für Servereditionen, nicht für Clienteditionen. Wenn der Computer das nächste Mal gestartet wird, zeigt Setup eine Eingabeaufforderung für ein Kennwort an.

Übersicht über den Überwachungsmodus

  • Zuletzt aktualisiert um