Mengaktifkan dan menonaktifkan akun administrator bawaan

  • Artikel

Saat membuat PC, Anda dapat menggunakan akun Administrator bawaan untuk menjalankan program dan aplikasi sebelum akun pengguna dibuat.

Tip

Topik ini adalah tentang pc manufaktur. Untuk bantuan terkait akun admin di PC Anda sendiri, coba salah satu halaman berikut:

Akun ini digunakan saat Anda masuk ke sistem dengan menggunakan mode audit, atau saat Anda menambahkan skrip ke lulus konfigurasi auditUser .

Mengaktifkan akun administrator bawaan

Anda dapat menggunakan salah satu metode berikut untuk mengaktifkan akun Administrator bawaan:

Menggunakan file jawaban

Anda dapat mengaktifkan akun Administrator bawaan selama penginstalan tanpa pengawas dengan mengatur AutoLogon pengaturan ke Administrator di komponen Microsoft-Windows-Shell-Setup. Ini akan mengaktifkan akun Administrator bawaan, bahkan jika kata sandi tidak ditentukan dalam AdministratorPassword pengaturan.

Anda dapat membuat file jawaban dengan menggunakan Windows System Image Manager (Windows SIM), yang tersedia dalam Kit Penilaian dan Penyebaran.

Contoh file jawaban berikut menunjukkan cara mengaktifkan akun Administrator, menentukan kata sandi Administrator, dan secara otomatis masuk ke sistem.

Catatan

Baik bagian Microsoft-Windows-Shell-Setup\Autologon maupun bagian Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword diperlukan agar masuk otomatis dalam mode audit berfungsi. Kode konfigurasi auditSystem harus menyertakan kedua pengaturan ini.

Output XML berikut menunjukkan cara mengatur nilai yang sesuai:

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <AutoLogon>
        <Password>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </Password>
        <Username>Administrator</Username> 
        <Enabled>true</Enabled> 
        <LogonCount>5</LogonCount> 
    </AutoLogon>
    <UserAccounts>
        <AdministratorPassword>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </AdministratorPassword>
    </UserAccounts>
</component>

Untuk mencegah harus memasukkan kata sandi untuk akun Administrator bawaan setelah Anda menyelesaikan pengalaman di luar kotak, atur Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword di pass konfigurasi oobeSystem .

Output XML berikut menunjukkan cara mengatur nilai yang sesuai:

<UserAccounts>
    <AdministratorPassword>
        <Value>SecurePasswd123</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>

Masuk dengan menggunakan mode audit

Jika komputer belum melalui Pengalaman Out-Of-Box (OOBE), Anda dapat memasukkan akun Administrator bawaan dengan memasukkan kembali mode audit. Untuk informasi selengkapnya, lihat Boot Windows ke Mode Audit atau OOBE.

Gunakan MMC Pengguna dan Grup Lokal (hanya versi server)

Ubah properti akun Administrator dengan menggunakan Konsol Manajemen Microsoft (MMC) Pengguna dan Grup Lokal.

  1. Buka MMC, lalu pilih Pengguna dan Grup Lokal.
  2. Klik kanan akun Administrator , lalu pilih Properti. Jendela Properti Administrator muncul.
  3. Pada tab Umum , kosongkan kotak centang Akun dinonaktifkan .
  4. Tutup MMC.

Akses administrator sekarang diaktifkan.

Menonaktifkan Akun Administrator Bawaan

Untuk penginstalan baru, setelah pengguna akhir membuat akun pengguna di OOBE, akun Administrator bawaan dinonaktifkan.

Untuk penginstalan pemutakhiran, akun Administrator bawaan tetap diaktifkan ketika tidak ada administrator lokal aktif lainnya di komputer, dan ketika komputer tidak bergabung ke domain.

Gunakan salah satu metode berikut untuk menonaktifkan akun administrator bawaan:

  • Jalankan perintah sysprep /generalize

    Saat Anda menjalankan perintah sysprep /generalize , lain kali komputer dimulai, akun Administrator bawaan akan dinonaktifkan.

  • Gunakan perintah pengguna net

    Jalankan perintah berikut untuk menonaktifkan akun Administrator:

    net user administrator /active:no

    Anda dapat menjalankan perintah ini setelah mengonfigurasi komputer dan sebelum mengirimkan komputer ke pelanggan.

Produsen peralatan asli (OEM) dan penyusun sistem diperlukan untuk menonaktifkan akun administrator bawaan sebelum mengirimkan komputer kepada pelanggan. Untuk melakukan ini, Anda dapat menggunakan salah satu metode berikut.

Mengonfigurasi Kata Sandi Administrator Bawaan

Saat Anda menjalankan perintah sysprep /generalize , Sysprep mengatur ulang kata sandi akun Administrator bawaan. Alat Sysprep hanya menghapus kata sandi akun Administrator bawaan untuk edisi server, bukan untuk edisi klien. Lain kali komputer dimulai, Penyetelan menampilkan permintaan kata sandi.

Gambaran Umum Mode Audit