Abilitare e disabilitare l'account amministratore predefinito

2025-06-10

Durante la produzione di PC, è possibile usare l'account Amministratore predefinito per eseguire programmi e app prima che venga creato un account utente.

Suggerimento

Questo argomento riguarda la produzione di PC. Per assistenza con l'account amministratore nel proprio PC, provare una di queste pagine:

Questo account viene usato quando si accede al sistema usando la modalità di controllo o quando si aggiungono script al passaggio di configurazione auditUser .

Abilitazione dell'account amministratore predefinito

È possibile usare uno dei metodi seguenti per abilitare l'account administrator predefinito:

Usare un file di risposte
Accedere usando la modalità di controllo
Usare MMC Utenti e Gruppi Locali (solo versioni server)

Usare un file di risposte

È possibile abilitare l'account amministratore predefinito durante le installazioni automatiche impostando l'impostazione AutoLogon su Amministratore nel componente Microsoft-Windows-Shell-Setup. In questo modo verrà abilitato l'account amministratore predefinito, anche se non è specificata una password nell'impostazione AdministratorPassword .

È possibile creare un file di risposte usando Windows System Image Manager (Windows SIM), disponibile nel Kit di valutazione e distribuzione.

Il file di risposte di esempio seguente illustra come abilitare l'account Amministratore, specificare una password di amministratore e accedere automaticamente al sistema.

Annotazioni

Sia la sezione Microsoft-Windows-Shell-Setup\Autologon che la sezione Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword sono necessarie affinché l'accesso automatico in modalità di controllo funzioni. Il passaggio di configurazione auditSystem deve includere entrambe queste impostazioni.

L'output XML seguente illustra come impostare i valori appropriati:

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <AutoLogon>
        <Password>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </Password>
        <Username>Administrator</Username> 
        <Enabled>true</Enabled> 
        <LogonCount>5</LogonCount> 
    </AutoLogon>
    <UserAccounts>
        <AdministratorPassword>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </AdministratorPassword>
    </UserAccounts>
</component>

Per evitare di dover immettere una password per l'account Amministratore predefinito dopo aver completato l'esperienza out-of-box, impostare Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword nel passaggio di configurazione oobeSystem.

L'output XML seguente illustra come impostare i valori appropriati:

<UserAccounts>
    <AdministratorPassword>
        <Value>SecurePasswd123</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>

Accedere usando la modalità di controllo

Se il computer non ha ancora superato out-Of-Box Experience (Configurazione guidata), è possibile immettere l'account amministratore predefinito immettendo nuovamente la modalità di controllo. Per altre informazioni, vedere Avviare Windows in modalità di controllo o configurazione guidata.

Usare MMC Utenti e gruppi locali (solo versioni server)

Modificare le proprietà dell'account amministratore utilizzando la console di gestione Microsoft MMC per Utenti e gruppi locali.

Aprire MMC e quindi selezionare Utenti e gruppi locali.
Fare clic con il pulsante destro del mouse sull'account amministratore e quindi scegliere Proprietà. Verrà visualizzata la finestra Proprietà amministratore .
Nella scheda Generale, deselezionare la casella di controllo Account disattivato.
Chiudere MMC.

L'accesso amministratore è ora abilitato.

Disabilitazione dell'account amministratore predefinito

Per le nuove installazioni, dopo che l'utente finale ha creato un account utente nella Esperienza di Configurazione Iniziale, l'account amministratore incorporato è disabilitato.

Per le installazioni di aggiornamento, l'account amministratore predefinito rimane abilitato quando non è presente un altro amministratore locale attivo nel computer e quando il computer non è aggiunto a un dominio.

Usare uno dei metodi seguenti per disabilitare l'account amministratore predefinito:

Eseguire il comando sysprep /generalize

Quando si esegue il comando sysprep /generalize , al successivo avvio del computer, l'account amministratore predefinito verrà disabilitato.
Usare il comando net user

Eseguire il comando seguente per disabilitare l'account amministratore:
```
net user administrator /active:no
```
È possibile eseguire questo comando dopo aver configurato il computer e prima di recapitare il computer a un cliente.

I produttori di apparecchiature originali (OEM) e i generatori di sistema sono tenuti a disabilitare l'account amministratore predefinito prima di distribuire i computer ai clienti. A tale scopo, è possibile usare uno dei metodi seguenti.

Configurazione della password di amministratore predefinita

Quando si esegue il comando sysprep /generalize , Sysprep reimposta la password dell'account amministratore predefinito. Lo strumento Sysprep cancella solo la password predefinita dell'account amministratore per le edizioni server, non per le edizioni client. Al successivo avvio del computer, il programma di installazione visualizza una richiesta di password.

Panoramica della modalità di controllo

Condividi tramite