LAPS 로컬 관리자 계정 이름 변경

Question

보안 강화를 위해 모든 컴퓨터에서 기본 제공 로컬 관리자 계정인 **'Administrator'**의 이름을 **'LocalAdminCorp'**와 같은 사용자 지정 이름으로 변경했습니다. Windows LAPS를 구성하여 이와 같이 이름이 변경된 로컬 관리자 계정을 자동으로 찾아 관리할 수 있나요? 아니면 기본 제공 관리자 계정의 SID를 기준으로만 작동하나요?

Answer 1

안녕하세요 Minjun Choi

Windows LAPS는 기본적으로 로컬 관리자 계정을 SID 기준으로 추적합니다. 즉, 계정 이름을 "Administrator"에서 "LocalAdminCorp" 같은 커스텀 이름으로 바꿔도, 그 계정의 SID가 동일하다면 LAPS는 여전히 해당 계정을 인식하고 관리할 수 있습니다. 이름은 단순히 표시되는 라벨일 뿐이고, 실제로는 고유 SID가 계정을 식별하는 핵심 포인트라서 걱정 안 하셔도 됩니다. 다만, 만약 별도의 새로운 로컬 계정을 만들어서 운영한다면 그건 다른 SID를 가지게 되므로 LAPS 정책에서 별도로 지정해줘야 합니다. 결론적으로, 기본 내장 관리자 계정의 이름을 바꿔도 LAPS는 정상적으로 작동하며, SID 기반으로 관리가 이어집니다. 혹시 테스트 환경에서 먼저 확인해보시면 더 확실히 안심하실 수 있을 거예요. 이 답변이 도움이 되셨다면 "accept answer" 눌러주시면 감사하겠습니다