我知道有些人建议不要重命名 Windows Server 2003 中的内置管理员。相反,创建具有相同权限的另一个管理员帐户并禁用内置管理员帐户。但如果我需要重命名管理员帐户怎么办?在不影响我的 Exchange Server 2007、其他成员文件服务器和 Blackberry Enterprise Server 的情况下,最好的步骤是什么?我们一直使用管理员帐户登录我们的 Windows 服务器以及我们拥有的其他服务器。我需要采取哪些分步方法才能确保在重命名管理员名称后,我的其余服务器不会崩溃。当然,在某些情况下,Windows 中作为服务安装的某些软件会受到影响,也许在重命名管理员名称后,我可能需要进入我拥有的每个 Windows 服务器的每个服务,并在重新启动每个服务器之前开始编辑登录时使用管理员名称的任何软件服务?我感谢大家的建议。谢谢。
答案1
组策略。
打开组策略管理,设置位于Computer Configuration
-> Policies
-> Windows Settings
-> Security Settings
-> Local Policies
-> Security Options
。
它的名字是Accounts: Rename administrator account
。(至少在 2008 R2 FL 中如此。该选项存在于 2003 域中,但名称可能略有不同,但我记不清了。)
我想不出任何不在 Exchange 服务器上重命名它的理由,但您始终可以创建一个排除组策略继承的 OU 并将 Exchange 服务器放入其中,或者在组策略上使用 WMI 过滤来专门排除 Exchange 服务器。
至于以管理员帐户运行的已安装软件和服务,这两者都是非常很糟糕,而且这不是我所熟悉的任何事物的默认行为。所以,希望你不用担心任何事情……如果不是,那么可能值得打破这种局面,这样你就可以找到并纠正以管理员身份运行的服务 - 创建和使用服务帐户。
答案2
您所描述的情况都不会崩溃。在内部,Windows 使用SID,而不是显示名称。显示名称只是为了便于阅读和友好。