[玩转系统] 如何使用 GPO（组策略）重命名管理员帐户

作者：精品下载站日期：2024-12-14 12:19:47 浏览：14 分类：玩电脑

如何使用 GPO（组策略）重命名管理员帐户

在本文中，我将向您展示如何使用 GPO（组策略）重命名管理员帐户。我们将创建一个 GPO 并将其链接到一个 OU，该 OU 将重命名加入域的计算机上的本地管理员帐户。

当您安装任何 Windows 操作系统时，默认管理员帐户将被禁用。您永远不应该使用内置管理员帐户登录。您必须使用自己的管理帐户。此外，您可以使用多种方法启用管理员帐户。但是，除非您确实需要访问此帐户，否则不建议这样做。

重命名管理员帐户将减少暴力攻击的可能性，从而增强 Active Directory 网络的安全性。组策略使您可以轻松地重命名 AD 域中所有 PC 上的管理员帐户。

在我们继续之前，这里有一些与 GPO 相关的非常有用的文章：

如何使用组策略阻止禁用 USB 设备
使用组策略 (GPO) 启用远程桌面
使用组策略 (GPO) 禁用检查更新
使用组策略配置 PUA 保护
如何使用组策略禁用 Internet Explorer 11

为什么要重命名本地管理员帐户？

管理员帐户存在于所有 Windows 10 和 Windows 11 桌面版本（家庭版、专业版、企业版和教育版）上。管理员帐户拥有系统的特权访问权限。作为推荐的安全实践，重命名帐户会使攻击者猜测此用户名和密码组合变得更加困难。

使用 GPO 重命名管理员帐户的步骤

让我们看一下使用组策略重命名管理员帐户的步骤。首先，在服务器上启动组策略管理控制台。如果您是域管理员，则可以登录域控制器或安装了 GPMC 的成员服务器。

我想在这里强调两点：

在这种情况下，您不应编辑默认域策略，因为这些设置将应用于整个 AD 域。
许多组织遵循的最佳实践是创建新的 GPO，然后将其应用到选定的 OU。

在组策略管理控制台中，展开您的域并导航至组策略对象。我们将首先创建一个新的 GPO，该 GPO 将重命名内置管理员帐户，然后将此 GPO 链接到 OU。右键单击组策略对象，然后选择新建。

输入 GPO 名称“重命名本地管理员”，然后单击确定。

您应该在组策略对象下找到新创建的 GPO。右键点击重命名本地管理员GPO，然后选择编辑。

在组策略管理编辑器中，导航至计算机配置\策略\Windows 设置\安全设置\本地策略\安全选项。在右侧窗格中，查找策略帐户：重命名管理员帐户。右键单击此策略设置并选择属性。

帐户：重命名管理员帐户：此安全设置确定不同的帐户名称是否与帐户管理员的安全标识符 (SID) 关联。 BUILTIN\Administrator 帐户的相对标识符 (RID) 始终为 500。重命名众所周知的管理员帐户会使未经授权的人员更难以猜测此特权用户名和密码组合。

在重命名管理员帐户属性窗口中，选中“定义此策略设置”选项并输入本地管理员名称。确保管理员名称不包含任何符号或特殊字符。单击应用和确定。关闭组策略管理编辑器。

将组策略对象链接到 OU

需要将我们在上一步中创建的 GPO 应用或链接到 OU。最好先在一小群计算机上测试该策略，然后再将其扩展到更大的组，但如果需要，您可以将其链接到整个域。在组策略管理控制台中右键单击 OU，然后选择“链接现有 GPO”。 ”

您必须选择一个 GPO 将其链接到 OU。在这种情况下，选择重命名本地管理员并将其链接到组织单位。点击确定。

我们看到 GPO 的范围适用于经过身份验证的用户。

更新组策略并验证客户端计算机上的 GPO

在此步骤中，我们将刷新计算机上的组策略并验证 GPO 是否已重命名管理员帐户。默认情况下，加入 AD 域的计算机的组策略更新间隔为 90 分钟，如果需要，您可以修改组策略刷新间隔。

在客户端计算机上运行命令gpupdate /force以强制进行组策略更新。我写了一篇关于更新远程计算机上的组策略的不同方法的文章，这可能会有所帮助。在 Windows 计算机上，以管理员身份启动命令提示符并运行命令“gpupdate /force”。 ” 这将强制更新适用于计算机的所有策略。

从下面的屏幕截图中，我们可以看到应用 GPO 后，管理员帐户已重命名为“Prajwal”。要查找管理员帐户，您可以打开本地用户和组控制台或只需运行命令lusrmgr.msc。选择Users文件夹，在这里您将找到在计算机上创建的所有帐户，包括重命名的管理员帐户。有关如何使用 GPO 重命名管理员帐户的指南现已完成。