2.2.2 更改Administrator賬戶名稱

安裝Windows Server 2008系統后，默認會自動創建一個系統管理員賬戶，即Administrator。許多用戶貪圖一時方便，就直接用作自己的系統管理員的，因此，許多黑客攻擊服務器時總是試圖破解Administrator賬戶的密碼，如果此時密碼安全性不高，后果可想而知。通常情況下，可以通過更改管理員賬戶名稱來避免此類攻擊，提高系統安全性。

1. 通過“計算機管理”更改Administrator賬戶名

以Administrator賬戶登錄本地計算機，依次單擊“開始”→“管理工具”→“本地計算機管理”，打開“本地計算機管理”窗口，展開“系統工具”→“本地用戶和組”→“用戶”，右擊Administrator賬戶并選擇“重命名”，并輸入新的賬戶名稱即可，如圖2-9所示。設計新的賬戶名稱即可，盡量不要使用Admin、master、guanliyuan之類的名稱，否則賬戶安全性同樣沒有任何保障。

圖2-9 “計算機管理”窗口

2. 通過組策略更改Administrator賬戶名

無論是獨立計算機還是域控制器，都可以通過Windows組策略更改Administrator賬戶名稱。如果是獨立計算機，則可以依次單擊“開始”→“管理工具”→“本地安全策略”，打開“本地安全策略”控制臺；依次展開“安全設置”→“本地策略”→“安全選項”，在右側主窗口中雙擊“賬戶：重命名系統管理員賬戶”，打開“賬戶：重命名系統管理員賬戶”對話框，如圖2-10所示。重新輸入新的賬戶名稱即可。

圖2-10 通過本地安全策略更改管理員賬戶名