本文介绍如何使用组策略更改管理员帐户和来宾帐户名称。
适用于: Windows Server 2003原始 KB 数: 816109
总结
本分步文章介绍如何在 Microsoft Windows Server 2003 中使用组策略更改管理员帐户和来宾帐户名称。 如果要更改管理员或来宾用户帐户的名称,以最大程度地减少滥用这些帐户的可能性,这可能很有用。
创建组策略对象
若要创建组策略对象(GPO),请更改管理员和来宾帐户名称:
- 启动 Active Directory 用户和计算机管理单元。 为此,请单击“开始”,指向**“所有程序**”,指向**“管理工具**”,然后单击“Active Directory 用户和计算机”。
- 在控制台树中,右键单击要在其中创建组策略的域或组织单位,然后单击“ 属性”。
- 单击“组策略”选项卡,然后单击“新建”。
- 键入要用于此策略的名称。 例如,键入 “重命名管理员”和“来宾帐户”,然后按 Enter。
- 单击“关闭” 。
重命名管理员和来宾帐户
- 启动 Active Directory 用户和计算机管理单元。
- 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“ 属性”。
- 单击“组策略”选项卡,单击所需的组策略对象,然后单击“编辑”。 例如,单击“ 重命名管理员”和“来宾帐户 ”组策略对象,然后单击“ 编辑”。
- 依次展开**“计算机配置”、“Windows 设置”、“安全设置** ”、“本地策略”,然后单击“安全选项”。
- 在右窗格中,双击“ 帐户:重命名管理员帐户”。
- 单击此项可选中“ 定义此策略设置 ”复选框,然后键入要用于管理员帐户的新名称。
- 单击“确定”。
- 双击“ 帐户:重命名来宾帐户”。
- 单击此项可选中“ 定义此策略设置 ”复选框,然后键入要用于来宾帐户的新名称。
- 单击“确定**”**,然后退出组策略对象编辑器管理单元。
- 退出Active Directory 用户和计算机管理单元。
疑难解答
如果尝试通过清除**“重命名来宾帐户”或“重命名管理员帐户”对话框中的“定义此策略设置”复选框来撤消对管理员或来宾帐户名称的更改,则可能无法使用默认帐户**名登录到域。 若要解决此问题,请使用组策略还原默认帐户名称,然后清除“ 定义此策略设置 ”复选框:
- 启动 Active Directory 用户和计算机管理单元。
- 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“ 属性”。
- 单击“组策略”选项卡,单击所需的组策略对象,然后单击“编辑”。
- 依次展开**“计算机配置”、“Windows 设置”、“安全设置** ”、“本地策略”,然后单击“安全选项”。
- 在右窗格中,双击“ 帐户:重命名管理员帐户”。
- 单击此项可选中“ 定义此策略设置 ”复选框,然后键入 “管理员”。 单击“确定”。
- 双击“ 帐户:重命名来宾帐户”。
- 单击此项可选中“ 定义此策略设置 ”复选框,然后键入 “来宾”。
- 单击“确定**”**,然后退出组策略对象编辑器管理单元。
- 退出Active Directory 用户和计算机管理单元。
- 单击“开始”,单击“运行”,在“打开”框中键入 cmd,然后单击“确定”。**
- 在命令提示符下,键入以下命令,在每个命令后按 Enter:
gpupdateexit
- 启动 Active Directory 用户和计算机管理单元。
- 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“ 属性”。
- 单击“组策略”选项卡,单击所需的组策略对象,然后单击“编辑”。
- 依次展开**“计算机配置”、“Windows 设置”、“安全设置** ”、“本地策略”,然后单击“安全选项”。
- 在右窗格中,双击“ 帐户:重命名管理员帐户”。
- 单击此项可清除 “定义此策略设置 ”复选框,然后单击“ 确定”。
- 双击“ 帐户:重命名来宾帐户”。
- 单击此项可清除 “定义此策略设置 ”复选框,然后单击“ 确定”。
- 单击“确定**”**,然后退出组策略对象编辑器管理单元。
- 退出Active Directory 用户和计算机管理单元。