Windows Server 2003の組み込み管理者の名前を変更しないことをお勧めする人がいることは知っています。代わりに、同じ権限を持つ別の管理者アカウントを作成し、組み込み管理者アカウントを無効にします。しかし、管理者アカウントの名前を変更する必要がある場合はどうなりますか? Exchange Server 2007、その他のメンバーファイルサーバー、およびBlackberry Enterprise Serverに影響を与えずにこれを行うための最良の手順は何でしょうか?管理者アカウントを使用して、Windowsサーバーと他のサーバーにログインしています。管理者の名前が変更された瞬間に残りのサーバーがクラッシュしないようにするために必要な段階的なアプローチは何でしょうか。確かに、Windowsにサービスとしてインストールされている一部のソフトウェアが影響を受ける特定の状況があり、管理者名の名前が変更された後、所有しているすべてのWindowsサーバーの各サービスにアクセスして、使用するソフトウェアサービスの編集を開始する必要があります。各サーバーを再起動する前にログインするときの管理者名?皆さんのアドバイスに感謝します。ありがとうございました。
グループポリシー。
グループポリシー管理を開くと、設定はComputer Configuration
-> Policies
-> Windows Settings
-> Security Settings
-> Local Policies
-> Security Options
。
Accounts: Rename administrator account
という名前です。 (少なくとも2008 R2 FLでは。このオプションは2003ドメインに存在しますが、名前が少し異なる場合がありますが、頭の中で思い出せません。)
Exchangeサーバーで名前を変更しない理由は考えられませんが、グループポリシーの継承を除外するOUを作成してそこにExchangeサーバーを配置するか、グループポリシーでWMIフィルタリングを使用してExchangeを明確に除外することができます。サーバ。
インストールされたソフトウェアとサービスが管理者アカウントとして実行されている限り、それは両方とも非常に悪いことであり、私が精通しているもののデフォルトの動作ではありません。したがって、うまくいけば、何も心配していません...そうでない場合は、管理者として実行されているサービスを見つけて修正できるようにするために、それを破る価値があるかもしれません-代わりにサービスアカウントを作成して使用してください。
あなたが説明したものは何もクラッシュしません。内部的には、Windowsは表示名ではなく [〜#〜] sid [〜#〜] を使用します。その名前は、人間が読める形式でわかりやすい名前にするためのものです。