Netzwerkverwaltung: Mit dem Fenster Administratorkonto - Dummies

Windows verfügt über ein integriertes Konto mit dem Namen Administrator , das vollständigen Zugriff auf alle Funktionen des Servers hat. Als Netzwerkadministrator melden Sie sich häufig mit dem Administratorkonto an, um Wartungsarbeiten durchzuführen.

Da das Administratorkonto so leistungsfähig ist, sollten Sie immer gute Kennwortpraktiken dafür erzwingen. Mit anderen Worten: Verwenden Sie den Namen Ihres Hundes nicht als Administratorkonto. Wähle stattdessen eine zufällige Kombination aus Buchstaben und Zahlen. Ändern Sie dann das Kennwort in regelmäßigen Abständen.

Notieren Sie sich das Kennwort des Administratorkontos und bewahren Sie es an einem sicheren Ort auf. Beachten Sie, dass die "sichere Position" nicht an die Vorderseite des Monitors geklebt wird. Bewahren Sie es an einem sicheren Ort auf, an dem Sie es abrufen können, wenn Sie es vergessen haben, aber wo es nicht leicht in die Hände von jemandem fällt, der in Ihr Netzwerk eindringen will.

Beachten Sie, dass Sie das Administratorkonto nicht löschen oder deaktivieren können. Wenn Windows Ihnen das erlaubt, könnten Sie möglicherweise aus Ihrem eigenen System ausgeschlossen werden.

So weit wie möglich sollten Sie die Verwendung des Administratorkontos vermeiden. Stattdessen sollten Sie Konten für jeden Systemadministrator erstellen und ihnen Administratorrechte gewähren, indem Sie ihre Konten der Gruppe Administratoren zuweisen.

Obwohl Sie das Administratorkonto nicht löschen oder deaktivieren können, können Sie es umbenennen. Einige Netzwerkmanager verwenden diese Möglichkeit, um das echte Administratorkonto auszublenden. Um dies zu tun, befolgen Sie einfach diese Schritte:

1. Benennen Sie das Administratorkonto um.

   Notieren Sie den neuen Namen, den Sie für das Administratorkonto verwenden, zusammen mit dem Kennwort, und speichern Sie ihn an einem streng geheimen sicheren Ort.

2. Erstellen Sie ein neues Konto mit dem Namen "Administrator" und weisen Sie ihm ein sicheres Kennwort zu, geben Sie diesem Konto jedoch keine signifikanten Berechtigungen.

   Dieses neue Konto wird zu einem Administratorkonto "Köder". Die Idee ist, Hacker dazu zu bringen, Zeit damit zu verschwenden, das Passwort dieses Kontos zu knacken. Selbst wenn ein Hacker es schafft, diesen Account zu kompromittieren, wird er nichts tun können, wenn er reinkommt.