ネットワーク管理：Administratorアカウント - ダミー

Windowsには、サーバーのすべての機能に完全にアクセスできる Administrator という名前のビルトインアカウントが付属しています。ネットワーク管理者は、管理者アカウントを使用して頻繁にログオンし、保守作業を実行します。

管理者アカウントは非常に強力なので、常に適切なパスワードプラクティスを実施する必要があります。つまり、犬の名前をAdministratorアカウントのパスワードとして使用しないでください。代わりに、文字と数字のランダムな組み合わせを選択します。その後、定期的にパスワードを変更してください。

<！ - 1 - >

管理者アカウントのパスワードを書き留め、安全な場所に保管してください。 「安全な場所」とは、モニタの前面にテープで留められていないことに注意してください。あなたがそれを忘れても、あなたのネットワークに侵入しようとしている人の手に簡単には届かない場所で、それを取り出すことができる安全な場所に保管してください。

Administratorアカウントを削除または無効にすることはできません。 Windowsがこれを許可した場合、潜在的に自分自身のシステムからロックアウトされている可能性があります。

<！ - 2 - >

可能な限りAdministratorアカウントを使用しないでください。代わりに、各システム管理者のアカウントを作成し、そのアカウントをAdministratorsグループに割り当てることによって管理者権限を付与する必要があります。

Administratorアカウントを削除または無効にすることはできませんが、名前を変更することはできます。ネットワーク管理者の中には、この機能を使用して真の管理者アカウントを隠すものがあります。これを行うには、次の手順に従います。

<！ - 3 - >

1. 管理者アカウントの名前を変更します。

   管理者アカウントに使用する新しい名前とパスワードを書き留めて、一番安全な場所に保存します。

2. Administratorという名前の新しいアカウントを作成し、強力なパスワードを割り当てますが、このアカウントには重要な権限を与えないでください。

   この新しいアカウントは「デコイ」管理者アカウントになります。アイデアは、ハッカーにこのアカウントのパスワードを解読しようと時間を浪費させることです。ハッカーがこのアカウントを侵害しても、彼が入ったときに何もすることはできません。