共用方式為

啟用和停用內建的 Administrator 帳戶

  • 發行項

製造電腦時，您可以使用內建的 Administrator 帳戶，在使用者帳戶建立之前執行程式和應用程式。

提示

本主題是關於製造電腦。 如需在您自己的電腦上管理帳戶的說明，請嘗試下列其中一個頁面：

當您使用稽核模式登入系統，或將腳本新增至 auditUser 組態階段時，會使用此帳戶。

啟用內建系統管理員帳戶

您可以使用下列任一方法來啟用內建的 Administrator 帳戶：

使用回應檔案

您可以在自動安裝期間啟用內建的 Administrator 帳戶，方法是將 AutoLogon 設定設定為Microsoft-Windows-Shell-Setup 元件中的系統管理員。 這將會啟用內建的 Administrator 帳戶，即使設定中 AdministratorPassword 未指定密碼也一樣。

您可以使用 Windows 系統映射管理員 (Windows SIM) 來建立回應檔案，該檔案可在 評定與部署套件中使用。

下列範例回應檔案示範如何啟用系統管理員帳戶、指定系統管理員密碼，以及自動登入系統。

注意

需要 區 Microsoft-Windows-Shell-Setup\Autologon 段和 區 Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword 段，才能在稽核模式中自動登入才能運作。 auditSystem組態傳遞必須包含這兩個設定。

下列 XML 輸出示範如何設定適當的值：

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <AutoLogon>
        <Password>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </Password>
        <Username>Administrator</Username> 
        <Enabled>true</Enabled> 
        <LogonCount>5</LogonCount> 
    </AutoLogon>
    <UserAccounts>
        <AdministratorPassword>
        <Value>SecurePasswd123</Value> 
        <PlainText>true</PlainText> 
        </AdministratorPassword>
    </UserAccounts>
</component>

若要在完成全新體驗之後，避免輸入內建系統管理員帳戶的密碼，請在oobeSystem設定階段中設定 Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword 。

下列 XML 輸出示範如何設定適當的值：

<UserAccounts>
    <AdministratorPassword>
        <Value>SecurePasswd123</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>

使用稽核模式登入

如果電腦尚未完成全新體驗 (OOBE) ，您可以重新進入稽核模式來輸入內建的 Administrator 帳戶。 如需詳細資訊，請參閱開機 Windows 進入稽核模式或 OOBE。

僅使用本機使用者和群組 MMC (伺服器版本)

使用本機使用者和群組 Microsoft Management Console (MMC)，變更系統管理員帳戶的內容。

  1. 開啟 MMC，然後選取 [ 本機使用者和群組]。
  2. 以滑鼠右鍵按一下 [系統管理員 帳戶]，然後選取 [ 屬性]。 [ 系統管理員屬性 ] 視窗隨即出現。
  3. 在 [ 一般] 索引標籤上，清除 [ 帳戶為停用] 核取方塊。
  4. 關閉 MMC。

現在已啟用系統管理員存取。

停用內建的系統管理員帳戶

針對新的安裝，在終端使用者在 OOBE 中建立使用者帳戶之後，就會停用內建的 Administrator 帳戶。

針對升級安裝，當電腦上沒有其他作用中的本機系統管理員，以及電腦未加入網域時，內建的 Administrator 帳戶仍會保持啟用狀態。

使用下列任一方法來停用內建的系統管理員帳戶：

  • 執行 sysprep /generalize 命令

    當您執行 sysprep /generalize 命令時，下次電腦啟動時，將會停用內建的 Administrator 帳戶。

  • 使用 net user 命令

    執行下列命令以停用系統管理員帳戶：

    net user administrator /active:no

    您可以在設定電腦並將電腦傳遞給客戶之前，執行此命令。

原始設備製造商 (OEM) 和系統建立者必須先停用內建系統管理員帳戶，才能將電腦傳遞給客戶。 若要這樣做，您可以使用下列其中一種方法。

設定內建系統管理員密碼

當您執行 sysprep /generalize 命令時，Sysprep 會重設內建的系統管理員帳戶密碼。 Sysprep 工具只會清除伺服器版本的內建系統管理員帳戶密碼，不適用於用戶端版本。 下次電腦啟動時，安裝程式會顯示密碼提示。

稽核模式概觀