Renomeando o nome do administrador no Windows Server 2003

Question

Eu sei que algumas pessoas por aí recomendam não renomear o administrador interno no Windows Server 2003. Em vez disso, crie outra conta de administrador com os mesmos privilégios e desative a conta de administrador interna. Mas e se a situação é que eu preciso renomear a conta de administrador? Qual seria o melhor procedimento para fazer isso sem afetar meu Exchange Server 2007, Outros servidores de arquivos de membros e o Blackberry Enterprise Server? Estamos usando a conta de administrador para acessar nossos servidores Windows, bem como os outros servidores que temos. Qual seria a abordagem passo a passo que preciso fazer para garantir que, no momento em que o nome do administrador for renomeado, meus servidores restantes não travem. Com certeza existem certas situações onde alguns softwares instalados como um serviço no windows seriam afetados e talvez depois que o nome do administrador fosse renomeado, eu provavelmente precisaria entrar em cada serviço em cada servidor windows que eu tenho e começar a editar qualquer serviço de software que usa o nome do administrador ao efetuar login antes de reiniciar cada servidor? Eu aprecio o conselho de todos. Obrigado.

    

Answer 1

Política de Grupo.

Abra o Gerenciamento de Diretiva de Grupo, e a configuração está em Computer Configuration - > Policies - > Windows Settings - > Security Settings - > Local Policies - > Security Options .

Tem o nome Accounts: Rename administrator account . (Pelo menos em um FL de 2008 R2. A opção existe em um domínio de 2003, mas pode ser nomeada de forma ligeiramente diferente, mas não me lembro do topo da minha cabeça.)

Não consigo pensar em nenhum motivo para não renomeá-lo no servidor Exchange, mas você sempre pode criar uma unidade organizacional que exclua a Herança de Diretiva de Grupo e colocar o servidor Exchange lá ou usar a filtragem WMI na Diretiva de Grupo excluir o servidor do Exchange.

No que diz respeito ao software instalado e aos serviços executados como a conta Administrador, isso é muito ruim, e não um comportamento padrão em algo que eu conheço. Então, esperançosamente, você está preocupado com nada ... e se não, pode valer a pena dividir isso para que você possa encontrar e corrigir os serviços em execução como o Administrador - crie e use contas de serviço.

    

Answer 2

Nada do que você descreveu falhará. Internamente, o Windows usa o SID , não o nome para exibição. Esse nome está lá apenas para ser legível e amigável.