Parar o Windows de mudar para o computador local para “administrador”?

Question

As versões modernas do Windows parecem ter um "recurso" em que, na tela de login de uma máquina associada ao domínio, se "administrador" é inserido como o nome de usuário, ele alterna automaticamente do domínio para as contas locais. Se você está tentando fazer login como "domínio \ administrador", você sempre precisa digitar "domínio", enquanto isso não é necessário para fazer login em qualquer outra outra conta de domínio.

Isso está ficando muito chato, então estou pensando se há uma maneira de desabilitar esse comportamento. Idealmente, gostaria de definir a diretiva de grupo para interrompê-la em todos os sistemas.

Pesquisas na Web surgiram sem a menção ocasional desse "recurso" como um aborrecimento.

    

Answer 1

Eu nunca vi uma maneira de desabilitar isso, mas nunca foi uma grande irritação para mim. Minha verdadeira resposta é usar contas de administração apropriadas com nomes de usuários reais. Não é apenas uma prática recomendada, mas resolve esse problema instantaneamente.

Na minha opinião, a conta de administrador do domínio Administrator está lá para você começar. Depois disso, ele deve ser desativado ou receber uma senha extremamente complicada e ser deixado apenas para emergências.

    

Answer 2

1. O administrador local sempre deve ser renomeado. Há uma configuração de GPO para isso.
   • Opcionalmente, você pode desativar ou até excluir a conta de administrador local por meio do GPO / GPP também.
2. Ninguém deve fazer login com uma conta de administrador genérica, exceto em emergências extremas. Ninguém deve saber a senha do Administrador de Domínio, duas ou mais pessoas devem defini-lo, escrever suas porções no papel e selá-lo em um envelope.
3. Você deve ter:
   • Sua própria conta de usuário, que também é um administrador de domínio (não preferencial)
   • Uma conta de usuário, por exemplo, kevin. E uma conta de administrador de domínio, por exemplo, kevin-admin (de preferência).