Grundlegendes
Sollte man das Windows Administrator Konto umbenennen? In der Regel ist das Windows-Benutzerkonto des Administrators auf allen Windows-Systemen vorhanden und auch aktiviert. Im Windows 10* allerdings ist dieses Konto aus Sicherheitsgründen deaktiviert.
Am Windows Server dagegen nicht, da es für die Administration notwendig ist. Aus Sicherheitsgründen ist es jedoch sinnvoll, wenn man das Konto umbenennt. Wie man den Status prüft und das Konto umbenennt, wird im Folgenden näher erläutert.
Status des Administratorkontos prüfen
Leicht prüfen kann man das entweder über eine MMC und dem Snap – In Lokale Benutzer & Gruppen, oder man verwendet die Kommandozeile wie die cmd oder die Windows PowerShell.
Status des Administrator-Benutzerkontos über die MMC prüfen. Hier sieht man den Status dadurch, dass ein schwarzer Pfeil bei dem Konto nach unten zeigt. Im folgenden Fall bedeutet das, dass dieses Konto deaktiviert ist. So sieht es in der Regel bei jedem Windows 10 Client aus.
Status des Administrator-Benutzerkontos über die cmd prüfen.
Net user AdministratorStatus des Administrator-Benutzerkontos über PowerShell prüfen
Get-LocalUser | Where-Object { $_.name -eq "Administrator"}
Wie ersichtlich steht hier Enabled = False. Also, das Konto ist deaktiviert. Am Windows Server 2016 ist dieses Konto natürlich nicht deaktiviert, da es für administrative Zwecke unbedingt benötigt wird.
Jedoch ist es gerade am Server notwendig, hier stark auf die Sicherheit zu achten. Deaktivieren ist allerdings nicht unbedingt eine Lösung, jedoch kann man das Konto über die Lokalen Sicherheitsrichtlinien umbenennen. Dadurch hat es ein Angreifer auf jeden Fall schwerer, da er nun auch noch erst den Benutzernamen ausfindig machen muss.
Windows Administrator Konto umbenennen
Als Erstes öffnet man mit administrativen Rechten die lokalen Sicherheitsrichtlinien. Am schnellsten geht das über den Befehl secpol.msc. Anschließend muss man zum folgenden Pfad navigieren: Sicherheitseinstellungen/Sicherheitoptionen.
Dort findet man die folgenden zwei Einstellungen:
- Administratorkonto umbenennen
- Administratorkontostatus
Vor allem die erste Option ist am interessantesten. Über einen Doppelklick öffnen man die Einstellungen und ändert entsprechend den Namen dieses Kontos. Nach einem Neustart kann man sich dann mit diesem Benutzernamen anmelden.
Fazit
Am Windows 10 Betriebssystem ist das standardmäßige Administrator Konto bereits deaktiviert. Auf dem Windows Server jedoch nicht. Ein Deaktivieren ist allerdings hier wenig sinnvoll, jedoch sollte man aufgrund der Sicherheit das Konto umbenennen, sodass es einem Angreifer auf jeden Fall schwerer hat.
Um das Windows Administrator Konto umbenennen zu können, kannst du wie oben beschrieben die lokalen Sicherheitsrichtlinien verwenden.
Keine Produkte gefunden.
Empfohlene Beiträge
