windows server 2008 R2 系統管理員帳戶複製方法(圖文)_win伺服器

提醒：為了意外情況發生，請先備份SAM檔案。

     1.首先進入註冊表，找到SAM檔案，位置是HKEY_LOCAL_MACHINE＼SAM＼SAM,預設情況下，SAM下面的所有子項全部是隱藏不可見的，右擊SAM，在右鍵菜單中選擇許可權。

    2.在出現的許可權對話方塊中，將administrators使用者組的許可權改成完全控制，然後再點擊應用，確定。

    3.依次單擊“查看”菜單----“重新整理”，可以看到SAM下面的子項已經出來了。

    4.展開SAM下面的--“Domains”--“Account”--“Users”，可以看到下面有許多項，其中“000001F4”就是系統管理員帳戶"administrator"所對應的項，而"000001F5"就是來賓帳戶"guest"對應的項。

    5.右鍵點擊GUEST帳戶對應的項，點擊選擇匯出註冊表檔案，並儲存成1.reg。

    6.點擊1.reg選擇編輯，可以看到裡面有F和V倆個二進位值，刪除V值，並將F值複製到GUEST帳戶。再註冊表值000001F4改成000001F5，然後再儲存就好了。

    7.將1.reg匯入到guest當中，測試一下，用guest帳戶登入到系統，可以看到，已經具有重啟，關機等系統管理員帳戶許可權了。

    總結：加強使用者帳戶管理十分重要，如果要防止非授權人員的入侵，首先要控制註冊的存取權限，而且日常使用電腦，不要使用許可權過大的帳戶。

例如：安裝伺服器狗、mcafee之類的軟體，可以防止帳號被複製。

本文出自 “高安定的51CTO部落格” 部落格