1

Мне нужна полная учетная запись администратора Windows 7.

Группа локальных администраторов по умолчанию является ограниченной учетной записью.

Вы можете включить скрытую полную учетную запись администратора , но я не вижу, как ее переименовать.

Как я могу получить полную учетную запись администратора на Windows 7 на мое имя.

(редактировать, проблема была в том, что я не мог записать некоторые файлы на внешний жесткий диск из-за разрешений)

3 ответа3

2

Администратор - это встроенная учетная запись, вы не можете переименовать ее, добавить себе пользователя, выбрать параметры группы и выбрать члена "администраторов".

1

Похоже на проблему с UAC, а не на тип учетной записи или токенов, которые могут быть выданы "учетной записи администратора" по сравнению с любым другим членом "локальных администраторов".

Если вы хотите, чтобы права пользователя были связаны с правами администратора, отключите UAC (обычно это плохая идея) или запустите необходимые программы с помощью "Запуск от имени администратора".

Локальные администраторы не только предоставляют ограниченные права пользователя, но и предоставляют специальный токен для участников, когда вы не повышаете свои привилегии, так что любые запрещающие разрешения, применяемые в этой группе, будут работать, но вы не получите обычный токен для показать, что вы являетесь участником. Если вы повысите уровень, вы получите токены администратора.

Используйте whoami /groups, чтобы увидеть, к каким группам вы принадлежите (и, следовательно, к каким токенам вы были предоставлены).

1

Вы можете переименовать учетную запись администратора в локальной политике безопасности. Введите secpol.msc в меню «Пуск», затем перейдите к:

Local Policies\Security Options\Accounts: Rename administrator account

Учетная запись администратора не более или менее администратор, чем ваша обычная учетная запись пользователя, которая является членом администраторов. Что управляет вашими правами на систему, так это локальная политика безопасности (и разрешения NTFS). Предполагая, что вы не внесли никаких изменений в свою локальную политику безопасности, вы можете обнаружить несколько вещей, которые Администратор получает права, а Администраторы - нет. Две конкретные политики, которые могут вас заинтересовать, находятся в разделе Local Policies\Security Options:

User Account Control: Admin Approval Mode for the Built-in Administrator account
User Account Control: Run all administrators in Admin Approval Mode

Если вы отключите эти политики, UAC будет отключен для учетной записи администратора или группы администраторов.

Если вы считаете, что член "Администраторов" на самом деле не является полным "администратором", то либо у вас есть политика безопасности, вызывающая это, либо вам нужно отключить контроль учетных записей, что можно сделать через панель управления ( проще и безопаснее) или через локальную политику безопасности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .