Administratoranmeldung über das Netzwerk deaktivieren

Gültig für: Windows NT

Standardmäßig wird bei NT ein Administratoraccount angelegt, der nicht deaktiviert werden kann. Dieser Account bietet durch seinen bekannten Namen eine gute Angriffsmöglichkeit über das Internet.

Aus diesem Grunde sollte man den Account auf Rechnern, die Internetzugang haben, mit einem Tool aus dem Resource Kit von MS bearbeiten.

Im Resource Kit gibt es das Programm "PASSPROP.EXE". Mit diesem Programm können Sie den Administratoraccount bearbeiten und einstellen, so dass keine Anmeldung über das Netzwerk mit diesem Account mehr möglich ist.

Der Aufruf lautet dazu:

PASSPROP /ADMINLOCKOUT

Lokal kann man sich mit diesen Account immer noch anmelden!