2.2.2 更改Administrator账户名称

安装Windows Server 2008系统后，默认会自动创建一个系统管理员账户，即Administrator。许多用户贪图一时方便，就直接用作自己的系统管理员的，因此，许多黑客攻击服务器时总是试图破解Administrator账户的密码，如果此时密码安全性不高，后果可想而知。通常情况下，可以通过更改管理员账户名称来避免此类攻击，提高系统安全性。

1. 通过“计算机管理”更改Administrator账户名

以Administrator账户登录本地计算机，依次单击“开始”→“管理工具”→“本地计算机管理”，打开“本地计算机管理”窗口，展开“系统工具”→“本地用户和组”→“用户”，右击Administrator账户并选择“重命名”，并输入新的账户名称即可，如图2-9所示。设计新的账户名称即可，尽量不要使用Admin、master、guanliyuan之类的名称，否则账户安全性同样没有任何保障。

图2-9 “计算机管理”窗口

2. 通过组策略更改Administrator账户名

无论是独立计算机还是域控制器，都可以通过Windows组策略更改Administrator账户名称。如果是独立计算机，则可以依次单击“开始”→“管理工具”→“本地安全策略”，打开“本地安全策略”控制台；依次展开“安全设置”→“本地策略”→“安全选项”，在右侧主窗口中双击“账户：重命名系统管理员账户”，打开“账户：重命名系统管理员账户”对话框，如图2-10所示。重新输入新的账户名称即可。

图2-10 通过本地安全策略更改管理员账户名