禁止多建一个管理员帐户＋删除多余WINDOWS XP管理员账户.docVIP

一、在Windows XP和Windows Server 2003之中禁用管理员帐户： 1. 登陆本地管理员帐户或者其它的管理员帐户。 2. 用鼠标右键点击“我的电脑”，然后选择“管理”。 3. 打开“本地用户和组”，然后选择用户。 4. 双击“管理员”。 5. 选择“禁用帐户”选择框，然后点击“确定”。 6. 关闭“计算机管理”窗口。 二、Windows 2000不允许禁用管理员帐户。但是，可以采取以下步骤来达到同样的效果： 1. 登录本地管理员帐户或者其它的管理员帐户。 2. 打开“开始”菜单-程序-管理工具-本地安全策略。 3. 在本地安全设置窗口，选择“本地策略”，然后选择“用户权限设置”。 4. 双击“拒绝通过网络访问本台电脑”。 5. 在“安全策略设置”对话框中，点击“添加”。 6. 在“选择用户或组”的对话框中，选择该管理员帐户，然后点击“添加”。 7. 按两次”确定”，然后关闭本地安全设置窗口。 8. 重启计算机。 方法三： 打开注册表关键是如何把注册表中的“HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System”中的一个键名叫“DisableRegistryTools”的十六进制的值由1改为0，1为禁止，0为允许。万幸的是，恶意代码并没有禁止系统对.reg文件的允许，笔者用Windows中的记事本做了一个打开注册表的钥匙： REGEDIT4[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\systemDisableRegistryTools=dword 最后存盘为enable.reg。注意：文件扩展名一定要用．reg，这是注册表默认的扩展名。 不过，要记住这么长的键名也不是一件容易的事，最后的办法是找一台别的机器，运行“regedit”，找到“HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System”主键，在右边的窗口中创建一个DOWRD值“DisableRegistryTools”，这时默认值为“0”，即允许使用注册表编辑器。可利用注册表的“导出注册表文件”功能，将当前分支导出到某一特定目录，命名为enable.reg存盘。 钥匙做好了，在机器上运行，选择“是”，这样注册表就可以用regedit打开和修改了 删除多余Windows XP管理员账户 笔者的Windows XP系统一直是使用“Administrator”管理员账户，并没有再创建其他账户。最近为了测试系统创建一个新超级管理员账户（如图1所示），但是测试完成后，在“用户账户”里却找不到本应有的删除账户的菜单（如图2所示）。 图1 图2 分析： 当Windows XP安装完成第一次登录时，系统要求输入使用的用户名，这里输入的用户名称不允许是 “Administrator”和“Guest”。如果此时冷启动系统，下次登录Windows XP将自动以“Administrator ”账户登录。在Windows XP创建新管理员账户后，原先的“Administrator”账户已经隐藏，系统就认为 新建的管理员账户为唯一的管理员账户。 解决： 问题找到了，解决起来就容易多了，只需要让系统“明白”有另外一个系统管理员账户就可以删除新建的 管理员账户。具体操作步骤如下： 1.以“Administrator”账户登录Windows XP，点击“开始→运行”，在运行文本框中输入“gpedit.msc ”，回车后打开“组策略”工具； 2.在“组策略”窗口的目录树中展开“计算机配置→Windows设置→安全设置→本地策略→安全选项”， 接着在右窗口中双击“账户：重命名系统管理员账户”，输入其他字符更改系统管理员名称（如图3所示 ）； 图3 3.要“控制面板”中打开“用户账户”，可以发现“Administrator”已经更名为刚刚更改的名称，单击 创建的管理员账户，进入具体操作窗口，单击“删除账户”进入具体删除操作（如图4所示）。 图4 4.如果希望以“Administrator”使用系统，重复步骤2更换回来即可。