作者：IT168 雪影藍(lán)風(fēng) 編譯

【IT168 使用技巧】早在6月的時(shí)候，Computerworld發(fā)表過一篇文章，“視覺旅程：關(guān)于Windows Vista，你會(huì)不喜歡的20樣?xùn)|西”。這篇文章的第五頁最后寫道，在Vista Beta 2中，內(nèi)置的Administrator(以下簡(jiǎn)稱AD)帳戶是無法進(jìn)入的。

而近來，我從微軟方面獲悉有兩個(gè)有效的方法能夠進(jìn)入AD帳戶，在這篇文章中，將詳述這兩個(gè)方法。

不同于之前的Windows版本，在Vista中，“計(jì)算機(jī)管理員”的帳戶權(quán)限與AD帳戶是有所不同的。例如，AD帳戶是不能通過“用戶帳戶控制”實(shí)現(xiàn)的。而在移除限制的文件操作和對(duì)象許可的能力上，也是存在著不同。最后，通過默認(rèn)的方式，AD帳戶是存在的，不過它被隱藏了，即使操作系統(tǒng)全新安裝，它也是被禁用的。

雖然建立一個(gè)“administrator”帳戶是可能的，只是需要用的是小寫的“a”。但這并不是一個(gè)完全資格的AD帳戶，它只是另一個(gè)有著計(jì)算機(jī)管理員權(quán)限的帳戶罷了。

初步設(shè)置

你無法在用戶帳戶控制面板中找到AD帳戶，但基于多媒體存儲(chǔ)卡的“管理工具控制面板”中的“計(jì)算機(jī)管理工具”能夠讓你進(jìn)入AD帳戶。這個(gè)帳戶是被默認(rèn)禁用的，但你可以在此將它啟用。你也許會(huì)得出結(jié)論，所有你所想要做到的事都能在AD帳戶中實(shí)現(xiàn)，只要重新啟動(dòng)Windows并登錄AD帳戶。但實(shí)際上這樣還是不夠的。這里還有一個(gè)額外的步驟，微軟并沒有提供文件說明，也并非都那么直觀：你不僅需要啟用AD帳戶，你還需要將其它有著計(jì)算機(jī)管理權(quán)限的帳戶禁用。而由于Vista的全新安裝程序迫使你創(chuàng)建一個(gè)擁有計(jì)算機(jī)管理員權(quán)限的全新帳戶，因此每個(gè)人都必須跨過這個(gè)障礙才能找到內(nèi)置的AD帳戶。

在你著手讓AD賬戶出現(xiàn)在你的計(jì)算機(jī)之前，請(qǐng)注意一下Vista Beta 2中的一個(gè)bug，那就是如果你在計(jì)算機(jī)管理工具中對(duì)你的AD帳戶創(chuàng)建了一個(gè)密碼，將會(huì)引起嚴(yán)重的問題，就是你將被鎖在Windows Vista的安裝設(shè)置之外。因此，請(qǐng)嚴(yán)格遵循步驟來進(jìn)行操作。我將告訴你如何安全地對(duì)你的AD帳戶進(jìn)行密碼設(shè)置。

首先以你的計(jì)算機(jī)管理員帳戶啟動(dòng)Vista。打開管理工具控制面板，雙擊計(jì)算機(jī)管理工具項(xiàng)目將其打開，通過點(diǎn)擊“繼續(xù)”按鈕授權(quán)UAC。之后雙擊“本地用戶和組”將其打開，點(diǎn)擊“用戶”文件夾。你應(yīng)該會(huì)在計(jì)算機(jī)管理工具的右邊看到所有在你的計(jì)算機(jī)上所創(chuàng)建的用戶帳戶的圖標(biāo)，它們都有一個(gè)小的紅色圈，里面畫了一個(gè)“×”，這個(gè)就是用來禁用這些帳戶的。

點(diǎn)擊選擇AD的圖標(biāo)，接著右鍵點(diǎn)擊打開它的相關(guān)菜單，選擇“屬性”。從“Account Is Disabled”窗格中移除選中標(biāo)記，再點(diǎn)擊確認(rèn)。這時(shí)，你需要重啟計(jì)算機(jī)，再按照下面兩個(gè)方法之一來進(jìn)入AD帳戶。

進(jìn)入AD帳戶的方法一：

如果使用這個(gè)方法，啟動(dòng)Windows，啟動(dòng)的字符模式部分顯示“Starting Windows……”之類的時(shí)候按F8鍵。在一個(gè)雙重開機(jī)環(huán)境下，你可以在引導(dǎo)菜單中完成這些。一旦引導(dǎo)菜單出現(xiàn)，你的操作系統(tǒng)選擇就會(huì)暫停，使用箭頭或按tab鍵來選擇“Microsoft Windows”，也就是運(yùn)行Windows Vista。不要按下Enter鍵，而應(yīng)按F8鍵，選擇第一個(gè)選項(xiàng)“安全模式”之后再敲擊Enter鍵，你將會(huì)進(jìn)入到安全模式下。

一段時(shí)間后，Vista就顯示一個(gè)帶有兩個(gè)選項(xiàng)的登錄畫面，AD與其他用戶。點(diǎn)擊AD圖標(biāo)。

以AD身份進(jìn)入安全模式既可以僅有受限的權(quán)限，也可以擁有拓展的權(quán)限。但在快速進(jìn)入AD帳戶之后，就與在Vista Beta 2中幾乎是一樣的了。

進(jìn)入AD帳戶的方法二：

第二個(gè)讓你能夠登錄AD帳戶的方法是當(dāng)你作為任何標(biāo)準(zhǔn)帳戶時(shí)都可使用的。因此，你能夠在標(biāo)準(zhǔn)啟動(dòng)模式下獲得完全資格的AD權(quán)限，而不需要用到安全模式。在此，你必須掌握一個(gè)技巧來操作，并且也要對(duì)過程中一些東西小心謹(jǐn)慎。

開始的步驟與之前說過的在計(jì)算機(jī)管理工具中啟用AD帳戶的方法是一致的。仍然要謹(jǐn)記，千萬不要在計(jì)算機(jī)管理工具中對(duì)AD帳戶設(shè)置密碼。

第二步，也就是要掌握的技巧——通過計(jì)算機(jī)管理員的權(quán)限，在用戶區(qū)域?qū)⑵渌袉⒂玫膸羧拷谩２榭磶舻膱D標(biāo)，原有的代表啟用的紅色標(biāo)志要消去。你應(yīng)該能找到至少一個(gè)有著計(jì)算機(jī)管理員權(quán)限的帳戶。接著，同樣打開“屬性”，但這一次，則是要點(diǎn)擊添加一個(gè)選中標(biāo)記到標(biāo)題為“Account Is Disabled”的窗格中。

通過雙擊啟用你的AD帳戶。關(guān)閉計(jì)算機(jī)管理工具后重啟Windows。之后，它將會(huì)自動(dòng)載入AD帳戶，因?yàn)槟悴]有對(duì)其設(shè)置密碼。

處于安全因素考慮，這種方法只適于一個(gè)暫時(shí)性的使用。你的AD帳戶不應(yīng)當(dāng)讓它在沒有密碼的情況下處于啟用狀態(tài)。因此，看看就好，不要就這樣一直使用下去。當(dāng)完成之后，我強(qiáng)烈建議你還是重新啟用你自己的用戶帳戶，立即將AD帳戶禁用。

如果你進(jìn)入AD帳戶的目的是為了禁用用戶帳戶控制，有一個(gè)稍更安全的方法，仍然是在你自己擁有計(jì)算機(jī)管理員權(quán)限的帳戶下（并不是AD帳戶）。打開用戶帳戶控制面板，點(diǎn)擊“改變安全設(shè)置”鏈接，和“打開或關(guān)閉用戶帳戶控制”。在接下來的畫面中，你就會(huì)發(fā)現(xiàn)，這是一個(gè)為簡(jiǎn)易關(guān)閉UAC的方法。

存在的危險(xiǎn)性

若使用第二種方法，還有一個(gè)困難是可能會(huì)碰到的。在此，為你的AD帳戶設(shè)置密碼是可能的。雖然，在設(shè)置AD帳戶時(shí)，計(jì)算機(jī)管理工具中的管理工具控制面板存在一個(gè)bug，但還有另一個(gè)地方能夠管理用戶帳戶，那就是用戶帳戶控制面板。

除非你成功引導(dǎo)入了AD帳戶，否則用戶帳戶中是不會(huì)顯示任何關(guān)于它的設(shè)置的。但是，一旦你成功引導(dǎo)進(jìn)入AD帳戶，它一定會(huì)讓你為其設(shè)置一個(gè)密碼。因此，如果你讓你的AD帳戶一直保持啟用狀態(tài)，這會(huì)是一個(gè)規(guī)避風(fēng)險(xiǎn)的措施。在計(jì)算機(jī)管理工具中將它啟用，接著，在用戶帳戶控制面板中為它設(shè)置一個(gè)密碼。通過密碼來對(duì)它進(jìn)行保護(hù)是很重要的，且應(yīng)設(shè)置一個(gè)不易通過反復(fù)試驗(yàn)就能猜到或者獲取的密碼。

總結(jié)

不管人們?cè)趺纯矗④浗貌⑸晕⒌貙D帳戶在Windows中隱藏是一個(gè)不錯(cuò)的方法。成千上萬的人都在這個(gè)帳戶中生活了若干年，而許多都沒有為它設(shè)置一個(gè)密碼。這樣做使得惡意軟件和黑客們都很容易地進(jìn)入這個(gè)帳戶，對(duì)操作系統(tǒng)任意地訪問。通過改變一個(gè)帳戶名字，而賦予管理員的權(quán)限，再對(duì)它設(shè)置一個(gè)密碼，這樣，Windows的安全性就能得到提升。

雖然，Windows Vista的用戶帳戶控制已經(jīng)有所改進(jìn)，不過有的用戶在操作起來還是有些不順暢的。微軟已將UAC設(shè)計(jì)成不需要在一些更改后就重新啟動(dòng)，但UAC還是有一些讓人討厭的東西。或許，Vista用戶帳戶控制的改進(jìn)還是應(yīng)該持續(xù)下去的。

（原文作者：Scot FinnIE）