Local Administrator hesabini Disable etmek

[velociraptor]

Soru:
Yönettigim agda yaklasik 50 tane client var ve bunlarin hepsinde Windows XP yüklü. Biz bu bilgisayarlardaki Local Administator hesabini güvenlik sebebiyle disable etmek istiyoruz. Bunu nasil gerceklestirebilirizü

cözüm:
Windows'un bundan önceki versiyonlarinda Administrator hesabini disable edemiyordunuz. Ama Microsoft, Windows XP ile birlikte bu isleme izin verdi. Bunun baslica sebebi local Administrator hesabi kullanarak gerceklestirilen saldirilarin sayisinin bir hayli artmis olmasi. Windows XP'de lokal Administrator hesabini disable etmek icin policy kullaniyoruz. Kullanacagimiz policy Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options altindaki "Accounts: Administrator account status" dur. Bu policy'i Disable yaptiginizda artik lokal Administrator hesabi disable hale gelmis olacaktir. Bu sayede Administrator hesabini kullanarak gerceklestirilecek lokal ve uzak baglantilarin önüne gecmis olursunuz. Ancak unutulmamasi gereken önemli bir noktaya da sudur; Lokal Administrator hesabini bu sekilde disable etseniz bile bu hesap "Safe Mode" da kullanilabilir. Ayrica eger Administrator hesabini tekrar enable etmek isterseniz ve Administrator'un sifresi gecerli password complexity'ye uymuyorsa bu durumda enable islemi basarisiz olacaktir.
ALINTIDIR