Informazioni sulle modifiche apportate all'account amministratore incorporato in Windows Vista per utenti esperti

Traduzione articoli Traduzione articoli
Identificativo articolo: 942956 - Visualizza i prodotti a cui si riferisce l?articolo.

13 Aprile 2010 Ŕ terminato il supporto per Windows Vista senza service pack installato. Per continuare a ricevere gli aggiornamenti della protezione per Windows, assicurarsi che si esegue Windows Vista con Service Pack 2 (SP2). Per ulteriori informazioni, fare riferimento a questa pagina web Microsoft: Support is ending for some versions of Windows

Espandi tutto | Chiudi tutto

In questa pagina

INTRODUZIONE

In questo articolo vengono descritte le modifiche apportate all'account amministratore incorporato in Windows Vista.

Informazioni

Sfondo

Per impostazione predefinita, l'account predefinito administrator Ŕ denominato Administrator. Inoltre, l'account predefinito administrator Ŕ assegnato l'ID relativo (RID) 500. In Windows Vista, il tipo di account utente predefinito Ŕ un utente standard. Un utente standard Ŕ un utente dotato di diritti di account limitati e limitato di autorizzazioni di Windows. Il dettaglio nelle sezioni seguenti come account predefinito administrator Ŕ stato modificato per meglio ridurre la superficie di attacco potenziale di account utente incorporati in Windows Vista.

Nota Queste modifiche verranno applicate solo all'account administrator incorporato RID 500.

Comportamento quando si installa Windows Vista come una nuova installazione

Per impostazione predefinita, l'account administrator incorporato Ŕ disattivato in una nuova installazione di Windows Vista. Questo comportamento si verifica a meno che non viene sottoposto a override il comportamento predefinito nel file Unattend.Xml. Per ulteriori informazioni su come utilizzare il file Unattend.XML in Windows Vista, visitare il seguente sito Web Microsoft:
http://technet2.microsoft.com/WindowsVista/en/library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx
Se si imposta l'elemento <skipmachineoobe>su true per ignorare il completamento dell'installazione di Windows, Ŕ necessario creare un account utente o utilizzando il componente di installazione della shell di Windows Microsoft Ŕ necessario specificare una password di amministratore. Se nessuna di queste azioni non Ŕ possibile accedere al computer, a meno che non si riavvia il computer in modalitÓ provvisoria.

Nell'esempio di codice riportato di seguito viene illustrato come attivare l'account amministratore incorporato mediante l'elemento <autologon>nel file Unattend.Xml. Inoltre, nell'esempio di codice riportato di seguito viene illustrato come utilizzare l'elemento <skipmachineoobe>.
<AutoLogon>
    <Enabled>true</Enabled>
    <LogonCount>9999</LogonCount>
    <Username>Administrator</Username>
    <Password>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </Password>
</AutoLogon>
<OOBE>
    <HideEULAPage>true</HideEULAPage>
    <ProtectYourPC>3</ProtectYourPC>
    <SkipMachineOOBE>true</SkipMachineOOBE>
    <SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<UserAccounts>
    <AdministratorPassword>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>
Note
  • Nel file Unattend.XML, l'elemento <value>designa la password per l'account predefinito administrator. Nell'esempio di codice riportato di seguito viene illustrato l'elemento <value>. Si consiglia di creare una password complessa per l'account predefinito administrator. Per ulteriori informazioni sulle password complesse, visitare il seguente sito Web Microsoft:
    http://www.microsoft.com/protect/yourself/password/create.mspx
  • Indipendentemente dallo stato dell'account administrator incorporato prima di eseguire il Sysprep.exe /OOBE di comando, l'account administrator incorporato Ŕ disattivato al termine dell'installazione.

Comportamento quando si esegue l'aggiornamento da Windows XP a Windows Vista

Se l'account predefinito administrator Ŕ l'account dell'amministratore locale attivo solo durante l'aggiornamento da Windows XP, Windows Vista lascia abilitata dell'account administrator incorporato. Inoltre, Windows Vista inserisce l'account amministratore incorporato in modalitÓ Approvazione amministratore. ModalitÓ Approvazione amministratore Ŕ un componente di controllo account utente (UAC). UAC richiede che l'amministratore approva qualsiasi azione che richiede credenziali amministrative.

Se uno o pi¨ delle seguenti condizioni sono true, l'account amministratore incorporato non Ŕ un account di amministratore locale attivo:
  • L'account amministratore incorporato non viene trovato in locale Security Accounts Manager (SAM).
  • L'account amministratore incorporato non Ŕ un membro del gruppo Administrators locale.
  • L'account administrator incorporato Ŕ disattivato.
  • L'account amministratore incorporato Ŕ definito nell'impostazione del criterio Nega accesso locale.
  • Il nome dell'account administrator incorporato viene filtrato in modo esplicito dalla schermata di accesso di Windows.
La seguente chiave del Registro di sistema determina se un nome di account utente viene filtrato in modo esplicito dalla schermata di accesso di Windows.
Riduci questa tabellaEspandi questa tabella
Chiave del Registro di sistema
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
Nome del valoreUserAccountName
TipoDWORD32
Dati del valore0 = Viene non visualizzato sulla schermata di accesso di Windows
Qualsiasi valore maggiore di 0 = visualizzata nella schermata di accesso di Windows
Nota Se l'account amministratore incorporato Ŕ definito in modo esplicito venga visualizzato nella schermata di accesso di Windows, Windows Vista consente l'account predefinito administrator. Inoltre, Windows Vista attiva per l'account amministratore incorporato in modalitÓ Approvazione amministratore. Questo comportamento si verifica indipendentemente dallo stato dell'account di amministratore locale attivo.

Comportamento quando si avvia il computer in modalitÓ provvisoria

Se l'account amministratore incorporato Ŕ disattivato, Ŕ Impossibile accedere a un computer in modalitÓ provvisoria utilizzando l'account amministratore incorporato in presenza di una delle seguenti condizioni:
  • Il computer Ŕ membro di un dominio.
  • Esiste almeno un account di amministratore locale attivo.
Tuttavia, Ŕ possibile accedere al computer utilizzando qualsiasi account di amministratore locale attivo anzichÚ. ModalitÓ provvisoria consente di accedere al computer utilizzando l'account amministratore predefinito disattivato per il ripristino del sistema se si verifica una delle seguenti condizioni:
  • ╚ accidentalmente abbassamento di livello l'ultimo account amministratore locale.
  • Si disattiva inavvertitamente l'ultimo account amministratore locale.
  • Si elimina accidentalmente l'ultimo account amministratore locale.
Prima di riavviare il computer, creare un nuovo account di amministratore locale attivo o ripristinare un account amministratore locale attivo precedente.

Se l'account amministratore incorporato Ŕ disattivato, non Ŕ possibile accedere a un computer che fa parte di un dominio in modalitÓ provvisoria utilizzando l'account administrator incorporato. Per impostazione predefinita, Ŕ possibile accedere al computer come membro del gruppo Domain Admins per creare un account di amministratore locale attivo se non esiste un account di amministratore locale attivo. Se si dispone non connessi al computer come membro del gruppo Domain Admins prima, Ŕ necessario avviare il computer in "modalitÓ provvisoria con supporto di rete". ╚ necessario eseguire questa operazione perchÚ le credenziali non sono state memorizzate. Dopo che il computer viene separato dal dominio, il computer verrÓ ripristinato il comportamento di un computer che non fa parte di un dominio.

Nota Assicurarsi di non dimenticare i nomi utente e password per gli altri account amministratore locale attivo. Se l'account administrator incorporato Ŕ disattivato e si dimentica di nomi utente e la password per gli altri account amministratore locale attivo, non sarÓ possibile apportare ulteriori modifiche amministrative sul computer. Inoltre, potrebbe essere Impossibile accedere affatto. Gli utenti privati devono prendere le precauzioni seguenti per assicurarsi che essi non perdere accesso ad altri account amministratore locale attivo:
  • Nel Pannello di controllo, utilizzare la creazione guidata disco di reimpostazione password in Account utente per creare un disco di reimpostazione password per gli account. Conservare il disco di reimpostazione password in un luogo sicuro o memorizzare la periferica USB rimovibile in un luogo sicuro.
  • Creare suggerimenti per gli account.
  • Nota i nomi utente e le password e quindi memorizzare i nomi utente e la password in un luogo sicuro.

ProprietÓ

Identificativo articolo: 942956 - Ultima modifica: martedý 4 marzo 2008 - Revisione: 2.4
Le informazioni in questo articolo si applicano a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Chiavi:á
kbmt kbresolve kblogin kbstartup kbtshoot kbpubtypekc kbexpertisebeginner kbinfo KB942956 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 942956
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com