Informazioni sulle modifiche apportate all'account amministratore incorporato in Windows Vista per utenti esperti

In questo articolo vengono descritte le modifiche apportate all'account amministratore incorporato in Windows Vista.

Sfondo

Per impostazione predefinita, l'account predefinito administrator è denominato Administrator. Inoltre, l'account predefinito administrator è assegnato l'ID relativo (RID) 500. In Windows Vista, il tipo di account utente predefinito è un utente standard. Un utente standard è un utente dotato di diritti di account limitati e limitato di autorizzazioni di Windows. Il dettaglio nelle sezioni seguenti come account predefinito administrator è stato modificato per meglio ridurre la superficie di attacco potenziale di account utente incorporati in Windows Vista.

Nota Queste modifiche verranno applicate solo all'account administrator incorporato RID 500.

Comportamento quando si installa Windows Vista come una nuova installazione

Per impostazione predefinita, l'account administrator incorporato è disattivato in una nuova installazione di Windows Vista. Questo comportamento si verifica a meno che non viene sottoposto a override il comportamento predefinito nel file Unattend.Xml. Per ulteriori informazioni su come utilizzare il file Unattend.XML in Windows Vista, visitare il seguente sito Web Microsoft: Se si imposta l'elemento <skipmachineoobe>su true per ignorare il completamento dell'installazione di Windows, è necessario creare un account utente o utilizzando il componente di installazione della shell di Windows Microsoft è necessario specificare una password di amministratore. Se nessuna di queste azioni non è possibile accedere al computer, a meno che non si riavvia il computer in modalità provvisoria.

Nell'esempio di codice riportato di seguito viene illustrato come attivare l'account amministratore incorporato mediante l'elemento <autologon>nel file Unattend.Xml. Inoltre, nell'esempio di codice riportato di seguito viene illustrato come utilizzare l'elemento <skipmachineoobe>.Note

• Nel file Unattend.XML, l'elemento <value>designa la password per l'account predefinito administrator. Nell'esempio di codice riportato di seguito viene illustrato l'elemento <value>. Si consiglia di creare una password complessa per l'account predefinito administrator. Per ulteriori informazioni sulle password complesse, visitare il seguente sito Web Microsoft:
  http://www.microsoft.com/protect/yourself/password/create.mspx

  (http://www.microsoft.com/protect/yourself/password/create.mspx)
• Indipendentemente dallo stato dell'account administrator incorporato prima di eseguire il Sysprep.exe /OOBE di comando, l'account administrator incorporato è disattivato al termine dell'installazione.

Comportamento quando si esegue l'aggiornamento da Windows XP a Windows Vista

Se l'account predefinito administrator è l'account dell'amministratore locale attivo solo durante l'aggiornamento da Windows XP, Windows Vista lascia abilitata dell'account administrator incorporato. Inoltre, Windows Vista inserisce l'account amministratore incorporato in modalità Approvazione amministratore. Modalità Approvazione amministratore è un componente di controllo account utente (UAC). UAC richiede che l'amministratore approva qualsiasi azione che richiede credenziali amministrative.

Se uno o più delle seguenti condizioni sono true, l'account amministratore incorporato non è un account di amministratore locale attivo:

• L'account amministratore incorporato non viene trovato in locale Security Accounts Manager (SAM).
• L'account amministratore incorporato non è un membro del gruppo Administrators locale.
• L'account administrator incorporato è disattivato.
• L'account amministratore incorporato è definito nell'impostazione del criterio Nega accesso locale.
• Il nome dell'account administrator incorporato viene filtrato in modo esplicito dalla schermata di accesso di Windows.

La seguente chiave del Registro di sistema determina se un nome di account utente viene filtrato in modo esplicito dalla schermata di accesso di Windows. Nota Se l'account amministratore incorporato è definito in modo esplicito venga visualizzato nella schermata di accesso di Windows, Windows Vista consente l'account predefinito administrator. Inoltre, Windows Vista attiva per l'account amministratore incorporato in modalità Approvazione amministratore. Questo comportamento si verifica indipendentemente dallo stato dell'account di amministratore locale attivo.

Comportamento quando si avvia il computer in modalità provvisoria

Se l'account amministratore incorporato è disattivato, è Impossibile accedere a un computer in modalità provvisoria utilizzando l'account amministratore incorporato in presenza di una delle seguenti condizioni:

• Il computer è membro di un dominio.
• Esiste almeno un account di amministratore locale attivo.

Tuttavia, è possibile accedere al computer utilizzando qualsiasi account di amministratore locale attivo anziché. Modalità provvisoria consente di accedere al computer utilizzando l'account amministratore predefinito disattivato per il ripristino del sistema se si verifica una delle seguenti condizioni:

• È accidentalmente abbassamento di livello l'ultimo account amministratore locale.
• Si disattiva inavvertitamente l'ultimo account amministratore locale.
• Si elimina accidentalmente l'ultimo account amministratore locale.

Prima di riavviare il computer, creare un nuovo account di amministratore locale attivo o ripristinare un account amministratore locale attivo precedente.

Se l'account amministratore incorporato è disattivato, non è possibile accedere a un computer che fa parte di un dominio in modalità provvisoria utilizzando l'account administrator incorporato. Per impostazione predefinita, è possibile accedere al computer come membro del gruppo Domain Admins per creare un account di amministratore locale attivo se non esiste un account di amministratore locale attivo. Se si dispone non connessi al computer come membro del gruppo Domain Admins prima, è necessario avviare il computer in "modalità provvisoria con supporto di rete". È necessario eseguire questa operazione perché le credenziali non sono state memorizzate. Dopo che il computer viene separato dal dominio, il computer verrà ripristinato il comportamento di un computer che non fa parte di un dominio.

Nota Assicurarsi di non dimenticare i nomi utente e password per gli altri account amministratore locale attivo. Se l'account administrator incorporato è disattivato e si dimentica di nomi utente e la password per gli altri account amministratore locale attivo, non sarà possibile apportare ulteriori modifiche amministrative sul computer. Inoltre, potrebbe essere Impossibile accedere affatto. Gli utenti privati devono prendere le precauzioni seguenti per assicurarsi che essi non perdere accesso ad altri account amministratore locale attivo:

• Nel Pannello di controllo, utilizzare la creazione guidata disco di reimpostazione password in Account utente per creare un disco di reimpostazione password per gli account. Conservare il disco di reimpostazione password in un luogo sicuro o memorizzare la periferica USB rimovibile in un luogo sicuro.
• Creare suggerimenti per gli account.
• Nota i nomi utente e le password e quindi memorizzare i nomi utente e la password in un luogo sicuro.