作者：IT168 雪影藍(lán)風(fēng) 編譯

【IT168 使用技巧】早在6月的時(shí)候，Computerworld發(fā)表過(guò)一篇文章，“視覺(jué)旅程：關(guān)于Windows Vista，你會(huì)不喜歡的20樣?xùn)|西”。這篇文章的第五頁(yè)最后寫(xiě)道，在Vista Beta 2中，內(nèi)置的Administrator(以下簡(jiǎn)稱(chēng)AD)帳戶(hù)是無(wú)法進(jìn)入的。

而近來(lái)，我從微軟方面獲悉有兩個(gè)有效的方法能夠進(jìn)入AD帳戶(hù)，在這篇文章中，將詳述這兩個(gè)方法。

不同于之前的Windows版本，在Vista中，“計(jì)算機(jī)管理員”的帳戶(hù)權(quán)限與AD帳戶(hù)是有所不同的。例如，AD帳戶(hù)是不能通過(guò)“用戶(hù)帳戶(hù)控制”實(shí)現(xiàn)的。而在移除限制的文件操作和對(duì)象許可的能力上，也是存在著不同。最后，通過(guò)默認(rèn)的方式，AD帳戶(hù)是存在的，不過(guò)它被隱藏了，即使操作系統(tǒng)全新安裝，它也是被禁用的。

雖然建立一個(gè)“administrator”帳戶(hù)是可能的，只是需要用的是小寫(xiě)的“a”。但這并不是一個(gè)完全資格的AD帳戶(hù)，它只是另一個(gè)有著計(jì)算機(jī)管理員權(quán)限的帳戶(hù)罷了。

初步設(shè)置

你無(wú)法在用戶(hù)帳戶(hù)控制面板中找到AD帳戶(hù)，但基于多媒體存儲(chǔ)卡的“管理工具控制面板”中的“計(jì)算機(jī)管理工具”能夠讓你進(jìn)入AD帳戶(hù)。這個(gè)帳戶(hù)是被默認(rèn)禁用的，但你可以在此將它啟用。你也許會(huì)得出結(jié)論，所有你所想要做到的事都能在AD帳戶(hù)中實(shí)現(xiàn)，只要重新啟動(dòng)Windows并登錄AD帳戶(hù)。但實(shí)際上這樣還是不夠的。這里還有一個(gè)額外的步驟，微軟并沒(méi)有提供文件說(shuō)明，也并非都那么直觀：你不僅需要啟用AD帳戶(hù)，你還需要將其它有著計(jì)算機(jī)管理權(quán)限的帳戶(hù)禁用。而由于Vista的全新安裝程序迫使你創(chuàng)建一個(gè)擁有計(jì)算機(jī)管理員權(quán)限的全新帳戶(hù)，因此每個(gè)人都必須跨過(guò)這個(gè)障礙才能找到內(nèi)置的AD帳戶(hù)。

在你著手讓AD賬戶(hù)出現(xiàn)在你的計(jì)算機(jī)之前，請(qǐng)注意一下Vista Beta 2中的一個(gè)bug，那就是如果你在計(jì)算機(jī)管理工具中對(duì)你的AD帳戶(hù)創(chuàng)建了一個(gè)密碼，將會(huì)引起嚴(yán)重的問(wèn)題，就是你將被鎖在Windows Vista的安裝設(shè)置之外。因此，請(qǐng)嚴(yán)格遵循步驟來(lái)進(jìn)行操作。我將告訴你如何安全地對(duì)你的AD帳戶(hù)進(jìn)行密碼設(shè)置。

首先以你的計(jì)算機(jī)管理員帳戶(hù)啟動(dòng)Vista。打開(kāi)管理工具控制面板，雙擊計(jì)算機(jī)管理工具項(xiàng)目將其打開(kāi)，通過(guò)點(diǎn)擊“繼續(xù)”按鈕授權(quán)UAC。之后雙擊“本地用戶(hù)和組”將其打開(kāi)，點(diǎn)擊“用戶(hù)”文件夾。你應(yīng)該會(huì)在計(jì)算機(jī)管理工具的右邊看到所有在你的計(jì)算機(jī)上所創(chuàng)建的用戶(hù)帳戶(hù)的圖標(biāo)，它們都有一個(gè)小的紅色圈，里面畫(huà)了一個(gè)“×”，這個(gè)就是用來(lái)禁用這些帳戶(hù)的。

點(diǎn)擊選擇AD的圖標(biāo)，接著右鍵點(diǎn)擊打開(kāi)它的相關(guān)菜單，選擇“屬性”。從“Account Is Disabled”窗格中移除選中標(biāo)記，再點(diǎn)擊確認(rèn)。這時(shí)，你需要重啟計(jì)算機(jī)，再按照下面兩個(gè)方法之一來(lái)進(jìn)入AD帳戶(hù)。

進(jìn)入AD帳戶(hù)的方法一：

如果使用這個(gè)方法，啟動(dòng)Windows，啟動(dòng)的字符模式部分顯示“Starting Windows……”之類(lèi)的時(shí)候按F8鍵。在一個(gè)雙重開(kāi)機(jī)環(huán)境下，你可以在引導(dǎo)菜單中完成這些。一旦引導(dǎo)菜單出現(xiàn)，你的操作系統(tǒng)選擇就會(huì)暫停，使用箭頭或按tab鍵來(lái)選擇“Microsoft Windows”，也就是運(yùn)行Windows Vista。不要按下Enter鍵，而應(yīng)按F8鍵，選擇第一個(gè)選項(xiàng)“安全模式”之后再敲擊Enter鍵，你將會(huì)進(jìn)入到安全模式下。

一段時(shí)間后，Vista就顯示一個(gè)帶有兩個(gè)選項(xiàng)的登錄畫(huà)面，AD與其他用戶(hù)。點(diǎn)擊AD圖標(biāo)。

以AD身份進(jìn)入安全模式既可以?xún)H有受限的權(quán)限，也可以擁有拓展的權(quán)限。但在快速進(jìn)入AD帳戶(hù)之后，就與在Vista Beta 2中幾乎是一樣的了。

進(jìn)入AD帳戶(hù)的方法二：

第二個(gè)讓你能夠登錄AD帳戶(hù)的方法是當(dāng)你作為任何標(biāo)準(zhǔn)帳戶(hù)時(shí)都可使用的。因此，你能夠在標(biāo)準(zhǔn)啟動(dòng)模式下獲得完全資格的AD權(quán)限，而不需要用到安全模式。在此，你必須掌握一個(gè)技巧來(lái)操作，并且也要對(duì)過(guò)程中一些東西小心謹(jǐn)慎。

開(kāi)始的步驟與之前說(shuō)過(guò)的在計(jì)算機(jī)管理工具中啟用AD帳戶(hù)的方法是一致的。仍然要謹(jǐn)記，千萬(wàn)不要在計(jì)算機(jī)管理工具中對(duì)AD帳戶(hù)設(shè)置密碼。

第二步，也就是要掌握的技巧——通過(guò)計(jì)算機(jī)管理員的權(quán)限，在用戶(hù)區(qū)域?qū)⑵渌袉⒂玫膸?hù)全部禁用。查看帳戶(hù)的圖標(biāo)，原有的代表啟用的紅色標(biāo)志要消去。你應(yīng)該能找到至少一個(gè)有著計(jì)算機(jī)管理員權(quán)限的帳戶(hù)。接著，同樣打開(kāi)“屬性”，但這一次，則是要點(diǎn)擊添加一個(gè)選中標(biāo)記到標(biāo)題為“Account Is Disabled”的窗格中。

通過(guò)雙擊啟用你的AD帳戶(hù)。關(guān)閉計(jì)算機(jī)管理工具后重啟Windows。之后，它將會(huì)自動(dòng)載入AD帳戶(hù)，因?yàn)槟悴](méi)有對(duì)其設(shè)置密碼。

處于安全因素考慮，這種方法只適于一個(gè)暫時(shí)性的使用。你的AD帳戶(hù)不應(yīng)當(dāng)讓它在沒(méi)有密碼的情況下處于啟用狀態(tài)。因此，看看就好，不要就這樣一直使用下去。當(dāng)完成之后，我強(qiáng)烈建議你還是重新啟用你自己的用戶(hù)帳戶(hù)，立即將AD帳戶(hù)禁用。

如果你進(jìn)入AD帳戶(hù)的目的是為了禁用用戶(hù)帳戶(hù)控制，有一個(gè)稍更安全的方法，仍然是在你自己擁有計(jì)算機(jī)管理員權(quán)限的帳戶(hù)下（并不是AD帳戶(hù)）。打開(kāi)用戶(hù)帳戶(hù)控制面板，點(diǎn)擊“改變安全設(shè)置”鏈接，和“打開(kāi)或關(guān)閉用戶(hù)帳戶(hù)控制”。在接下來(lái)的畫(huà)面中，你就會(huì)發(fā)現(xiàn)，這是一個(gè)為簡(jiǎn)易關(guān)閉UAC的方法。

存在的危險(xiǎn)性

若使用第二種方法，還有一個(gè)困難是可能會(huì)碰到的。在此，為你的AD帳戶(hù)設(shè)置密碼是可能的。雖然，在設(shè)置AD帳戶(hù)時(shí)，計(jì)算機(jī)管理工具中的管理工具控制面板存在一個(gè)bug，但還有另一個(gè)地方能夠管理用戶(hù)帳戶(hù)，那就是用戶(hù)帳戶(hù)控制面板。

除非你成功引導(dǎo)入了AD帳戶(hù)，否則用戶(hù)帳戶(hù)中是不會(huì)顯示任何關(guān)于它的設(shè)置的。但是，一旦你成功引導(dǎo)進(jìn)入AD帳戶(hù)，它一定會(huì)讓你為其設(shè)置一個(gè)密碼。因此，如果你讓你的AD帳戶(hù)一直保持啟用狀態(tài)，這會(huì)是一個(gè)規(guī)避風(fēng)險(xiǎn)的措施。在計(jì)算機(jī)管理工具中將它啟用，接著，在用戶(hù)帳戶(hù)控制面板中為它設(shè)置一個(gè)密碼。通過(guò)密碼來(lái)對(duì)它進(jìn)行保護(hù)是很重要的，且應(yīng)設(shè)置一個(gè)不易通過(guò)反復(fù)試驗(yàn)就能猜到或者獲取的密碼。

總結(jié)

不管人們?cè)趺纯?，微軟禁用并稍微地將AD帳戶(hù)在Windows中隱藏是一個(gè)不錯(cuò)的方法。成千上萬(wàn)的人都在這個(gè)帳戶(hù)中生活了若干年，而許多都沒(méi)有為它設(shè)置一個(gè)密碼。這樣做使得惡意軟件和黑客們都很容易地進(jìn)入這個(gè)帳戶(hù)，對(duì)操作系統(tǒng)任意地訪問(wèn)。通過(guò)改變一個(gè)帳戶(hù)名字，而賦予管理員的權(quán)限，再對(duì)它設(shè)置一個(gè)密碼，這樣，Windows的安全性就能得到提升。

雖然，Windows Vista的用戶(hù)帳戶(hù)控制已經(jīng)有所改進(jìn)，不過(guò)有的用戶(hù)在操作起來(lái)還是有些不順暢的。微軟已將UAC設(shè)計(jì)成不需要在一些更改后就重新啟動(dòng)，但UAC還是有一些讓人討厭的東西。或許，Vista用戶(hù)帳戶(hù)控制的改進(jìn)還是應(yīng)該持續(xù)下去的。

（原文作者：Scot FinnIE）