这个账号缺省是不可以删除的,但我们仍然有办法将之删除(只在独立服务器的情况下,我不知道如果删除默认的AD域管理员的账号).方法如下:
(1)建立一个新的管理员账号,否则删除了内置的管理员账号你就没有管理员了.
(2)使用新的管理员账号登录系统,用regedt32.exe打开注册表,不要使用regedit.exe,后者不具备安全方面的功能.
(3)将HKEY_LOCAL_MACHINE\SAM与HKEY_LOCAL_MACHINE\SECURITY两个子键都设置为你自己可以完全读写.
(4)把HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account\Users\Names\Administrator子键删除(因为管理员的名字可以改变,你找那个它的值默认为二进制0X1f4的子键就好,这个默认值显示在右侧.)
(5)把HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account\Users\000001F4删除,这是内置管理员账号的SID,不会改变.
好了,再看看你的本地用户管理器看还有没有内置的管理员账号.为了安全起见,你也可以将(4)(5)两步的删除动作改为导出数据后再删除,将来我们还可以将管理员账号恢复.
