。任何Windows計算機上的默認值。但是，如果計算機是域名的一部分，那麼最好啟用管理員帳戶，以便您可以登錄客戶計算機以管理它，並防止未經授權的用戶如果啟用管理員帳戶啟用管理員帳戶。
在本文中。 src=”data:image/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==” width=”682″ height=”535″>
* Note: After you enable the built-in Administrator on domain computers, you can use Microsoft’s Local Administrator Password Solution (LAPS) to securely manage administrator passwords on each machine在域上。
如何通過組策略在Active Directory域上啟用/禁用本地管理員帳戶。
以啟用或禁用域PC上的本地管理員（內置）帳戶。
* Note: In this example we proceed to enable the local administrator account in the”Workstations”OU that contains all the domain computers where we want this policy to apply.
3.右鍵單擊並選擇在此域中創建GPO，然後在此處鏈接……
ok。
5。 計算機配置> 策略> Windows設置>> 安全設置>本地策略>安全選項。
6a。 打開帳戶:管理員帳戶狀態策略。此策略設置，檢查啟用，然後單擊好的。 src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-46.png” width=“ 414″高度=“ 504″>“ 504″>
gpupdate/force