[Win2k] Administrator/Guest Account Verwijderen

[AvanCade]

Zoals de titel al zegt, wil ik op mijn PC de Administrator Account en de Guest Account totaal verwijderen. Ik heb nu de gebruikersnaam "AvanCade" als Administrator en ik ben de enige die deze PC gebruikt, dus andere accounts zijn niet nodig. Nu kan ik beide (Administrator/Guest) accounts niet verwijderen via Windows of DOS. Ik krijg deze foutmelding:

C:\>net user Administrator /delete
System error 1371 has occurred.

Cannot perform this operation on built-in accounts.


C:\>net user Guest /delete
System error 1371 has occurred.

Cannot perform this operation on built-in accounts.

De guest account is disabled en dat is ook voldoende, maar het "Administrator" krijg ik niet op disabled. Of kan ik mijn gebruikersnaam "AvanCade" verwijderen en dan "Administrator" renamen naar "AvanCade" zonder dat ik problemen krijg ?

Mocht het van belang zijn;
OS: Windows 2000 Professional, Service Pack 3 (5.0 - 2195) + Resource Kit
Schijfindeling: NTSF

[Anoniem: 26637]

Je kunt de admin account volgensmij niet deleten in Win2k. wat je kunt doen is de admin account minder priveleges geven zodat ie zegmaar 't zelfde als een guest account is. Dan kan er vrij weinig gebeuren denk ik.

[Anoniem: 64859]

Je had het administrator account gewoon moeten renamen naar Avancade

[We Are Borg]

Die mag je gewoon nier verwijderen (staat er ook ) want wanneer jouw account gaat flippen (is bij mij wel eens gebeurd), dan ben jij maar al te blij dat er een standaard admin account inzit waarmee je kan inloggen. Kortom, beveiliging van w2k, en die zou ik er ook lekker in laten zitten!

[Ook]

Wel ff een vet password bedenken natuurlijk

[AvanCade]

wat je kunt doen is de admin account minder priveleges geven zodat ie zegmaar 't zelfde als een guest account is. Dan kan er vrij weinig gebeuren denk ik.

Helaas... dit heb ik geprobeerd, ik kan de group "Administrators" niet verwijderen.

Die mag je gewoon nier verwijderen (staat er ook ) want wanneer jouw account gaat flippen (is bij mij wel eens gebeurd), dan ben jij maar al te blij dat er een standaard admin account inzit waarmee je kan inloggen. Kortom, beveiliging van w2k, en die zou ik er ook lekker in laten zitten!

Misschien wel... maar ik wil toch graag verwijderd of Disabled hebben...

Wel ff een vet password bedenken natuurlijk

Vooralsnog wil ik het liefst de account verwijderen of disabled hebben

[ Voor 44% gewijzigd door AvanCade op 20-04-2003 12:15 ]

[Ook]

Rename de originele Administrator naar je eigen account en delete die eigen account vervolgens (na gegevens copy natuurlijk)
Resultaat: je hebt 1 account wat niet "het" administrator account is maar gewoon "een" administrator

[Orac]

Idd. is rename de beste manier, maar je kan ook de administrator account disablen (met gebruik van een ander account met admin rechten). Een admin password kan je het beste hoofd- en kleine letters nemen in combinatie met cijfers. Password acht, maar liever zestien karakters lang. Als het gewoon een PC thuis is, dan is zo'n sterk wachtwoord niet echt nodig. Er bestaat trouwens ook een tooltje om de wachtwoorden te resetten(!).

[Anoniem: 33167]

Anoniem: 26637 schreef op 20 april 2003 @ 05:42:
Je kunt de admin account volgensmij niet deleten in Win2k. wat je kunt doen is de admin account minder priveleges geven zodat ie zegmaar 't zelfde als een guest account is. Dan kan er vrij weinig gebeuren denk ik.

Een Admin account zal altijd bepaalde Admin rechten blijven behouden, ook als je hem alleen in de Guests groep zet.

Overigens kun je wel het Guest account verwijderen middels een speciaal truukje. Misschien kan dat ook met het Administrator account

[Anoniem: 17989]

start -> programs -> administrative tools -> local security policy -> local policies ->user right assignment -> rename administrator account /rename guest account.

[AvanCade]

Idd. is rename de beste manier, maar je kan ook de administrator account disablen (met gebruik van een ander account met admin rechten).

Nope mijn account heeft Administrator rechten, maar kan nog steeds niet disabled zetten omdat het een ingebouwd account is.

Als het gewoon een PC thuis is, dan is zo'n sterk wachtwoord niet echt nodig. Er bestaat trouwens ook een tooltje om de wachtwoorden te resetten(!).

Het gaat mij vooral om invloeden van buiten af. Het standaard "Administrator" account wordt het meeste gebruikt, vandaar dat ik van deze af wil. En aangezien het een server-pc is is deze dus 24/7 online en mensen met veel tijd kunnen altijd BruteForce toepassen.

start -> programs -> administrative tools -> local security policy -> local policies ->user right assignment -> rename administrator account /rename guest account.

En dit doet ?

[downtime]

AvanCade schreef op 20 April 2003 @ 14:19:
En dit doet ?

Precies wat het zegt. Als je die policy inschakelt wordt het mogelijk om admin en guest account te renamen.

[AvanCade]

Het renamen kan ik al, en daarnaast staat "rename administrator account /rename guest account." er niet bij.

[mutsje]

Een administrator account kan niet verwijderd noch disabled worden. Een Guest account kan niet verwijderd maar wel disabled worden.

Je kunt het administrator account zoals hier boven reeds meerdere malen vermeld staat wel hernoemen. Dit account gebruik je namelijk om als de andere profielen crashen in te loggen en de hele zaak te herstellen.

[/TheDuke\]

Gewoon je admin account renamen en daarna je guest account naar administrator hernoemen. Als dan toch iemand met teveel vrije tijd je "administrator" wachtwoord vind kan die er nog niks mee. Probleem opgelost.

[Jimbolino]

Anoniem: 33167 schreef op 20 april 2003 @ 12:29:
[...]
Overigens kun je wel het Guest account verwijderen middels een speciaal truukje. Misschien kan dat ook met het Administrator account

vertel vertel

[Anoniem: 26141]

Geld dit ook voor Win XP Prof. Want deze vraagt ook of je een admin. wachtwoord wil maken tijdens de setup en daarna vraagt hij hoeveel acounts je aan wil maken.??

[Anoniem: 33167]

Jimbolino schreef op 01 May 2003 @ 17:04:
[...]


vertel vertel

Op Google was hier een tijdje geleden heel veel over te vinden. Ik ga weer eens op zoek

Overigens heb ik een keer het Guest account per ongeluk verwijderd door iets "verkeerds" te doen in dat progsel op floppy waarmee je passwords reset.

-edit-
http://www.google.nl/sear...=UTF-8&oe=UTF-8&hl=nl&lr=

[ Voor 14% gewijzigd door Anoniem: 33167 op 01-05-2003 17:16 ]

[Jimbolino]

Accessing the SAM through the scheduler gives you
SYSTEM context (e.g., c:\at <time> /interactive
regedt32). If you want to improve security by deleting
the Guest account delete the following keys:
HKLM\SAM\SAM\Domains\Users\000001F5
HKLM\SAM\SAM\Domain\Users\Names\Guest
When promoting to AD the Guest account stays
deleted. You now have a native mode DC without a
Guest account.

whoei, het werkt

[Anoniem: 58862]

Administrator account renamen of deleten?

Gewoon doen hoor! Leer je vanzelf waarom dat erg dom is.

[helpmode]
Voor de veiligheid hoef je het niet te doen. Iedereen weet nu toch dat "AvanCade" het administrator account is.

Ook zal je helaas niet kunnen aanloggen in de recovery console als er problemen zijn. Bijv. als het "AvanCade" account corrupt is geraakt door een fout in een programma, website enz. (zie "We Are Borg")

Ben je erg paranoia over het admin account? Zet er dan een zwaar password op, en weiger de toegang na 5 mislukte pogingen en laat het systeem zichzelf afsluiten of wat je dan ook toepasselijk vindt.
[/helpmode]

[ Voor 7% gewijzigd door Anoniem: 58862 op 04-05-2003 14:00 . Reden: typo ]

[Jimbolino]

AvanCade ?

en wat is er mis mee om de guest te verwijderen? ik heb gewoon graag geen dingen op me pc staan die ik niet gebruik....

[BlaTieBla]

Jimbolino schreef op 05 May 2003 @ 02:00:
AvanCade ?

en wat is er mis mee om de guest te verwijderen? ik heb gewoon graag geen dingen op me pc staan die ik niet gebruik....

ntdetect.com gebriuk jij niet... Het systeem wel. Die gooi je toch ook niet weg.......

[Jimbolino]

BlaTieBla schreef op 05 May 2003 @ 08:55:
[...]

ntdetect.com gebriuk jij niet... Het systeem wel. Die gooi je toch ook niet weg.......

sinds wanneer maakt het systeem gebruik van de guest account ?

[G33rt]

Jimbolino schreef op 09 May 2003 @ 22:18:
[...]

sinds wanneer maakt het systeem gebruik van de guest account ?

als mensen vanaf het netwerk shares bekijken

[Ook]

Het lijkt wel een W&L topic te worden met allemaal redenen om wel of niet die accounts te blokkeren/verwijderen..
Het gaat er toch om HOE het gedaan moet worden; de persoon in kwestie beslist zelf wel of ie het wel of niet handig vindt??!

[Anoniem: 58862]

Ook schreef op 10 mei 2003 @ 22:32:
Het lijkt wel een W&L topic te worden met allemaal redenen om wel of niet die accounts te blokkeren/verwijderen..
Het gaat er toch om HOE het gedaan moet worden; de persoon in kwestie beslist zelf wel of ie het wel of niet handig vindt??!

Het kan toch geen kwaad, om mede-tweakers te waarschuwen?

Ik lees regelmatig topics met de meest uiteenlopende problemen, omdat men dacht even het OS te tweaken. (Ik heb zelf ooit eens de user "Everyone" verwijdert zonder voor een alternatief te zorgen)

[Ook]

Ja, je hebt ook wel gelijk, alleen, ik vind die discussie zo'n wellus nietus verhaal worden