作者：IT168 雪影藍風 編譯

【IT168 使用技巧】早在6月的時候，Computerworld發表過一篇文章，“視覺旅程：關于Windows Vista，你會不喜歡的20樣東西”。這篇文章的第五頁最后寫道，在Vista Beta 2中，內置的Administrator(以下簡稱AD)帳戶是無法進入的。

而近來，我從微軟方面獲悉有兩個有效的方法能夠進入AD帳戶，在這篇文章中，將詳述這兩個方法。

不同于之前的Windows版本，在Vista中，“計算機管理員”的帳戶權限與AD帳戶是有所不同的。例如，AD帳戶是不能通過“用戶帳戶控制”實現的。而在移除限制的文件操作和對象許可的能力上，也是存在著不同。最后，通過默認的方式，AD帳戶是存在的，不過它被隱藏了，即使操作系統全新安裝，它也是被禁用的。

雖然建立一個“administrator”帳戶是可能的，只是需要用的是小寫的“a”。但這并不是一個完全資格的AD帳戶，它只是另一個有著計算機管理員權限的帳戶罷了。

初步設置

你無法在用戶帳戶控制面板中找到AD帳戶，但基于多媒體存儲卡的“管理工具控制面板”中的“計算機管理工具”能夠讓你進入AD帳戶。這個帳戶是被默認禁用的，但你可以在此將它啟用。你也許會得出結論，所有你所想要做到的事都能在AD帳戶中實現，只要重新啟動Windows并登錄AD帳戶。但實際上這樣還是不夠的。這里還有一個額外的步驟，微軟并沒有提供文件說明，也并非都那么直觀：你不僅需要啟用AD帳戶，你還需要將其它有著計算機管理權限的帳戶禁用。而由于Vista的全新安裝程序迫使你創建一個擁有計算機管理員權限的全新帳戶，因此每個人都必須跨過這個障礙才能找到內置的AD帳戶。

在你著手讓AD賬戶出現在你的計算機之前，請注意一下Vista Beta 2中的一個bug，那就是如果你在計算機管理工具中對你的AD帳戶創建了一個密碼，將會引起嚴重的問題，就是你將被鎖在Windows Vista的安裝設置之外。因此，請嚴格遵循步驟來進行操作。我將告訴你如何安全地對你的AD帳戶進行密碼設置。

首先以你的計算機管理員帳戶啟動Vista。打開管理工具控制面板，雙擊計算機管理工具項目將其打開，通過點擊“繼續”按鈕授權UAC。之后雙擊“本地用戶和組”將其打開，點擊“用戶”文件夾。你應該會在計算機管理工具的右邊看到所有在你的計算機上所創建的用戶帳戶的圖標，它們都有一個小的紅色圈，里面畫了一個“×”，這個就是用來禁用這些帳戶的。

點擊選擇AD的圖標，接著右鍵點擊打開它的相關菜單，選擇“屬性”。從“Account Is Disabled”窗格中移除選中標記，再點擊確認。這時，你需要重啟計算機，再按照下面兩個方法之一來進入AD帳戶。

進入AD帳戶的方法一：

如果使用這個方法，啟動Windows，啟動的字符模式部分顯示“Starting Windows……”之類的時候按F8鍵。在一個雙重開機環境下，你可以在引導菜單中完成這些。一旦引導菜單出現，你的操作系統選擇就會暫停，使用箭頭或按tab鍵來選擇“Microsoft Windows”，也就是運行Windows Vista。不要按下Enter鍵，而應按F8鍵，選擇第一個選項“安全模式”之后再敲擊Enter鍵，你將會進入到安全模式下。

一段時間后，Vista就顯示一個帶有兩個選項的登錄畫面，AD與其他用戶。點擊AD圖標。

以AD身份進入安全模式既可以僅有受限的權限，也可以擁有拓展的權限。但在快速進入AD帳戶之后，就與在Vista Beta 2中幾乎是一樣的了。

進入AD帳戶的方法二：

第二個讓你能夠登錄AD帳戶的方法是當你作為任何標準帳戶時都可使用的。因此，你能夠在標準啟動模式下獲得完全資格的AD權限，而不需要用到安全模式。在此，你必須掌握一個技巧來操作，并且也要對過程中一些東西小心謹慎。

開始的步驟與之前說過的在計算機管理工具中啟用AD帳戶的方法是一致的。仍然要謹記，千萬不要在計算機管理工具中對AD帳戶設置密碼。

第二步，也就是要掌握的技巧——通過計算機管理員的權限，在用戶區域將其它所有啟用的帳戶全部禁用。查看帳戶的圖標，原有的代表啟用的紅色標志要消去。你應該能找到至少一個有著計算機管理員權限的帳戶。接著，同樣打開“屬性”，但這一次，則是要點擊添加一個選中標記到標題為“Account Is Disabled”的窗格中。

通過雙擊啟用你的AD帳戶。關閉計算機管理工具后重啟Windows。之后，它將會自動載入AD帳戶，因為你并沒有對其設置密碼。

處于安全因素考慮，這種方法只適于一個暫時性的使用。你的AD帳戶不應當讓它在沒有密碼的情況下處于啟用狀態。因此，看看就好，不要就這樣一直使用下去。當完成之后，我強烈建議你還是重新啟用你自己的用戶帳戶，立即將AD帳戶禁用。

如果你進入AD帳戶的目的是為了禁用用戶帳戶控制，有一個稍更安全的方法，仍然是在你自己擁有計算機管理員權限的帳戶下（并不是AD帳戶）。打開用戶帳戶控制面板，點擊“改變安全設置”鏈接，和“打開或關閉用戶帳戶控制”。在接下來的畫面中，你就會發現，這是一個為簡易關閉UAC的方法。

存在的危險性

若使用第二種方法，還有一個困難是可能會碰到的。在此，為你的AD帳戶設置密碼是可能的。雖然，在設置AD帳戶時，計算機管理工具中的管理工具控制面板存在一個bug，但還有另一個地方能夠管理用戶帳戶，那就是用戶帳戶控制面板。

除非你成功引導入了AD帳戶，否則用戶帳戶中是不會顯示任何關于它的設置的。但是，一旦你成功引導進入AD帳戶，它一定會讓你為其設置一個密碼。因此，如果你讓你的AD帳戶一直保持啟用狀態，這會是一個規避風險的措施。在計算機管理工具中將它啟用，接著，在用戶帳戶控制面板中為它設置一個密碼。通過密碼來對它進行保護是很重要的，且應設置一個不易通過反復試驗就能猜到或者獲取的密碼。

總結

不管人們怎么看，微軟禁用并稍微地將AD帳戶在Windows中隱藏是一個不錯的方法。成千上萬的人都在這個帳戶中生活了若干年，而許多都沒有為它設置一個密碼。這樣做使得惡意軟件和黑客們都很容易地進入這個帳戶，對操作系統任意地訪問。通過改變一個帳戶名字，而賦予管理員的權限，再對它設置一個密碼，這樣，Windows的安全性就能得到提升。

雖然，Windows Vista的用戶帳戶控制已經有所改進，不過有的用戶在操作起來還是有些不順暢的。微軟已將UAC設計成不需要在一些更改后就重新啟動，但UAC還是有一些讓人討厭的東西。或許，Vista用戶帳戶控制的改進還是應該持續下去的。

（原文作者：Scot FinnIE）