Administration réseau: à l'aide du compte Administrateur - les nuls

Windows est livré avec un compte intégré nommé Administrateur qui a un accès complet à toutes les fonctionnalités du serveur. En tant qu'administrateur réseau, vous vous connectez fréquemment en utilisant le compte Administrateur pour effectuer des tâches de maintenance.

Étant donné que le compte Administrateur est si puissant, vous devez toujours appliquer de bonnes pratiques de mot de passe. En d'autres termes, n'utilisez pas le nom de votre chien comme mot de passe du compte administrateur. Au lieu de cela, choisissez une combinaison aléatoire de lettres et de chiffres. Ensuite, changez le mot de passe périodiquement.

Notez le mot de passe du compte administrateur et conservez-le dans un endroit sûr. Notez que par "emplacement sécurisé", ce n'est pas enregistré sur le devant du moniteur. Gardez-le dans un endroit sûr où vous pouvez le récupérer si vous l'oubliez, mais où il ne tombera pas facilement entre les mains de quelqu'un qui cherche à pénétrer dans votre réseau.

Notez que vous ne pouvez pas supprimer ou désactiver le compte Administrateur. Si Windows vous autorisait à le faire, vous pourriez potentiellement vous retrouver hors de votre propre système.

Dans la mesure du possible, évitez d'utiliser le compte Administrateur. Au lieu de cela, vous devez créer des comptes pour chacun de vos administrateurs système et leur accorder des privilèges d'administrateur en attribuant leurs comptes au groupe Administrateurs.

Bien que vous ne puissiez pas supprimer ou désactiver le compte Administrateur, vous pouvez le renommer. Certains gestionnaires de réseau utilisent cette possibilité pour masquer le véritable compte Administrateur. Pour ce faire, procédez comme suit:

1. Renommez le compte Administrateur.

   Notez le nouveau nom que vous utilisez pour le compte administrateur, avec le mot de passe, et stockez-le dans un emplacement sécurisé top-secret.

2. Créez un nouveau compte nommé Administrator et attribuez-lui un mot de passe fort, mais ne lui accordez pas de privilèges importants.

   Ce nouveau compte deviendra un compte administrateur "leurre". L'idée est d'inciter les pirates à perdre leur temps à essayer de pirater le mot de passe de ce compte. Même si un pirate parvient à compromettre ce compte, il ne pourra rien faire lorsqu'il entrera.