Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2/2012R2

Обновлено 25.11.2019

Ранее мы научились как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2. Делали мы это для большей безопасности, так как логин вашего администратора злоумышленикам узнать гораздо сложнее, а вот логин Администратор, тот что встроенный знают все поэтому его нужно отключить, когда у вас 5 компьютеров все замечательно пробежался и все, а если 500, то тут либо скрипт либо самое правильное, это создать групповую политику, этим мы и займемся.

Идем в управление групповой политикой

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-01

Создаем новый объект групповой политики и линуем его на нужном уровне.

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-02

Задаем понятное имя

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-03

После создания, давайте ее настроим щелкаем правым кликом изменить

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-04

Идем Конфигурация компьютера-конфигурация windows-Параметры безопасности-Локальные политики-Параметры-Учетные записи: Состояние учетной записи Администратор.

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-05

Заходим в параметр и задаем Отключен.

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-06

Идем на любой компьютер, где мы хотели отключить учетную запись Администратора. Смотрим, что сейчас учетка включена.

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-07

Обновляем принудительно групповую политику. Открываем cmd и пишем gpupdate /force

Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-08

И видим, что учетка Администратор отключена.