Netwerkbeheer: gebruik van het Administrator-account - dummies

Windows wordt geleverd met een ingebouwd account met de naam Administrator dat volledige toegang heeft tot alle functies van de server. Als netwerkbeheerder meldt u zich regelmatig aan met het beheerdersaccount om onderhoudstaken uit te voeren.

Omdat het Administrator-account zo krachtig is, moet u er altijd goede wachtwoordpraktijken voor afdwingen. Met andere woorden, gebruik de naam van uw hond niet als het beheerderswachtwoord. Kies in plaats daarvan een willekeurige combinatie van letters en cijfers. Wijzig het wachtwoord vervolgens regelmatig.

Noteer het beheerdersaccountwachtwoord en bewaar het op een veilige locatie. Merk op dat door "veilige locatie", dat niet is geplakt aan de voorzijde van de monitor. Bewaar het op een veilige plaats waar u het kunt terugvinden als u het vergeet, maar waar het niet gemakkelijk in handen valt van iemand die op uw netwerk wil inbraken.

Houd er rekening mee dat u het beheerdersaccount niet kunt verwijderen of uitschakelen. Als Windows je dat toestaat, zou je jezelf mogelijk buitengesloten kunnen zien van je eigen systeem.

Gebruik zoveel mogelijk het beheerdersaccount niet. In plaats daarvan moet u accounts maken voor elk van uw systeembeheerders en hen beheerdersrechten verlenen door hun accounts toe te wijzen aan de groep Administrators.

Hoewel u het beheerdersaccount niet kunt verwijderen of uitschakelen, kunt u de naam ervan wijzigen. Sommige netwerkbeheerders gebruiken deze mogelijkheid om het echte beheerdersaccount te verbergen. Ga hiervoor als volgt te werk:

1. Hernoem de Administrator-account.

   Noteer de nieuwe naam die u voor de beheerdersaccount gebruikt samen met het wachtwoord en bewaar deze op een uiterst veilige locatie.

2. Maak een nieuw account met de naam Administrator en wijs het een sterk wachtwoord toe, maar geef dit account geen belangrijke rechten.

   Dit nieuwe account wordt een "lokboek" Administrator-account. Het idee is om hackers tijd te laten verspillen met het proberen het wachtwoord van dit account te kraken. Zelfs als een hacker erin slaagt dit account te schaden, kan hij niets doen als hij binnenkomt.