创建组策略对象
要创建组策略对象 (GPO) 以更改管理员和来宾帐户名,请按照下列步骤操作: 1. 启动“Active Directory 用户和计算机”管理单元,方法是:单击“开始”,指向“所有程序”,指向“管理工具”,然后单击“Active Directory 用户和计算机”。
2. 在控制台树中,右键单击要在其中创建组策略的域或组织单位,然后单击“属性”。
3. 单击“组策略”选项卡,然后单击“新建”。
4. 键入该策略要使用的名称。例如,键入重命名管理员帐户和来宾帐户,然后按 Enter。
5. 单击“关闭”。
重命名管理员帐户和来宾帐户
1. 启动“Active Directory 用户和计算机”管理单元。
2. 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“属性”。
3. 单击“组策略”选项卡,单击所需组策略对象,然后单击“编辑”。例如,单击“重命名管理员帐户和来宾帐户”组策略对象,然后单击“编辑”。
4. 依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”,然后单击“安全选项”。
5. 在右窗格中,双击“帐户:重命名系统管理员帐户”。
6. 单击以选中“定义这个策略设置”复选框,然后键入要用于管理员帐户的新名称。
7. 单击“确定”。
8. 双击“帐户:重命名来宾帐户”。
9. 单击以选中“定义这个策略设置”复选框,然后键入要用于来宾帐户的新名称。
10. 单击“确定”,然后退出“组策略对象编辑器”管理单元。
11. 退出“Active Directory 用户和计算机”管理单元。
疑难解答
如果您尝试通过清除“重命名来宾帐户”或“重命名系统管理员帐户”对话框中的“定义这个策略设置”复选框来取消对管理员或来宾帐户名的更改,您可能无法使用默认帐户名登录到域中。要解决此问题,请使用组策略来还原默认帐户名,然后清除“定义这个策略设置”复选框: 1. 启动“Active Directory 用户和计算机”管理单元。
2. 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“属性”。
3. 单击“组策略”选项卡,单击所需组策略对象,然后单击“编辑”。
4. 依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”,然后单击“安全选项”。
5. 在右窗格中,双击“帐户:重命名系统管理员帐户”。
6. 单击以选中“定义这个策略设置”复选框,然后键入 Administrator。单击“确定”。
7. 双击“帐户:重命名来宾帐户”。
8. 单击以选中“定义这个策略设置”复选框,然后键入 Guest。
9. 单击“确定”,然后退出“组策略对象编辑器”管理单元。
10. 退出“Active Directory 用户和计算机”管理单元。
11. 依次单击“开始”和“运行”,在“打开”框中键入 cmd,然后单击“确定”。
12. 在命令提示符处键入以下命令,并在键入每条命令后按 Enter:
gpupdate
exit
13. 启动“Active Directory 用户和计算机”管理单元。
14. 在控制台树中,右键单击包含所需组策略的域或组织单位,然后单击“属性”。
15. 单击“组策略”选项卡,单击所需组策略对象,然后单击“编辑”。
16. 依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”,然后单击“安全选项”。
17. 在右窗格中,双击“帐户:重命名系统管理员帐户”。
18. 单击以清除“定义这个策略设置”复选框,然后单击“确定”。
19. 双击“帐户:重命名来宾帐户”。
20. 单击以清除“定义这个策略设置”复选框,然后单击“确定”。
21. 单击“确定”,然后退出“组策略对象编辑器”管理单元。
22. 退出“Active Directory 用户和计算机”管理单元。