Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Il est impossible de le renommer
Créez un nouveau compte avec les droits d'administrateur en ensuite copier le
profil de l'ancien compte sur le nouveau compte administrateur sur le
nouveau compte (petite astuce simplifiez le nom "interne" du compte en
mettant par exemple A1 (pour administrateur 1) et par la suite changez le
nom d'affichage en utilisant la gestion des comptes utilisateurs
Il est impossible de le renommer
Créez un nouveau compte avec les droits d'administrateur en ensuite copier le
profil de l'ancien compte sur le nouveau compte administrateur sur le
nouveau compte (petite astuce simplifiez le nom "interne" du compte en
mettant par exemple A1 (pour administrateur 1) et par la suite changez le
nom d'affichage en utilisant la gestion des comptes utilisateurs
Il est impossible de le renommer
Créez un nouveau compte avec les droits d'administrateur en ensuite copier le
profil de l'ancien compte sur le nouveau compte administrateur sur le
nouveau compte (petite astuce simplifiez le nom "interne" du compte en
mettant par exemple A1 (pour administrateur 1) et par la suite changez le
nom d'affichage en utilisant la gestion des comptes utilisateurs
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Hello jyM !Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Il est impossible de le renommer
Hello jyM !
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Il est impossible de le renommer
Hello jyM !Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Merci
Il est impossible de le renommer
La procédure est là
http://www.generation-nt.com/renommer-le-compte-administrateur-ou-invite-astuce-24587-1.html
La procédure est là
http://www.generation-nt.com/renommer-le-compte-administrateur-ou-invite-astuce-24587-1.html
La procédure est là
http://www.generation-nt.com/renommer-le-compte-administrateur-ou-invite-astuce-24587-1.html
"jyM" a écrit dans le message de
news:Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Le compte "administrateur", ON LE LAISSE TRANQUILLE (à part de l'activer et
de l'afficher)!
Au passage, ce compte NE PEUT PAS ÊTRE SUPPRIMÉ !
Dans l'applet du panneau de config "Utilisateur", l'option "Supprimer le
compte" est absente dans le cas du compte "Administrateur"
Et si on veut "ruser" en passant dans une console avec la commande
net user administrateur /DELETE
on se prend immédiatement en pleine poire l'injure suivante :
L'erreur système 1371 s'est produite.
Impossible d'accomplir cette action sur des comptes prédéfinis.
Et toc ! ;-)
C'est LE compte qui possède un SID (Security IDentifier) se terminant par
"-500" (et c'est LE compte qui est utilisé sous XP HOME en mode sans échec
quand tout est perdu for l'honneur!).
RENOMMER le compte "Administrateur" (celui associé à SID 1-5-21-.......-500)
:
1) est parfaitement POSSIBLE !
Il suffit d'ouvrir (sous XP PRO) la MMC "SECPOL.MSC"
(Paramètres de sécurité locaux)
Stratégies locales
Options de sécurité
Comptes : renommer le compte administrateur
http://www.cijoint.fr/cj200903/cijmeB09ET.jpg
2) NE SERT STRICTEMENT A RIEN, et est même NUISIBLE!
Car Windows, lui, il s'en tamponne les octets du nom du compte !
Ce qui importe pour lui, c'est le SID !
Dans les LCA (Listes de contrôle d'accès) de la MFT de toute
partition NTFS, ce ne sont pas les noms des comptes qui sont
enregistrés, mais leurs SID ! (c'est pour çà qu'après une
réinstallation de Windows, on voit des noms tels que "S-1-5-21..." )
Donc les comptes de messagerie, ..., ont été créés pour le SID
"1-5-21-.......-500", et le resteront !
Si tu renommes "Administrateur" en "Burnemauve", çà ne touchera
pas d'un quart de poil d'octet son SID, si bien que "Burnemauve" sera
TOUJOURS le compte administrateur d'origine, avec son SID 500,
indestructible, et ayant tous les droits.
P.ex. le chemin du carnet d'adresses du compte "Administrateur"
est stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
et vaut (en principe)
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
Si tu renommes le compte "Administrateur" en "Burnemauve",
le chemin du carnet d'adresses du compte "Burnemauve" sera
toujours stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
(rien de changé) avec la même valeur
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
DONC le PIRE dans cette histoire, c'est que tu vas te trouver
avec une DISCORDANCE entre le nom de compte ("Burnemauve")
et le nom du sous-dossier ("C:Documents and
SettingsAdministrateur"),
qui N'EST PAS MODIFIÉ quand on renomme un compte !
Imagine un peu le bazar pour s'y retrouver !!!!
(j'ai fait la manip sur une machine "cobaye", c'est épouvantable
au niveau ergonomique, et excellent pour faire des concetés !)
Si tu veux laisser de côté le compte "Administrateur" en lui offrant
une retraite anticipée bien supérieure à celle de anciens régimes
spéciaux, il te faut créer un autre compte, appartenant aux admins
ou non, à toi de voir.
Coté Messagerie, il est possible de récupérer les messages, news,
par les commandes exporter/importer + quelques manips à la mimine.
Au niveau logiciels, çà n'a pas d'impact, sauf ceux que tu aurais
installés en spécifiant que seul le compte Administrateur a le droit
de les utiliser.
Dans ce cas, une petite modif de la LCA (liste de contrôle d'accès)
de l'exécutable rétablirait la situation.
Je me suis déjà exprimé à plusieurs reprises sur la VANITÉ (au sens
étymologique = "action vaine") du renommage du compte admin.
Le 07/09/2005, Jacques BARATHON (de Microsoft) confirmait mes propos en
écrivant ceci :
"En complément aux infos précises de JC, j'ajouterai
que renommer le compte Administrateur ne sert pas
à grand chose en matière de sécurité, je dirais presque
au contraire. En effet, même une fois renommé ce compte
gardera le même SID connu de tous, et il est très facile
de retrouver le nom d'un compte à partir de son SID.
Il serait donc illusoire de se croire à l'abri après avoir
renommé le compte, et le résultat pourrait même être pire si,
en se croyant à l'abri, on en oublie de protéger ce compte
selon les principes de base, notamment:
- s'astreindre à utiliser des mots de passe plus complexes
que ce qui est strictement imposé pour le domaine
- changer le mot de passe régulièrement, ainsi qu'après
chaque évènement significatif pour l'équipe d'administration
(départ d'une personne connaissant le mot de passe,
détection d'une intrusion, etc)
- limiter l'utilisation du compte au strict nécessaire (créer
des comptes personnels dédiés pour les membres de
l'équipe d'administration)
- activer les audits sur l'utilisation du compte et
systématiquement examiner toute activité détectée par l'audit "
"jyM" <peacenlove@jym.net> a écrit dans le message de
news:mn.e2967d934d220f80.66418@jym.net...
Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Le compte "administrateur", ON LE LAISSE TRANQUILLE (à part de l'activer et
de l'afficher)!
Au passage, ce compte NE PEUT PAS ÊTRE SUPPRIMÉ !
Dans l'applet du panneau de config "Utilisateur", l'option "Supprimer le
compte" est absente dans le cas du compte "Administrateur"
Et si on veut "ruser" en passant dans une console avec la commande
net user administrateur /DELETE
on se prend immédiatement en pleine poire l'injure suivante :
L'erreur système 1371 s'est produite.
Impossible d'accomplir cette action sur des comptes prédéfinis.
Et toc ! ;-)
C'est LE compte qui possède un SID (Security IDentifier) se terminant par
"-500" (et c'est LE compte qui est utilisé sous XP HOME en mode sans échec
quand tout est perdu for l'honneur!).
RENOMMER le compte "Administrateur" (celui associé à SID 1-5-21-.......-500)
:
1) est parfaitement POSSIBLE !
Il suffit d'ouvrir (sous XP PRO) la MMC "SECPOL.MSC"
(Paramètres de sécurité locaux)
Stratégies locales
Options de sécurité
Comptes : renommer le compte administrateur
http://www.cijoint.fr/cj200903/cijmeB09ET.jpg
2) NE SERT STRICTEMENT A RIEN, et est même NUISIBLE!
Car Windows, lui, il s'en tamponne les octets du nom du compte !
Ce qui importe pour lui, c'est le SID !
Dans les LCA (Listes de contrôle d'accès) de la MFT de toute
partition NTFS, ce ne sont pas les noms des comptes qui sont
enregistrés, mais leurs SID ! (c'est pour çà qu'après une
réinstallation de Windows, on voit des noms tels que "S-1-5-21..." )
Donc les comptes de messagerie, ..., ont été créés pour le SID
"1-5-21-.......-500", et le resteront !
Si tu renommes "Administrateur" en "Burnemauve", çà ne touchera
pas d'un quart de poil d'octet son SID, si bien que "Burnemauve" sera
TOUJOURS le compte administrateur d'origine, avec son SID 500,
indestructible, et ayant tous les droits.
P.ex. le chemin du carnet d'adresses du compte "Administrateur"
est stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
et vaut (en principe)
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
Si tu renommes le compte "Administrateur" en "Burnemauve",
le chemin du carnet d'adresses du compte "Burnemauve" sera
toujours stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
(rien de changé) avec la même valeur
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
DONC le PIRE dans cette histoire, c'est que tu vas te trouver
avec une DISCORDANCE entre le nom de compte ("Burnemauve")
et le nom du sous-dossier ("C:Documents and
SettingsAdministrateur"),
qui N'EST PAS MODIFIÉ quand on renomme un compte !
Imagine un peu le bazar pour s'y retrouver !!!!
(j'ai fait la manip sur une machine "cobaye", c'est épouvantable
au niveau ergonomique, et excellent pour faire des concetés !)
Si tu veux laisser de côté le compte "Administrateur" en lui offrant
une retraite anticipée bien supérieure à celle de anciens régimes
spéciaux, il te faut créer un autre compte, appartenant aux admins
ou non, à toi de voir.
Coté Messagerie, il est possible de récupérer les messages, news,
par les commandes exporter/importer + quelques manips à la mimine.
Au niveau logiciels, çà n'a pas d'impact, sauf ceux que tu aurais
installés en spécifiant que seul le compte Administrateur a le droit
de les utiliser.
Dans ce cas, une petite modif de la LCA (liste de contrôle d'accès)
de l'exécutable rétablirait la situation.
Je me suis déjà exprimé à plusieurs reprises sur la VANITÉ (au sens
étymologique = "action vaine") du renommage du compte admin.
Le 07/09/2005, Jacques BARATHON (de Microsoft) confirmait mes propos en
écrivant ceci :
"En complément aux infos précises de JC, j'ajouterai
que renommer le compte Administrateur ne sert pas
à grand chose en matière de sécurité, je dirais presque
au contraire. En effet, même une fois renommé ce compte
gardera le même SID connu de tous, et il est très facile
de retrouver le nom d'un compte à partir de son SID.
Il serait donc illusoire de se croire à l'abri après avoir
renommé le compte, et le résultat pourrait même être pire si,
en se croyant à l'abri, on en oublie de protéger ce compte
selon les principes de base, notamment:
- s'astreindre à utiliser des mots de passe plus complexes
que ce qui est strictement imposé pour le domaine
- changer le mot de passe régulièrement, ainsi qu'après
chaque évènement significatif pour l'équipe d'administration
(départ d'une personne connaissant le mot de passe,
détection d'une intrusion, etc)
- limiter l'utilisation du compte au strict nécessaire (créer
des comptes personnels dédiés pour les membres de
l'équipe d'administration)
- activer les audits sur l'utilisation du compte et
systématiquement examiner toute activité détectée par l'audit "
"jyM" a écrit dans le message de
news:Salut au groupe
Mon compte Administrateur s'appelle Administrateur.
Original, non ?
Comment le renommer sous Win XP Pro Sp3 ??
Le compte "administrateur", ON LE LAISSE TRANQUILLE (à part de l'activer et
de l'afficher)!
Au passage, ce compte NE PEUT PAS ÊTRE SUPPRIMÉ !
Dans l'applet du panneau de config "Utilisateur", l'option "Supprimer le
compte" est absente dans le cas du compte "Administrateur"
Et si on veut "ruser" en passant dans une console avec la commande
net user administrateur /DELETE
on se prend immédiatement en pleine poire l'injure suivante :
L'erreur système 1371 s'est produite.
Impossible d'accomplir cette action sur des comptes prédéfinis.
Et toc ! ;-)
C'est LE compte qui possède un SID (Security IDentifier) se terminant par
"-500" (et c'est LE compte qui est utilisé sous XP HOME en mode sans échec
quand tout est perdu for l'honneur!).
RENOMMER le compte "Administrateur" (celui associé à SID 1-5-21-.......-500)
:
1) est parfaitement POSSIBLE !
Il suffit d'ouvrir (sous XP PRO) la MMC "SECPOL.MSC"
(Paramètres de sécurité locaux)
Stratégies locales
Options de sécurité
Comptes : renommer le compte administrateur
http://www.cijoint.fr/cj200903/cijmeB09ET.jpg
2) NE SERT STRICTEMENT A RIEN, et est même NUISIBLE!
Car Windows, lui, il s'en tamponne les octets du nom du compte !
Ce qui importe pour lui, c'est le SID !
Dans les LCA (Listes de contrôle d'accès) de la MFT de toute
partition NTFS, ce ne sont pas les noms des comptes qui sont
enregistrés, mais leurs SID ! (c'est pour çà qu'après une
réinstallation de Windows, on voit des noms tels que "S-1-5-21..." )
Donc les comptes de messagerie, ..., ont été créés pour le SID
"1-5-21-.......-500", et le resteront !
Si tu renommes "Administrateur" en "Burnemauve", çà ne touchera
pas d'un quart de poil d'octet son SID, si bien que "Burnemauve" sera
TOUJOURS le compte administrateur d'origine, avec son SID 500,
indestructible, et ayant tous les droits.
P.ex. le chemin du carnet d'adresses du compte "Administrateur"
est stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
et vaut (en principe)
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
Si tu renommes le compte "Administrateur" en "Burnemauve",
le chemin du carnet d'adresses du compte "Burnemauve" sera
toujours stocké dans
HKEY_USERSS-1-5-21-......-500SoftwareMicrosoftWABWAB4Wab File
Name
(rien de changé) avec la même valeur
"C:Documents and SettingsAdministrateurApplication
DataMicrosoftAddress BookAdministrateur.wab"
DONC le PIRE dans cette histoire, c'est que tu vas te trouver
avec une DISCORDANCE entre le nom de compte ("Burnemauve")
et le nom du sous-dossier ("C:Documents and
SettingsAdministrateur"),
qui N'EST PAS MODIFIÉ quand on renomme un compte !
Imagine un peu le bazar pour s'y retrouver !!!!
(j'ai fait la manip sur une machine "cobaye", c'est épouvantable
au niveau ergonomique, et excellent pour faire des concetés !)
Si tu veux laisser de côté le compte "Administrateur" en lui offrant
une retraite anticipée bien supérieure à celle de anciens régimes
spéciaux, il te faut créer un autre compte, appartenant aux admins
ou non, à toi de voir.
Coté Messagerie, il est possible de récupérer les messages, news,
par les commandes exporter/importer + quelques manips à la mimine.
Au niveau logiciels, çà n'a pas d'impact, sauf ceux que tu aurais
installés en spécifiant que seul le compte Administrateur a le droit
de les utiliser.
Dans ce cas, une petite modif de la LCA (liste de contrôle d'accès)
de l'exécutable rétablirait la situation.
Je me suis déjà exprimé à plusieurs reprises sur la VANITÉ (au sens
étymologique = "action vaine") du renommage du compte admin.
Le 07/09/2005, Jacques BARATHON (de Microsoft) confirmait mes propos en
écrivant ceci :
"En complément aux infos précises de JC, j'ajouterai
que renommer le compte Administrateur ne sert pas
à grand chose en matière de sécurité, je dirais presque
au contraire. En effet, même une fois renommé ce compte
gardera le même SID connu de tous, et il est très facile
de retrouver le nom d'un compte à partir de son SID.
Il serait donc illusoire de se croire à l'abri après avoir
renommé le compte, et le résultat pourrait même être pire si,
en se croyant à l'abri, on en oublie de protéger ce compte
selon les principes de base, notamment:
- s'astreindre à utiliser des mots de passe plus complexes
que ce qui est strictement imposé pour le domaine
- changer le mot de passe régulièrement, ainsi qu'après
chaque évènement significatif pour l'équipe d'administration
(départ d'une personne connaissant le mot de passe,
détection d'une intrusion, etc)
- limiter l'utilisation du compte au strict nécessaire (créer
des comptes personnels dédiés pour les membres de
l'équipe d'administration)
- activer les audits sur l'utilisation du compte et
systématiquement examiner toute activité détectée par l'audit "
Qu'est-ce qui t'empêche de te créer un compte d'administration
nommé à ton goût, et de laisser en place l'autre qui peut servir
de compte admin de secours ?!
(c'est ce que j'ai fait, j'administre sous "Alain administrateur"
que j'ai créé moi-même).
Qu'est-ce qui t'empêche de te créer un compte d'administration
nommé à ton goût, et de laisser en place l'autre qui peut servir
de compte admin de secours ?!
(c'est ce que j'ai fait, j'administre sous "Alain administrateur"
que j'ai créé moi-même).
Qu'est-ce qui t'empêche de te créer un compte d'administration
nommé à ton goût, et de laisser en place l'autre qui peut servir
de compte admin de secours ?!
(c'est ce que j'ai fait, j'administre sous "Alain administrateur"
que j'ai créé moi-même).