Administratoranmeldung ⁿber das Netzwerk deaktivieren
StandardmΣ▀ig wir bei NT ein Administratoraccount angelegt. Dieser Account kann nicht deaktiviert werden. Dieser Account bietet durch seinen bekannten Namen eine gute Angriffsm÷glichkeit ⁿber das Internet.
Aus diesem Grunde sollte man den Account auf Rechnern die Internetzugang haben mit einem Tool aus dem Resource Kit von MS bearbeiten.
Im Resource Kit gibt es das Programm "PASSPROP.EXE". Mit diesem Programm k÷nnen Sie den Administratoraccount bearbeiten und einstellen, so das keine Anmeldung ⁿber das Netzwerk mit diesem Account mehr m÷glich ist.
Der Aufruf lautet dazu folgenderma▀en:
PASSPROP /ADMINLOCKOUT
Lokal
kann man sich mit diesen Account immer noch anmelden !
 |
Copyright ⌐ 1996/2000 by Frank Ullrich