Warum ist der lokale Administrator auf meinem Windows Cloud Server deaktiviert?

Auf Windows-Cloud-Servern von CMO ist das integrierte Windows-Konto „Administrator“ standardmäßig deaktiviert.

Dies dient dem Schutz Ihres Servers vor unbefugten Zugriffsversuchen. Da der Benutzername „Administrator“ auf nahezu allen Windows-Systemen bekannt ist, gehört dieses Konto zu den häufigsten Zielen automatisierter Angriffe aus dem Internet.

Zusätzlich sperrt Windows dieses integrierte Konto bei fehlgeschlagenen Anmeldeversuchen nicht in derselben Weise wie reguläre Benutzerkonten. Dadurch können Angreifer über längere Zeit Kennwortkombinationen ausprobieren.

Aus Sicherheitsgründen erhalten Sie daher bei der Bereitstellung Ihres Cloud-Servers stattdessen einen individuellen Administrationszugang in der Form:

<Kundennummer>-admin

Wir empfehlen, den integrierten Administrator deaktiviert zu lassen und für die tägliche Administration ausschließlich Ihren persönlichen Administrationszugang zu verwenden.

Lokalen Administrator aktivieren

Falls Sie den integrierten Administrator dennoch benötigen, können Sie ihn mit einem Administratorkonto aktivieren.

Schritt 1: Als Administrator anmelden

Melden Sie sich mit Ihrem Administratorkonto an:

<Kundennummer>-admin

Schritt 2: PowerShell als Administrator öffnen

Öffnen Sie die Windows PowerShell mit administrativen Berechtigungen.

Schritt 3: Administrator aktivieren

Führen Sie folgenden Befehl aus:

Enable-LocalUser -Name "Administrator"

Nach erfolgreicher Ausführung ist das lokale Administratorkonto wieder aktiv.

Lokalen Administrator deaktivieren

Wenn Sie den integrierten Administrator anschließend wieder deaktivieren möchten, verwenden Sie folgenden Befehl:

Disable-LocalUser -Name "Administrator"

Sicherheitshinweis

Das Aktivieren des integrierten Administrators erhöht die Angriffsfläche Ihres Servers. Falls Sie dieses Konto verwenden, sollten Sie:

• ein sicheres, komplexes Kennwort vergeben,
• den Zugriff nur autorisierten Personen ermöglichen,
• den Account nach Abschluss der Arbeiten wieder deaktivieren,
• und nach Möglichkeit weiterhin Ihren persönlichen Administrationszugang verwenden.

So bleibt Ihr Cloud-Server bestmöglich vor unbefugten Zugriffen geschützt.