・Windows の管理者の設定のバックアップソース(No.4)

#author("2019-12-01T10:49:12+09:00","","")
[[IPAセキュリティPT評価版]]

*ローカル管理者アカウントとは [#d6b9540a]
**Administrator [#ic9522af]
-S-1-5-21-Domain-500 のビルトイン管理者
-Windows 10 は Default で無効となっており、Install の際の最初のユーザーが Administrators に所属します。
-Windows Server では Default で有効となっています。
-アカウントロックアウト、アカウントの有効期限、パスワードの有効期限、ログオン時間が適用されません。
-Administrators から削除できません。
-Defaultでネットワーク経由を含め UAC なしで完全な管理者権限で実行されます。これは、マルウェアの水平展開で悪用される危険につながります。
-上記理由で、Windows Server の Administrator のパスワードは、長く複雑でランダムな推測不可能なものにするか、多要素認証の採用が推奨されます。
-Administrators の ID はグループポリシーで変更が可能です。

**Administrators のメンバー [#fac0170b]
-S-1-5-21-Domain-544 の管理者
-アカウントロックアウト、アカウントの有効期限、パスワードの有効期限、ログオン時間が適用されます。

・Windows の 管理者の設定 のバックアップソース(No.4)

・Windows の管理者の設定のバックアップソース(No.4)