昨天，闲来无事，我想改改系统超级管理员（系统内置账户），有点认识。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

1.、启用来宾账户：开始--设置--控制面板--用户账户，点击guest用户并启用。

    2、超级管理员用户和新用户改名：gpedit.msc 定位到：计算机配置－Windows设置－安全设置－本地策略，点击下“安全选项”，在右侧的窗口中定位到最下方（此处还可禁用账户），右击“重命名系统管理员账户”；或者选择 设置-- 控制面板--管理工具--计算机管理，在左边面板选择并打开“本地用户和组”，单击用户可在里面重命名。在这里把管理员用户改成abc，新用户改成Administrator。

     3、新用户加到管理员组：在上面的“本地用户和组”下单击“组”，右侧双击Administrators 出现属性框，添加--高级--立即查找，找到Administrator，确定。现在可以看到属性框中有两个账户（abc和Administrator），确定即可。

     4、禁用超级管理员与降低新管理员权限：注销或重启计算机，选择新建的管理员用户（在登陆界面可能看不着abc账户，如果要进入，可以按两次Ctrl+Alt+Delete，输入账户和密码即可），进去之后，用2中方式来禁用超级管理员abc账户，并把新管理员权限降到普通来宾用户级别（从管理员组中删除）。

     哈哈，通过上述折腾，我没了管理员，现在要用普通用户重启管理员用户，怎么办？

     有朋友会说，用net user命令：net localgroup 管理员 /add 来提升当前用户为管理员，

但在我这行不通，我在超级管理员下用散列规则禁用了net.exe,net1.exe,cmd.exe三个文件；还有貌似sp2以上的系统用不了这命令。

     由于我电脑没光驱，不能用光盘进入故障恢复台；我重启进入登陆界面，按两次Ctrl+Alt+Delete，提示系统管理员已被禁用。

     只好再重启连按F8，进入安全模式，在登陆界面，让我点击账户进入系统，但没有一个账户图标，只好再按两次Ctrl+Alt+Delete，出现登陆框，输入abc号和密码（超级管理员），

提示是否恢复到禁用以前状态，选“是”，进入之后，赶快启用超级管理员账户，再重启即可。

     经过这件事，我们要慎重修改超级管理员账户， 禁用后新的用户不能再降低其权限管理员权限，否则，有重做系统的可能。

     当然，一般为了安全，可以把超级管理员改名，设复杂的密码并隐藏，平时用普通账户，但普通用户有很多限制，用起来不爽。

     希望这点经验能对大家有点帮助。