AdministratorPassword
AdministratorPassword spécifie le mot de passe administrateur et s’il est masqué dans le fichier de réponses d’installation sans assistance.
Pour configurer un mot de passe administrateur vide pour Windows 7, écrivez une chaîne vide dans le Gestionnaire d’images système Windows (Windows SIM), en cliquant avec le bouton droit sur le paramètre Valeur , puis en sélectionnant Écrire une chaîne vide.
Avertissement
La création d’un mot de passe administrateur vide est un risque pour la sécurité.
Par défaut, le compte administrateur intégré est désactivé dans toutes les installations propre par défaut.
Vous pouvez activer le compte d’administrateur intégré pendant les installations sans assistance, en définissant la connexion automatique/nom d’utilisateur sur Administrateur. Cela active le compte d’administrateur intégré, même si aucun mot de passe n’est spécifié dans le AdministratorPassword paramètre.
Si aucune valeur n’est définie pour le mot de passe administrateur et que Nom d’utilisateur n’est pas défini sur Administrateur, le compte d’administrateur est désactivé.
Microsoft-Windows-Shell-Setup | Connexion automatique et Microsoft-Windows-Shell-Setup | UserAccounts | Les sections AdministratorPassword sont désormais nécessaires pour que la connexion automatique en mode audit fonctionne. Ces deux paramètres doivent être ajoutés à la passe de configuration auditSystem .
Notes
Pour Windows Server 2008, si vous exécutez la commande sysprep avec l’option généraliser , le compte d’administrateur intégré ne peut plus accéder aux fichiers chiffrés par le système de fichiers EFS (Encrypting File System), aux certificats personnels et aux mots de passe stockés pour les sites web ou les ressources réseau.
Configuration requise pour les mots de passe pour les comptes d’utilisateur dans Windows Server 2008
L’administrateur intégré doit avoir un mot de passe et ce mot de passe doit être modifié à la première ouverture de session. Cela empêche le compte Administrateur intégré d’avoir un mot de passe vide par défaut.
La stratégie de mot de passe par défaut nécessite la création d’un mot de passe complexe pour tous les comptes d’utilisateur. Pendant l’installation de Windows Server 2008, le programme d’installation vous invite à configurer un mot de passe complexe. Toute tentative de configuration d’un mot de passe non complexe, manuellement ou à l’aide d’un script, tel que la commande net , échoue.
Sysprep définit un mot de passe vide pour le compte d’administrateur intégré pendant le processus sysprep /generalize . La prochaine fois que l’ordinateur démarre, vous ou l’utilisateur final êtes invité à entrer un mot de passe. Vous pouvez automatiser la configuration du mot de passe en créant un fichier de réponses à utiliser avec Sysprep qui spécifie une valeur pour Microsoft-Windows-Shell-Setup | UserAccounts | Paramètre d’installation sans assistance AdministratorPassword.
Les fabricants oem et les générateurs de systèmes doivent conserver la stratégie de mot de passe par défaut de leurs ordinateurs Windows Server 2008. Toutefois, les clients d’entreprise sont autorisés à modifier la stratégie de mot de passe par défaut.
Un client d’entreprise peut configurer un mot de passe non complexe pour le compte administrateur intégré lors d’une installation sans assistance en spécifiant la valeur souhaitée pour Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword.
Éléments enfants
| Paramètre | Description |
|---|---|
| Texte brut | Spécifie si est AdministratorPassword masqué dans le fichier de réponses d’installation sans assistance. |
| Valeur | Spécifie AdministratorPassword. |
Passes de configuration valides
auditSystem
oobeSystem
Hiérarchie parente
Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword
S'applique à
Pour obtenir la liste des éditions et architectures Windows prises en charge par ce composant, consultez Microsoft-Windows-Shell-Setup.
Exemple XML
La sortie XML suivante montre comment définir UserAccounts.
<UserAccounts>
<AdministratorPassword>
<Value>cAB3AEEAZABtAGkAbgBpAHMAdAByAGEAdABvAHIAUABhAHMAcwB3AG8AcgBkAA==</Value>
<PlainText>false</PlainText>
</AdministratorPassword>
</UserAccounts>