Если бы я создал учетную запись домена администратора на удаленном Windows Small Business Server (SBS), скопируйте все разрешения из текущего [default] Administrator аккаунт, а затем отключите [default] administrator аккаунт, тогда
Как я могу разблокировать новую учетную запись администратора, если она заблокирована (помимо полного восстановления системы из BDR)?
На сервере не будет других активных учетных записей администратора, но будут стандартные учетные записи пользователей.
Если ваша учетная запись администратора домена заблокирована, вы все равно можете войти в систему с кэшированными учетными данными, отключив сервер от сети, так же, как вы можете войти в систему, когда был изменен пароль. Однако вы не сможете получить доступ к каким-либо сетевым ресурсам, поскольку для этого требуется проверка со стороны контроллера домена.
Однако, поскольку это сервер ... Я сильно Рекомендуем не удалять все учетные записи локальных администраторов, так как вы не сможете войти в систему как администратор в режиме восстановления. Если это проблема безопасности, вы не более безопасны, чем вход в сеть от имени администратора. Используйте надежный пароль.
РЕДАКТИРОВАТЬ: безопасный режим позволит получить доступ к учетной записи локального администратора, так что вы все равно сможете войти. Однако предыдущая точка остается в силе, не отключайте ее, иначе у вас будет простой!