除了通过安全模板设置的安全选项，还有很多其他可供设置的安全选项，本章就是有关这些选项的。

　　Administrator账户建议

　　因为强大的权限，Windows环境下的administrator账户必须受到重点保护，本段将讨论各种保护具有管理员特权账户的方法。

　　Additional Administrator Accounts

　　在Windows XP安装过程中，如果用户决定把XP安装成独立工作站，用户就会被询问“谁将使用这台计算机？”以及会被要求创建至少一个用户账户，如果不创建任何账户那安装过程将无法继续下去。任何在这里创建的账户都将会被指派一个空白的密码，并成为Administrators组的成员。因此，哪怕仅创建了一个账户，机器中也会有两个管理员账户：系统内建的Administrator账户以及用户创建的账户。独立工作站形式的Windows XP系统需要一个额外的管理员账户因为不建议使用系统内建的Administrator账户进行本地登陆。然而在域环境中，额外的管理员账户会带来安全隐患。在Windows XP中，使用空白密码的本地账户无法通过网络登录，但是他们可以本地登录。因此在域环境中，建议删除在安装系统过程中创建的额外的管理员账户，并确保系统内建的Administrator账户有一个好的、复杂的密码。如果还需要额外的管理员账户，确保该账户有一个强密码。

　　要删除一个用户账户：

　　选择控制面板 - 用户账户
　　点击要删除的账户
　　点击删除账户

　　用户账户还可以用以下方法删除：

　　选择开始 - 所有程序 - 管理工具 - 计算机管理
　　展开本地用户和组节点
　　双击用户
　　在右侧的面板，右键点击想要删除的账户
　　从弹出菜单选择删除

　　Administrator账户的使用以及RunAs命令

　　管理员应当有两个账户：一个具有管理员特权一个只是普通用户。系统管理员应该只在需要的时候才使用管理员账户，而日常任务使用普通账户。管理员决不能用他们的管理员账户访问互联网，因为网页上可能包含各种恶意代码，并且这些代码可能会以当前登录用户的身份运行。 　　当进行某些需要管理员权限的操作时，可以使用runas命令。这个命令可以允许没有特权的用户以其他用户的身份运行某些程序。在命令行下输入runas /?可获得详细的参数，该命令可以这样使用：

　　runas /user:domain_name\administrator_account program_name

　　runas命令也可以通过以下方法处理后直接在快捷方式的右键菜单中执行：

　　从开始菜单中，找到目标程序
　　在按下SHIFT键的同时右键点击该程序的快捷方式
　　从弹出菜单中选择运行方式
　　选择下列用户
　　输入或选择一个用户名
　　输入密码
　　点击确定

　　注意：RunAs命令需要Windows XP中的Secondary Logon服务或Windows 2000中的RunAs服务正确运行，这些服务默认是启动的。

　　参阅微软知识库文章Q294676获得详细信息: