Windows 10でビルトイン管理者アカウントを有効/無効にする方法は？

Windows10で組み込みの管理者アカウントを有効にする簡単な方法をいくつか見てみましょう。

管理者アカウントをアクティブ化する最も速くて簡単な方法は、昇格された特権で実行されているコマンドプロンプト（またはPowerShellコンソール）からです。

これを行うには、次のコマンドを実行します：

net user administrator /active:yes

The command completed successfully.

Get-LocalUser -Name "Administrator" | Enable-LocalUser

前に述べたように、最近のバージョンのWindowsでは、管理者アカウントにパスワードが設定されていません。ドメインパスワードの複雑さのポリシーがコンピューターに適用されている場合、管理者アカウントを有効にしようとすると、次のメッセージが表示される場合があります。

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

この場合、管理者アカウントを有効にする前に、そのパスワードを設定する必要があります。

net user administrator *

組み込みの管理者に弱いパスワードを使用しないでください（単純なPowerShellスクリプトを使用してパスワードを生成できます）。

前のコマンドが「The user name could not be found」を返した場合 」、おそらくコンピュータの管理者アカウントの名前が変更されました。

コンピューターに組み込まれている管理者アカウントの名前は、既知のSIDで確認できます（最後に、必ず-500が含まれています。 ）。次のコマンドを使用します：

wmic useraccount where "SID like 'S-1-5-%-500'" get name

この場合、組み込みアカウントの名前は adminに変更されています。 。有効にするには、次を実行します：

net user admin /active:yes

すべてのローカルアカウントを一覧表示するには：

net user

「System error 5 has occurred. Access is denied 」組み込みのWindows管理者を有効にする場合は、cmd.exeまたはpowershell.exeコンソールが管理者（昇格）として実行されていることを確認してください。また、アカウントがローカルのAdministratorsグループのメンバーであることを確認してください。

アカウントがメンバーになっているグループを一覧表示します：

whoami /all

この例では、 user1 はローカルのAdministratorsグループのメンバーではないため、管理者アカウントを有効にする権限がありません。

次のように、Windowsのローカル管理者グループのユーザーのリストを表示できます。

net localgroup administrators

この例では、Administratorsグループには2つのアカウントしかありません。それらのいずれかのパスワードがわからない場合は、コンピューターの管理者権限がありません。組み込みの管理者アカウントを有効にして、ユーザーアカウントにローカル管理者権限を付与するには、記事の次のセクションを参照してください

MMCスナップインを開きますローカルユーザーとグループ lusrmgr.mscと入力して 検索バーまたはコマンドプロンプトで。コンソールウィンドウで、[ユーザー]を展開します セクション。 管理者という名前のアカウントを見つけます それをダブルクリックして、アカウントが無効になっているのチェックを外します 。変更を保存します。

これで、管理者アカウントが有効になります。このコンソールでパスワードの設定を選択すると、パスワードを変更できます。 コンテキストメニューのオプション。

ローカルGPOを介して組み込みの管理者アカウントを有効にできます。ローカルグループポリシーエディターgpedit.mscを開きます （またはローカルセキュリティポリシーエディタ— secpol.msc ）。 [コンピューターの構成]->[Windowsの設定]->[セキュリティの設定]->[ローカルポリシー]->[セキュリティオプション]に移動します 。 アカウント：管理者アカウントのステータスを検索します ポリシーを設定し、有効に設定します 。

次のコマンドでグループポリシー設定を更新します：gpupdate /force または、コンピュータを再起動します。

上記のいずれかの方法で管理者アカウントを有効にすると、Windowsのログオン画面に表示されます。

組み込みの管理者アカウントを無効にするには、コマンド

net user administrator /active:no

アカウント：管理者アカウントのステータスを使用して組み込みの管理者を有効にした場合 ポリシーでは、無効にする（またはすべてのローカルGPO設定を完全にリセットする）必要があります。

Windows 10で失われた管理者権限（パスワード）

管理者権限でユーザーアカウントを誤って無効にしたり、ローカル管理者グループからアカウントを削除したりする場合があります。組み込みのAdministratorを有効にする方法、またはアカウントをローカルのAdministratorsグループに追加する方法を見てみましょう（Windowsにログオンできない場合でも）。

LiveCD（MSDaRTリカバリイメージではない）またはWindows10インストールメディアからコンピューターを起動する必要があります。 Windows 10インストールイメージを使用して起動可能なUSBスティックを作成する最も簡単な方法は、メディア作成ツールを使用することです。 。

Shift + F10を押します Windowsセットアップ画面で。コマンドプロンプトが開きます。

次に、Windowsがインストールされているドライブを特定する必要があります。 diskpartを実行します list volと入力します 。私の例では、WindowsがC：ドライブにあることがわかります。これは、次のコマンドで使用するドライブ文字です。 exitと入力します diskpartセッションを閉じます。

次のコマンドを実行して、utilman.exe（Ease of Accessアプレット）のコピーを作成し、実行可能ファイルcmd.exeに置き換えます。
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

コンピュータを再起動します：

wpeutil reboot

Windowsを通常どおり起動します。 Windowsログイン画面（アカウントのリスト付き）で、 Win + Uを押します。 キーの組み合わせ。

コマンドプロンプトウィンドウが開き、システム権限が表示されます。アカウントをローカルのAdministratorsグループに追加するには、組み込みのWindows管理者を有効にしてパスワードをリセットし、次のコマンドを実行します。

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

これで、組み込みの管理者またはローカル管理者権限が割り当てられているユーザーアカウントでWindowsにログオンできます。

copy c:\utilman.exe c:\windows\System32\utilman.exe