Windows 7 und 8: Eingebautes Administratorkonto aktivieren

Eigentlich benötigt man das Administrator-Konto nicht und kann es als Altlast ansehen. Systemverwalter, die viele administrative Aufgaben erledigen und sich von dauernden UAC-Prompts entsprechend genervt fühlen, können auch in dem normalerweise verwendeten Benutzerkonto die UAC-Einstellungen an sich verändern.

Ein Grund für die Aktivierung des eingebauten Ad­minis­tra­tor­kon­tos kann etwa sein, dass man das andere zu einem normalen Benutzerkonto herabstufen möchte – nicht unvernünftig, nachdem ein System samt seiner Anwendungen erst einmal eingerichtet ist. Statt ein weiteres Ad­minis­tra­tor­kon­to neu anzulegen, verwendet man einfach das vorhandene.

Ein zweiter denkbarer Grund ist ein zweites Ad­minis­tra­tor­kon­to aus Vorsicht – etwa um vorzusorgen, wenn sich aus dem ersten ausgesperrt hat. Schließlich kann gelegentlich das Setup einer veralteten Software darauf bestehen, dass es nur im Kontext des klassischen Administrator-Kontos ausgeführt werden darf.

Was immer man für Gründe haben mag – es handelt sich um keine Entscheidung fürs Leben: Mittels der nachfolgend beschriebenen Standardverfahren kann man das eingebaute Ad­minis­tra­tor­kon­to ebenso schnell aktivieren wie wieder deaktivieren. Sie funktionieren gleichermaßen für Windows 7 und 8.x.

Aktivierung und Deaktivierung per Lokale Benutzer und Gruppen

Diese Möglichkeit steht unter Windows 7 Professional, Enterprise und Ultimate zur Verfügung. In einer Eingabeaufforderung mit Administrator­rechten ruft man lusrmgr.msc auf und erhält dadurch Zugriff auf die Management-Konsole mit der erweiterten Verwaltung der lokalen Benutzer und Gruppen. Das Ad­minis­tra­tor­kon­to ist schnell gefunden, und nach einem Doppelklick darauf entfernt man auf der Registerkarte Allgemein die Option Konto ist deaktiviert.

Verwenden kann man es danach noch nicht, da eine Richtlinie das leere Passwort für das eingebaute Ad­minis­tra­tor­kon­to verbietet und somit die Anmeldung verhindert. Im Kontextmenü des Ad­minis­tra­tor­kon­tos kann man per Menüpunkt Kennwort festlegen ein Passwort anlegen. Die daraufhin erscheinende Warnung über potentiell möglichen Datenverlust bezieht sich auf EFS-Dateien des Benutzers, wenn er unter diesem Konto bereits welche verschlüsselt hätte, und kann in diesem Falle ignoriert werden. Nach dem Festlegen des Passwortes kann das eingebaute Ad­minis­tra­tor­kon­to nun verwendet werden.

Wieder deaktivieren kann man es ebenfalls per Lokale Benutzer und Gruppen, indem man die Option Konto ist deaktiviert wieder aktiviert. Wichtig dabei ist, dass unbedingt ein Administrator-Konto bestehen bleiben muss.

Aktivierung und Deaktivierung per Eingabeaufforderung

Diese Möglichkeit steht in allen Windows-Editionen zur Verfügung, also etwa auch unter Home. In einer Eingabeaufforderung mit Administrator­rechten gibt man dazu den Befehl ein

net user Administrator /active:yes

Nach der Aktivierung taucht das Ad­minis­tra­tor­kon­to aber in der Systemsteuerung unter Systemsteuerung → Benutzerkonten und Jugendschutz → Benutzerkonten → Anderes Konto verwalten auf. Hier kann man ein Passwort erstellen. Kürzer geht es mit

net user Administrator ‹Passwort›

Vorsicht: Bei dieser Methode gibt es keine Warnungen vor einem eventuellen Datenverlust, auch wird das Passwort ohne weitere Nachfrage sofort geändert.

Wieder deaktivieren kann man das Ad­minis­tra­tor­kon­to mit

net user Administrator /active:no

Aktivierung und Deaktivierung per lokaler Sicherheitsrichtlinie

Mit Hilfe des lokalen Sicherheits­richt­linien­editors secpol.msc kann man das eingebaute Ad­minis­tra­tor­kon­to ebenfalls aktivieren und deaktivieren. Diese Möglichkeit steht nur unter Windows 7 Professional, Enterprise und Ultimate zur Verfügung. Die entsprechende Einstellung findet man unter Lokale Richtlinien → Sicherheitsoptionen → Konten: Ad­minis­tra­tor­kon­tostatus. An der gleichen Stelle kann man es auch wieder deaktivieren. Es gilt bezüglich eines zu vergebenden Passwortes das gleiche wie bei den beiden anderen Methoden.

Wichtig ist, dass diese Methode gleichwertig zu Lokale Benutzer und Gruppen oder zum Befehl net.exe innerhalb einer Eingabeaufforderung ist. Sie überschreibt also nicht richtlinienartig die dort getroffenen Einstellungen, sondern stellt nur eine andere GUI für die gleiche Konfiguration dar.