试谈使管理帐户更安全的最佳做法(doc 19页)

试谈使管理帐户更安全的最佳做法内容提要：
为更安全地使用WindowsServer2003中的管理帐户而应遵循的最佳做法指导原则包括：
区分域管理员和企业管理员角色。
区分用户帐户和管理员帐户。
使用SecondaryLogon服务。
运行单独的“TerminalServices”会话进行管理。
重命名默认管理员帐户。
创建虚假管理员帐户。
创建次要管理员帐户并禁用内置管理员帐户。
为远程管理员登录启用帐户锁定。
创建强管理员密码。
……

..............................