セキュリティ対策として、Administratorの存在が気になります

セキュリティ対策として、Administratorの存在が気になります。
最高の権限があるのにどのパソコンでも同じ名前では、パスワードさえわかれば何でもできることになりますので、何か対策をしなくてはと思いました。
http://policy.jugem.cc/?eid=280
の方法の結果について質問します。
Administratorというユーザーのフルネームが作成されるのですか。それとももともとAdministratorというユーザー名を持ったユーザーが別のユーザー名になるのですか。だとすると、Document and Settings 以下にあるフォルダの名前も変わりますか。
（混乱を避けるため、「アカウント」や「アカウント名」という単語は使わずに回答いただけると助かります）

No.3 ベストアンサー 回答者： koi1234 回答日時： 2010/10/03 18:27

>フォルダの名前が変わらずにユーザー名だけが変わるというのがあまり意味がないように感じてしまい、理解できません。

PC（Windowsの共有）というのはフォルダ名ではなくユーザ名で制御されます
そのためフォルダ名ではなくユーザ名を変えることが重要なのです
　　ユーザ名を変えてもファイルとして登録されているものは
　　もともとのファイル名（フォルダ名）でレジストリにそのまま残ります

>そうして変更したユーザー名はOSのどこに反映されるのでしょうか。
上にも書いたようにユーザ名として管理されます
（Administratorが別の名前のユーザ名として管理される）

フォルダも一緒にかわっれくれよと思うのは分からんでもない話ですが
（私もそう思います）
実情レジストリのかなりの広範囲に影響が出るためそこまで
対応していないということだと考えています
（手動での変更もお勧めできません）

もし本当に変更するのであれば全レジストリを　Administrator で検索かけて
該当してるフォルダすべてに手を入れる必要があります
（そうしないと表面化はしなくても内部的にはどこかで問題が出ます）

この回答へのお礼

わかりました。ありがとうございます。
・ユーザー名を変更しても、Document and Settings フォルダ以下のフォルダ名は変更されない。
・レジストリのHKEY_LOCAL_MACHINE も HKEY_CURRENT_USER も 中に書かれている 「C:\Document and Settings\Administrator」という記述はそっくりそのまま残る。
これらのことから、「管理者権限を持つユーザーの名前とパスワードの両方がわからないと管理者権限を持ってログオンできない」という状況を作ることまでならできるけれど、「Document and Settings\Administrator」という存在はエクスプローラにもレジストリにも残ったままになってしまうのですね。

それでも少し安全度が上がるのならやってみようと思います。
ありがとうございました。

お礼日時：2010/10/04 22:43

No.4 回答者： mashkun 回答日時： 2010/10/03 23:51

No.2です。

> の ProfileImagePath　の変更ですね（これだけで終わりではありませんが）。

その通りです。

administrator以外のadministratorsグループ所属のユーザで作業する必要があるのはご存じの通りです。

この回答へのお礼

再びの回答ありがとうございます。
安心しました。

お礼日時：2010/10/04 18:28

No.2 回答者： mashkun 回答日時： 2010/10/03 16:59

> だとすると、Document and Settings 以下にあるフォルダの名前も変わりますか。

変わりません。

変える方法はあります。

この回答へのお礼

ありがとうございます。
そうですか。変わりませんか。
変更法は
HKEY_LOCAL_MACHINE
　\SOFTWARE
　　\Microsoft
　　　\Windows NT
　　　　\CurrentVersion
　　　　　\ProfileList
　　　　　　\S-1-5-*********
の ProfileImagePath　の変更ですね（これだけで終わりではありませんが）。

お礼日時：2010/10/03 17:54

No.1 回答者： koi1234 回答日時： 2010/10/03 16:18

>Administratorというユーザーのフルネームが作成されるのですか。

>それとももともとAdministratorというユーザー名を持ったユーザーが
>別のユーザー名になるのですか。
>だとすると、Document and Settings 以下にあるフォルダの名前も変わりますか。

書かれているURLの方法は
標準で作成されるAdministratorというユーザー名を別の名前に
変更するといった内容の物です（つまり後者）
でもってユーザ名は変わりますがフォルダ名は変わりません
※　Administratorに限らず他のユーザアカウントに
　　同様の操作を行った場合でも同じ挙動になります

この回答へのお礼

ありがとうございます。
>標準で作成されるAdministratorというユーザー名を別の名前に
>変更するといった内容の物です（つまり後者）
フォルダの名前が変わらずにユーザー名だけが変わるというのがあまり意味がないように感じてしまい、理解できません。
そうして変更したユーザー名はOSのどこに反映されるのでしょうか。
スタートメニューの一番上の部分やようこそ画面ではユーザー名は表示されず、フルネームが表示されますが、タスクマネージャの「ユーザー」タブやコマンドプロンプトのwhoamiコマンドの結果以外にも反映されるものでしょうか。

お礼日時：2010/10/03 17:51