Windows 10をPCに新たにインストールするか、コンピューターにプレインストールされている場合は初めて実行するときに、そのプロセス中に最初のユーザーアカウントを作成します。
これはシステムのメインアカウントであり、デフォルトで管理者アカウントとして設定されていますが、そのプロセス中に作成されるのはこれだけではありません。
Windows 10では、2つの追加ユーザーアカウントが自動的に作成されますが、どちらも既定では非アクティブです。 彼らです：
- ゲストアカウント
- 管理者アカウント
1つ目は、デバイスにアクセスするが永続的なアカウントを持たないユーザー向けにMicrosoftが設計したゲストアカウントです。
ゲストアカウントは、ソフトウェアやハードウェアをインストールしたり、システム設定を変更したりすることができないため、厳しく制限されています。
管理者アカウント
Windows 10デバイスにプリインストールされている2番目のアカウントは、管理者アカウントです。
また、デフォルトでは非アクティブであり、使用する前に有効にする必要があります。 まったく必要ありませんが、多くの場合、有効になっている場合のトラブルシューティングまたは管理目的で使用されます。
ユーザーの管理者アカウントとビルトイン管理者アカウントの主な違いは、前者はUACプロンプトを受け取り、後者は受け取らないことです。 初回起動時にシステムの実際のユーザーによって作成される最初のユーザーアカウントは、昇格されていない管理者アカウントであり、ビルトインAdministratorアカウントは昇格されたアカウントです。
管理者アカウントでサインインすれば、Windows 10デバイスでアカウントを有効または無効にするのは比較的簡単です。 通常のアカウントでサインインし、システムの管理者アカウントにアクセスできない場合、ユーザーアカウントを変更することはできません。
このプロセスでは、管理者特権のコマンドラインプロンプトから一連のコマンドを実行します。 デフォルトのアカウントはそこにリストされていないため、設定アプリケーションにあるアカウント関連オプションを使用して、Windows 10デバイスでデフォルトの管理者アカウントをアクティブにすることはできません。
管理者アカウントを有効にします
Windows 10管理者アカウントを有効にするには、次の手順を実行します（注：これはWindowsの古いバージョンでも機能します）。
- Windowsキーをタップします。 これにより、システムでWindows 10がどのように構成されているかに応じて、スタートメニューが開くか、スタート画面インターフェイスが表示されます。
- cmdと入力し、結果が表示されるのを待ちます。
- コマンドプロンプトの結果（cmd.exe）を右クリックし、コンテキストメニューから[管理者として実行]を選択します。 または、cmd.exeを開始する前に、ShiftキーとCtrlキーを押します。
- コマンドnet userを実行して、システム上のすべてのユーザーアカウントのリストを表示します。 アカウントの1つとして管理者がリストされているはずです。
- 非アクティブな管理者アカウントをアクティブにするには、コマンドnet user administrator / active：yesを実行します
- 操作が成功した場合、Windowsは「コマンドは正常に完了しました」を返します。 エラーメッセージが表示された場合は、スペルを確認し、管理者特権でコマンドプロンプトインターフェイスを使用していることを確認してください。
- ゲストアカウントも有効にする場合は、コマンドnet user guest / active：yesを実行します
コマンドラインプロンプトからnet user administratorを実行して、アカウントがアクティブになっていることを確認します。 「アカウント有効」をチェックして、アカウントのステータスを確認します。
管理者アカウントのパスワードを変更する
上記のコマンドを実行した後、管理者アカウントはアクティブになります。つまり、それを使用してシステムにサインインできます。 デフォルトではパスワードで保護されていません。つまり、システムにローカルアクセスできるユーザーであれば誰でも使用してサインインできます。 それは快適ですが、セキュリティ上のリスクにもなります。
パスワードで保護することを強くお勧めします。 これは、コマンドラインでも実行できます。
- net user administrator *と入力して、Enter キーを押します。
- パスワードプロンプトが表示されます。 目的のパスワードを入力し、確認のためにもう一度入力するように求められたらもう一度入力します。
管理者アカウントを無効にします
アカウントをいつでも無効にするには、次のコマンドを使用します。
- 管理者特権でのコマンドプロンプト： net user administrator / active：no
興味のある他のコマンドは次のとおりです。
- ネットユーザー管理者 -コマンドラインにユーザーアカウントに関する情報を表示します。
- Net user username / delete-システム上のユーザー名を削除します。 これはビルトインアカウントでは機能しません。
ヒント：Windows 8を実行している場合は、このバージョンのWindowsでの手順を説明するこのガイドを参照してください。
注 ：次の2つの方法も同様に機能しますが、Windows 10オペレーティングシステムのプロフェッショナルバージョンとエンタープライズバージョンでのみ使用できます。
ローカルユーザーとグループの使用
コマンドプロンプトの代わりにユーザーインターフェイスで作業することを好むWindowsユーザーは、ビルトインツールLocal Users and Groupsを使用してアカウントを管理できます。
- システムの[スタート]メニューをアクティブにします。
- lusrmgr.mscと入力し、返される結果を選択します。
- 左側のサイドバーの「ユーザー」を左クリックします。 右側にローカルシステムのすべてのアカウントのリストが表示されます。
- [管理者]を右クリックして、コンテキストメニューから[プロパティ]を選択します。
- [管理者プロパティ]ウィンドウの[アカウントが無効]からチェックマークを外し、[適用]をクリックしてから[OK]をクリックします。
このメソッドは、Windows 10マシンで管理者アカウントをアクティブにします。
セキュリティポリシーの使用
Windows 10デバイスでビルトインAdministratorアカウントのステータスを変更する2番目のオプションは、セキュリティポリシーを使用することです。
- [スタート]メニューをアクティブにします。
- secpol.mscと入力し、結果を選択してローカルセキュリティポリシーをロードします。
- [セキュリティの設定]> [ローカルポリシー]> [セキュリティオプション]に移動します。
- ポリシー「アカウント：管理者アカウントのステータス」は、ローカル管理者アカウントが有効かどうかを決定します。 「セキュリティ設定」をチェックして、無効または有効になっているかどうかを確認します。
- ポリシーをダブルクリックし、「有効」を選択してアカウントを有効にします。
- [OK]を選択して、ローカルセキュリティポリシーを閉じます。
