Cách Tạo Một Trang Dùng Khác Admíntảtor Trên Máy Tính

Nhập thông tin hệ thống của bạn để tính toán các thông số tối ưu khi tạo tài khoản quản trị viên phụ trên Windows

Việc tạo tài khoản quản trị viên (administrator) phụ trên máy tính Windows là kỹ thuật quan trọng giúp quản lý hệ thống hiệu quả hơn, đồng thời tăng cường bảo mật. Bài viết này sẽ hướng dẫn bạn từng bước thực hiện, từ cơ bản đến nâng cao, cùng với những lưu ý quan trọng.

Tại sao cần tạo tài khoản administrator phụ?

Sử dụng duy nhất một tài khoản administrator chính có thể gây ra nhiều rủi ro:

• Bảo mật kém: Nếu tài khoản chính bị xâm nhập, toàn bộ hệ thống sẽ bị đe dọa
• Quản lý khó khăn: Khó phân quyền cho nhiều người dùng khác nhau
• Rủi ro khi mất mật khẩu: Không có phương án dự phòng nếu quên mật khẩu
• Giới hạn hoạt động: Khó theo dõi các thay đổi hệ thống do nhiều người sử dụng chung

Loại tài khoản	Quyền hạn	Rủi ro bảo mật	Khuyến nghị sử dụng
Administrator chính	Toàn quyền hệ thống	Cao	Chỉ sử dụng khi cần thiết
Administrator phụ	Quyền hạn tùy chỉnh	Trung bình	Sử dụng hàng ngày
Standard user	Quyền hạn hạn chế	Thấp	Cho người dùng thông thường

Hướng dẫn tạo tài khoản administrator phụ trên Windows

Phương pháp 1: Sử dụng Computer Management

1. Mở Computer Management:
   • Nhấn tổ hợp phím Windows + X và chọn “Computer Management”
   • Hoặc nhấn Windows + R, gõ compmgmt.msc và nhấn Enter
2. Đi đến Local Users and Groups:
   • Trong cửa sổ bên trái, mở rộng “Local Users and Groups”
   • Chọn thư mục “Users”
3. Tạo user mới:
   • Click chuột phải vào khoảng trống, chọn “New User”
   • Điền thông tin:
     • User name: Tên tài khoản (ví dụ: AdminBackup)
     • Full name: Tên đầy đủ (tùy chọn)
     • Description: Mô tả (ví dụ: Tài khoản quản trị dự phòng)
     • Password và Confirm password: Mật khẩu mạnh
   • Bỏ chọn “User must change password at next logon”
   • Chọn “Password never expires” (nếu cần)
   • Nhấn “Create”
4. Thêm vào nhóm Administrators:
   • Click chuột phải vào user vừa tạo, chọn “Properties”
   • Chọn tab “Member Of”
   • Nhấn “Add” → gõ “Administrators” → nhấn “Check Names” → OK

Phương pháp 2: Sử dụng Command Prompt

Đối với người dùng nâng cao, có thể tạo tài khoản qua dòng lệnh:

Lệnh tạo tài khoản administrator:

net user TênTàiKhoản MậtKhẩu /add
net localgroup administrators TênTàiKhoản /add

Ví dụ:

net user AdminBackup P@ssw0rd123 /add
net localgroup administrators AdminBackup /add

Phương pháp 3: Sử dụng PowerShell

PowerShell cung cấp nhiều tùy chọn nâng cao hơn:

Script PowerShell tạo tài khoản:

$username = "AdminBackup"
$password = ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force
New-LocalUser -Name $username -Password $password -FullName "Administrator Backup" -Description "Tài khoản quản trị dự phòng"
Add-LocalGroupMember -Group "Administrators" -Member $username

Cấu hình bảo mật cho tài khoản administrator phụ

Sau khi tạo tài khoản, cần cấu hình bảo mật phù hợp:

Cài đặt mật khẩu mạnh

• Ít nhất 12 ký tự
• Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không sử dụng thông tin cá nhân
• Thay đổi định kỳ 90 ngày

Cấu hình User Account Control

• Mở Control Panel → User Accounts
• Chọn “Change User Account Control settings”
• Đặt ở mức “Always notify” cho tài khoản phụ

Giới hạn quyền truy cập

• Vô hiệu hóa Remote Desktop nếu không cần
• Hạn chế quyền cài đặt phần mềm
• Cấu hình firewall cho tài khoản

Quản lý nhiều tài khoản administrator

Đối với hệ thống có nhiều quản trị viên, cần có chiến lược quản lý:

Loại tài khoản	Số lượng khuyến nghị	Quyền hạn	Mục đích sử dụng
Administrator chính	1	Full control	Khôi phục hệ thống, cấu hình cơ bản
Administrator phụ	2-3	Tùy chỉnh	Quản lý hàng ngày, sao lưu
Administrator từ xa	1	Hạn chế	Quản lý từ xa, hỗ trợ kỹ thuật

Cách phân quyền chi tiết cho tài khoản phụ

1. Mở Local Security Policy:
   • Nhấn Windows + R, gõ secpol.msc
   • Đi đến “Local Policies” → “User Rights Assignment”
2. Cấu hình quyền cụ thể:
   • “Allow log on locally”: Chỉ cho phép tài khoản chính
   • “Deny log on through Remote Desktop Services”: Áp dụng cho tài khoản không cần truy cập từ xa
   • “Back up files and directories”: Cho phép cho tài khoản sao lưu
3. Áp dụng Group Policy:
   • Mở gpedit.msc
   • Đi đến “Computer Configuration” → “Windows Settings” → “Security Settings”
   • Cấu hình “Account Policies” và “Local Policies”

Giải quyết sự cố thường gặp

Không thể tạo tài khoản mới

Nguyên nhân: Tài khoản hiện tại không có quyền administrator hoặc chính sách nhóm ngăn cản.

Giải pháp:

• Đăng nhập bằng tài khoản administrator chính
• Kiểm tra chính sách nhóm trong gpedit.msc
• Chạy Command Prompt với quyền admin

Tài khoản mới không có quyền admin

Nguyên nhân: Quên thêm vào nhóm Administrators hoặc lỗi hệ thống.

Giải pháp:

• Kiểm tra lại thành viên nhóm Administrators
• Sử dụng lệnh: net localgroup administrators
• Khởi động lại máy tính

Tối ưu hóa hiệu suất khi sử dụng nhiều tài khoản

Khi hệ thống có nhiều tài khoản quản trị, cần tối ưu:

• Vô hiệu hóa tài khoản không sử dụng: Giảm thiểu rủi ro bảo mật
• Sử dụng Profile đơn giản: Giảm dung lượng đĩa bằng cách vô hiệu hóa tính năng đồng bộ hóa
• Cấu hình Schedule Task: Chạy các tác vụ bảo trì vào giờ thấp điểm
• Giám sát hoạt động: Sử dụng Event Viewer để theo dõi login thất bại

Nguồn tham khảo chính thức

Để tìm hiểu thêm về quản lý tài khoản trên Windows, bạn có thể tham khảo các nguồn uy tín sau:

• Microsoft Docs: Active Directory Security Groups – Hướng dẫn chính thức từ Microsoft về quản lý nhóm bảo mật
• NIST Special Publication 800-63B – Tiêu chuẩn về quản lý danh tính kỹ thuật số từ Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ
• University of Washington: Windows Permissions – Hướng dẫn chi tiết về phân quyền trên Windows

Kết luận và khuyến nghị

Việc tạo và quản lý tài khoản administrator phụ là kỹ năng quan trọng đối với quản trị viên hệ thống. Để đảm bảo an toàn và hiệu quả:

1. Luôn tạo ít nhất 2 tài khoản administrator (1 chính + 1 phụ)
2. Sử dụng mật khẩu mạnh và thay đổi định kỳ
3. Giới hạn quyền truy cập theo nguyên tắc “least privilege”
4. Thường xuyên kiểm tra nhật ký hệ thống (Event Viewer)
5. Cập nhật hệ thống và phần mềm bảo mật định kỳ
6. Sao lưu thông tin tài khoản quan trọng
7. Huấn luyện người dùng về bảo mật cơ bản

Bằng cách áp dụng những kỹ thuật và nguyên tắc trong bài viết này, bạn có thể tạo lập một hệ thống quản trị viên phụ an toàn, hiệu quả, đồng thời giảm thiểu rủi ro bảo mật cho máy tính của mình.