administrator built-in vs administrator group

"من در بازخوردهایی که از افراد مختلف دیدم یه سری از افراد به این نتیجه رسیده بودند که ادمینی که در هنگام نصب سیستم ساخته میشه دسترسی های بیشتری نسبت به ادمین گروه که بعدا عضو ادمین ها شده داره.آیا شما این حرف بنده رو تایید میکنید؟؟"

این حرف کاملا درست نیست. ولی ...

دقیقا همینجاست که بحث User Account Control یا UAC به میون میاد. شما اگه دسترسی مدیریتی داشته باشید تا زمانی که اونو درخواست نکنید دسترسی مدیریتی نخواهید داشت. دو تا پالسی مربوط به UAC تو Group Policy وجود دارن که یکیش User Account Control: Admin Approval Mode for the built-in Administrator account که به صورت پیش فرض Disable هست و اون یکی پالسی User Account Control: Run all administrators in Admin Approval Mode هست که به صورت پیش فرض Enable یا فعال هست و با غیرفعال کردنش UAC کلا غیرفعال میشه بعد از Restart کردن سیستم. معنی این Policy ها این هست که اکانت Admin built-in به صورت پیش فرض تحت تاثیر UAC قرار نمیگیره و این تا حدی میتونه جلوی آلوده شدن سیستم توسط Malware ها رو بگیره در حالیکه سایر Standard User هایی که عضو گروه Administrators میشن به علاوه Administrator built-in تحت تاثیر UAC قرار میگیرن. پیشنهاد میشه که یوزر Admin built-in رو تو شبکه غیرفعال کنید و ترجیحا اونو Rename کنید.