حساب کاربری Administrator از گذشته اولین هدف اخلاگران برای تلاش در نفوذ و ورود غیرقانونی به سیستم های شماست.به همین دلیل شما باید بخوبی و بیشتر از هر حساب کاربری دیگری از این حساب کاربری محافظت کنید.این حساب کاربری بالاترین دسترسی را داشته ،توانایی های زیادی دارد و می تواند هرکاری را در سیستم انجام دهد و تاریخچه و آثار آن کارها را نیز از بین ببرد.پس مهم است که شما جلوی هرگونه سو استفاده از این حساب کاربری را بگیرید. بهترین حالتی که شما می توانید تنظیمات مناسبی در این زمینه داشته باشید نصب و راه اندازی یک سرور مجزا بصورت Domain Controller و استفاده از Group Policy در Active Directory است.بهر حال تنظیماتی که توضیح داده می شود برای حساب کاربری Administrator در سیستم مستقل بصورت محلی نیز امکان پذیر است. دقت کنید که کاربر Administrator در روی Domain Controller و Active Directory دسترسی بسیار بالایی دارد بطوری که علاوه بر سرور به تمامی سیستم های عضو آن Domain نیز دسترسی کامل دارد.