2.1 內置管理員賬戶（Administrator）說到封裝就一定要說說 Administrator。Administrator 是 Windows 內置管理員賬戶，默認處于禁用狀態(tài)。
內置管理員賬戶默認處于禁用狀態(tài)是 Windows 出于系統安全考慮所作出的決策，可能是因為 Win2K 時期默認使用 Administrator 賬戶帶來了諸多的安全隱患，自 WinXP 起 Administrator 就默認禁用了。微軟推薦用戶自建一個管理員賬戶來管理計算機，而不是直接使用 Administrator。（與 Linux 安全策略不推薦用戶直接使用 root 賬戶如出一轍）
自建管理員賬戶與 Administrator 的權限基本一致，但 Administrator 在對系統程序、文件、數據方面的操作限制更少，畢竟前者是普通賬戶+管理權限，后者是天生的管理者賬戶。不過就日常使用來說自建管理員賬戶權限一點都不少，不用擔心因權限問題對日常使用造成影響。
2.2 Administrator 與審核模式我們已經在第一章第7節(jié)中接觸到了通過 Ctrl+Shift+F3 直接開啟 Administrator 賬戶的方法（俗稱“三鍵法”），通過這種方法使用 Administrator 所登錄到的系統環(huán)境在微軟官方文檔中被稱做“審核模式”。審核模式是微軟官方推薦的封裝環(huán)境。
在審核模式下，進入桌面會自動運行 sysprep.exe 工具，等待你的封裝操作。而 Administrator 只是被臨時開啟的，如果此時查看用戶賬戶管理程序，會發(fā)現 Administrator 賬戶是處于禁用狀態(tài)的。換句話說，雖然可使用 Administrator 登錄到審核模式環(huán)境，但 Administrator 的狀態(tài)仍是禁用的，這是審核模式的特有狀態(tài)。
然鵝，雖然“審核模式”是微軟官方推薦的系統封裝環(huán)境，但并不是唯一環(huán)境。
可以用其他方法開啟 Administrator（即使用 Administrator 但不啟用審核模式），如：
（1）部署中使用命令開啟 Administrator；
（2）新建用戶，開啟 Administrator，登錄 Administrator，刪除剛才建立的賬戶。
也可以直接自建管理員賬戶來封裝，實踐證明這種方式在某些印度BUG下的表現優(yōu)于 Administrator。
知識是固定的，而方法是變通的。
2.3 賬戶與OOBE系統與賬戶是相互獨立又有關聯的。要操作 Windows 系統需要使用賬戶進行登錄，如果 Windows 是一間工房，則賬戶相當于進去工作的工人。Windows 賬戶又分為“系統賬戶”與“用戶賬戶”兩種，系統賬戶如 System，用戶無法使用其登錄，但系統卻可以以此身份執(zhí)行更為底層的操作；而用戶賬戶就是我們一般使用的賬戶，可以被登錄，登錄后可以對做各項操作。綜上，明確一點：有用戶賬戶登錄系統才能進行日常操作。
OOBE（Out-of-box experience），直譯為“開箱體驗”，對于 Windows 而言即是第一次使用系統時詢問你諸如語言類型、所在時區(qū)、連接網絡、隱私設置、用戶賬戶等的過程。OOBE 過程中的一個重要環(huán)節(jié)是“新建用戶賬戶”。為了更加快速的完成系統部署，OOBE 可以通過配置無人值守而直接跳過，而一旦 OOBE 被跳過則“新建用戶賬戶”也會一并被跳過，如果此時系統內沒有處于啟用狀態(tài)的賬戶，則將進入一個無賬戶可登錄的尷尬局面。
那么，選擇以什么用戶封裝、以什么用戶登錄、是否跳過 OOBE，成了一個相互關聯的問題。下面來看幾種常見的方式：
（自上而下1~4）
方式1與4基本相同，區(qū)別在于1使用了內置管理員而4使用了自建管理員，但二者均為部署后直接使用封裝前的賬戶來登錄。不同的是由于 Administrator 會在封裝后被自動禁用，需要在部署時將其啟用。因為二者均保證了系統內有可用賬戶，所以直接跳過了 OOBE。
方式2與3基本相同，區(qū)別在于 OOBE 時手動或是自動建立賬戶而已。二者在封裝時均使用了 Administrator 賬戶，而封裝后 Administrator 被自動禁用，至 OOBE 時系統內已無處于開啟狀態(tài)的用戶賬戶，則 OOBE 不可跳過且 OOBE 時需要創(chuàng)建新用戶。
方式1與4的流程簡單粗暴，不經 OOBE 使系統部署時間進一步縮短。方式1直接使用了 Administrator 來登錄，可能會帶來一定的安全隱患。方式2是微軟原版的方式，Administrator 默認禁用，用戶可根據自己的喜好來創(chuàng)建新賬戶。方式3與2的區(qū)別是自動根據無人值守配置來創(chuàng)建賬戶，
相關問題審核模式下，需要手動取消 Administrator 的禁用狀態(tài)嗎？如果目的只是為了開啟內置管理員，很抱歉這個操作并沒有太大意義。無論是用“三鍵法”或是其他方法開啟 Administrator，Administrator 賬戶都會在封裝后進入禁用狀態(tài)。為什么會這樣其實不難理解，畢竟系統部署是最小化的系統全新安裝，既然是系統全新安裝那么出于安全考慮 Administrator 的狀態(tài)一定會被還原至默認值。
如何使用命令開啟 Administrator 賬戶注意，執(zhí)行這個命令需要足夠的系統權限，例如管理員賬戶或System賬戶權限。
- net user Administrator /active:yes
微軟出于安全考慮，對于自動創(chuàng)建的空密碼賬戶，首次登錄時會硬性要求創(chuàng)建密碼，這個是無法跳過的。
但可自動創(chuàng)建帶密碼的新賬戶并設置其自動登錄（至少1次），以完成后續(xù)的部署操作。
自動登錄必須要設置嗎？注意，只有在 OOBE 時自動創(chuàng)建的空密碼賬戶才會被要求在第一次登錄時必須輸入密碼。而對于在封裝前就建立好的賬戶（例如 Administrator、自建管理員賬戶）即便沒有密碼也不會在首次登錄時被強制要求輸入?；谏鲜鰲l件，當系統內只有一個無密碼賬戶時（處于啟用狀態(tài)），系統會自動使用這個賬戶登錄，所以“自動登錄”功能是除非必要無需設置的。
Default0 用戶是怎么回事當跳過了 OOBE，而系統又沒有處于啟用狀態(tài)的用戶賬戶時，一般會卡在用戶登錄頁面無法繼續(xù)。
而 Win10 在這種條件下可能自動啟用 Default0 用戶用于登錄（未親測）。
