Как создать второй аккаунт администратора в Windows

Зачем нужен второй администратор

Если вы единственный пользователь компьютера, одна учётная запись часто выглядит как достаточный вариант. Тем не менее, резервный администратор помогает в экстренной ситуации: если вы забудете пароль, профиль повредится или потребуется временный доступ другому человеку.

Коротко:

• Второй администратор облегчает восстановление доступа.
• Microsoft-аккаунт упрощает сброс пароля через сервисы Microsoft.
• Локальная учётная запись полезна, если вы хотите держать устройство офлайн.

Что подготовить перед началом

1. Убедитесь, что вы вошли в систему под администратором. Стандартные аккаунты не могут создать другого администратора.
2. Подготовьте имя и пароль для нового пользователя.
3. Рекомендуется использовать менеджер паролей или безопасное хранилище для записи пароля.
4. Если планируете добавлять Microsoft-аккаунт, заранее проверьте, что у вас есть доступ к электронной почте и паролю этого аккаунта.

Как создать локальную учётную запись и назначить её администратором

1. Откройте Settings и перейдите в Accounts > Family & other people.
2. Нажмите Add someone else to this PC в разделе Other people.
3. В появившемся окне выберите I don’t have this person’s sign-in information внизу.
4. На следующей странице нажмите Add a user without a Microsoft account.
5. Введите имя пользователя и пароль для новой локальной учётной записи. Учётная запись создаётся как стандартная по умолчанию.
6. Вернитесь на страницу Family & other people, нажмите на имя нового аккаунта и выберите кнопку Change account type.
7. Установите тип Administrator и подтвердите.

Теперь у вас есть второй администратор, готовый для входа и выполнения задач управления системой.

Как добавить Microsoft-аккаунт и назначить его администратором

1. Перейдите в Settings > Accounts > Family & other people и выберите Add someone else to this PC.
2. На первом окне введите адрес электронной почты, связанный с Microsoft-аккаунтом, и продолжите.
3. После добавления вернитесь к записи пользователя, нажмите Change account type и установите Administrator.
4. Для входа потребуется пароль от соответствующего Microsoft-аккаунта. Если у пользователя включена двухфакторная аутентификация, подготовьте подтверждающее устройство.

Important: если вы хотите, чтобы восстановление пароля было проще, используйте Microsoft-аккаунт и включите двухэтапную проверку. Это повышает безопасность и даёт дополнительные способы восстановления доступа.

Частые проблемы и как их решать

• “Не могу добавить аккаунт” — проверьте, что вы действительно вошли как администратор. Попробуйте запустить Settings от имени администратора или используйте учётную запись другого администратора.
• “Кнопка Change account type неактивна” — возможно, у вас ограниченные права или политика организации блокирует изменения. Проверьте локальную политику безопасности (gpedit) или обратитесь к администратору сети.
• “Microsoft-аккаунт не принимается” — убедитесь в правильности адреса и наличии соединения с интернетом. Проверьте, не требуется подтверждение по почте для нового подключения.

Советы по безопасности и лучшим практикам

• Не используйте один и тот же пароль для основного и резервного администраторского аккаунта.
• Держите резервную учётную запись отключённой (неиспользуемой) до реальной необходимости, чтобы снизить риск компрометации.
• Храните пароли в менеджере паролей с надёжной мастер-паролем.
• Для Microsoft-аккаунта включите двухфакторную аутентификацию (2FA).
• Ограничьте число администраторов на устройстве до минимально необходимого.

Чек-лист перед завершением

• Вы вошли под администратором перед созданием вторичной учётной записи.
• Создана новая учётная запись (локальная или Microsoft).
• [ ] Тип учётной записи установлен как Administrator.
• Пароль сохранён в менеджере паролей или другом надёжном хранилище.
• При добавлении Microsoft-аккаунта протестирован вход и, при необходимости, 2FA.

Критерии приёмки

Новая учётная запись считается корректно настроенной, если выполнены все пункты чек-листа и вы можете войти под новым администратором без ошибок. Также проверьте, что у новой учётной записи есть права на установку программ и изменение системных настроек.

Когда второй администратор не поможет (ограничения)

• Если ваш жёсткий диск серьёзно повреждён или система не загружается, создание второго админа заранее не решит проблему — нужна восстановительная среда или резервная копия.
• В организациях с централизованным управлением (Active Directory, MDM) локальные администраторские права могут быть ограничены политиками — согласуйте изменения с IT.

Однострочный глоссарий

• Локальная учётная запись — профиль, существующий только на конкретном устройстве.
• Microsoft-аккаунт — облачный профиль Microsoft; даёт возможности восстановления пароля через сервисы Microsoft.
• Administrator — уровень прав в Windows, дающий полный доступ к системе.

Часто задаваемые вопросы

Можно ли удалить резервного администратора после восстановления доступа? Да. Если резервный аккаунт больше не нужен, удалите его через Settings > Accounts > Family & other people. Убедитесь, что у вас есть как минимум один действующий администратор.

Стоит ли назначать администратором учётную запись ребёнка или гостя? Нет. Дети и гости обычно получают стандартные аккаунты. Администраторские права давайте только доверенным пользователям.

Изображение: Rauf Aliyev через Shutterstock

Поделитесь: вы храните дополнительный администраторский аккаунт на своём ПК? Сколько учётных записей у вас сейчас?