DB2 admin 管理員帳號刪除實操 (續)：net user 命令列法與圖形介面繞過隱藏法

背景重述

Windows 安裝 DB2 時創建的管理員帳戶 (如 DB2admin) 加入 DB2ADMNS 群組，內建 Administrator 被隱藏。刪除安裝帳戶需特殊方法。

方法一：命令列 (最快、推薦)

1. 以管理員身份運行 CMD (Win+X → 命令提示符(管理員) / PowerShell(管理員))。
2. 執行：

net user DB2admin /delete

帳戶即被刪除。若提示「存取被拒」，確認管理員權限提升。

方法二：傳統登入繞過歡迎畫面隱藏

1. 登入畫面 (非歡迎畫面)：**按兩次 Ctrl+Alt+Del** 進入經典「用戶名/密碼」對話框。
2. 用戶名：Administrator，密碼：系統管理員密碼 (安裝時未設則為空)。
3. 登入後：「控制台 → 用戶帳戶」→ 選中安裝帳戶 (如 DB2admin) → 「刪除帳戶」。

後續必做清理 (防殘留故障)

• 群組成員：lusrmgr.msc → 群組 → DB2ADMNS、DB2USERS → 移除已刪帳戶殘留 SID (顯示為長數字串)。
• 服務登錄：若 DB2 服務 (DB2-0, DB2FMP 等) 原以該帳戶運行，必須改回 .\Administrator 或新建服務帳戶，並同步密碼 (參考「DB2 密碼修改同步」一文)。
• 檔案系統 ACL：實例目錄 (%DB2PATH%\) → 右鍵屬性 → 安全 → 移除舊帳戶 ACE。
• 註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\IBM\DB2\\ 相關值中移除舊帳戶引用。

生產環境變更管理

1. 提交變更請求 (RFC)，評估影響面 (服務、應用、排程作業)。
2. 制定回滾方案 (備份註冊表、ACL、服務配置)。
3. 維護窗口執行，雙人複核。
4. 執行後驗證：DB2 服務啟動、實例連接、應用連接、排程作業運行。
5. 更新 CMDB、運行手冊、密碼保管庫。

結語

net user DB2admin /delete 秒刪安裝帳戶，配合群組清理、服務登錄同步、ACL 更新、註冊表清理、變更管理流程，即可乾淨恢復內建 Administrator 體系。切記：刪前備份、刪後驗證、過程留痕。