root 帳號是在 Apex One 伺服器安裝程序中建立的，並被指派內建的 Administrator 角色。

Apex One 帳號

若要建立 Apex One 帳號，請前往 管理 > 帳號管理 > 使用者帳號，然後點擊 新增。完成帳號的詳細資料，並務必從清單中選取適當的角色。

匯入 Active Directory 帳號

步驟 1

Apex One 管理員可選擇使用 Active Directory 認證登入主控台。Active Directory 使用者帳號與群組皆可匯入使用。帳號與所指派的權限存在於 Apex One 資料庫中，但登入認證仍保留在 Active Directory 帳號內。

Apex One 管理員可匯入 Active Directory 帳號，匯入後系統會在 Apex One 中建立對應的帳號，帳號類型標記為 Active Directory 帳號。使用「搜尋」找出將成為管理員的 Active Directory 使用者，將其加入 選取的使用者和群組 清單，然後點擊 下一步。

步驟 2

選取 用戶端樹狀結構範圍 以定義此管理員可控管的用戶端樹狀結構分支，然後點擊 下一步。

步驟 3

針對每個受管理的用戶端網域，指定此新建立的帳號可從用戶端管理樹狀結構下拉式功能表中查看或設定的功能表項目。如果不選取任何選項，表示當此帳號登入 Apex One Web 主控台時將不會顯示功能表項目。

步驟 4

系統會顯示新的使用者帳號。

注意

透過匯入 Active Directory 帳號所建立的帳號，也會在 C:\Program Files (x86)\Trend Micro\Apex One\PCCSRV\Private\AuthorStore 中的 TrendAuthDef.xml 檔案內建立對應的項目。

• 僅會記錄登入名稱、使用者全名，以及帳號所屬的 Active Directory 網域。
• 不會儲存 Active Directory 帳號的密碼資訊，因此密碼參數為空白。
• 主要的帳號識別碼是 WinUser 參數。若此值設為 1，則代表這是 Active Directory 使用者；若為 0，則表示這是原生的 Apex One 帳號。
• 此帳號的 SID 對應於 Active Directory 帳號的 SID。至於 Apex One 帳號，則使用本機產生的號碼。
• 由於 Active Directory 管理員的密碼不受 Apex One 控管，因此這些管理員的任何密碼變更都必須透過 Active Directory 工具執行。

忘記 root 密碼的復原方式

密碼重設工具（OSCEResetPW.exe）可復原 root 管理員的密碼。管理使用者必須使用其 Windows 系統管理員密碼向此工具進行驗證。工具位於下列位置：

C:\Program Files (x86)\Trend Micro\Apex One\PCCSRV\Admin\Utility\OSCEResetPW

執行 OSCEResetPW.exe，並以 Windows 系統管理員身分登入，即可為 root 管理員帳號指派新密碼。