Как сбросить пароль админской уз в win 10 если комп в домене?
Всем привет, есть компьютер который находиться в домене (сам домен недоступен) нужно получить доступ к админской учетке которая была создана при установке. Пробовал на тестовом компе через восстановление реестр cmd.exe (слетела винда)
Здесь нужен прям рабочий вариант?
А что значит получить доступ? Вообще если к примеру вы были в домене, потом вытащили кабель..то даже после перезагрузке войдете с доменным именем и паролем (просто авторизация будет локальной).
Если учетка локального админа, то не важно, доступен ли домен. Сбрасывайте через консоль восстановления. Если доменный админ, то никак. Только если другой админ сбросит.
Илья Королев, уточните проблему?
Если контроллеры домена недоступны, то заходите под локальным админом. Как такое вообще случилось? Сразу все контроллеры упали? Если забыли пароль локального админа — сбрасываете его. Инструментов для сброса много. Главное чтобы был физический доступ к компьютеру для загрузки с usb.
Илья Королев, первым делом ты обязан иметь резервную копию, образ всего компьютера. Тем более если это важный пользователь.
Если бухгалтер работал под доменным пользователем, то после вывода компа из домена он уже не сможет войти в свой профиль. Можно будет попытаться скопировать файлы из старого профиля в новый. Тогда часть настроек перенесётся.
Если локальной админской учётки не может не быть. Админ по умолчанию есть в любом случае. Но он может быть отключен (включи) и ты можешь не знать пароля (поставь свой пароль)
К учетке админа домена - никак, только загружать DC в режиме DSRM. К учетке локального админа - вообще говоря, она не должна была никуда деваться после внедрения в домен, разве что были применены политики переименования встроенного админа, и то без доступа к домену они не применятся, если ПК ребутнуть.
Дело в том что старый контроллер домена пал смертью храбрых ... на компе есть его родная учетка и к ней можно стучаться через pcname\username но вот как заставить через реестр загружать при старте cmd.exe, если любые попытки тронуть ветку выбивает синку
Илья Королев, "любые попытки тронуть ветку выкидывают синий экран"? Надо грузиться в safe mode, входить под админом и смотреть внешним антивирусом, не завелся ли посторонний дебаггер или ещё какой APT.
Илья Королев, если вы могли зайти под доменным админом, надо было сразу сменить пароль локального. Если нет - надо было не выпускать бывшего админа. :(
Через доменные политики - никак. Раньше было можно, но потом эту возможность мигом выпилили из-за проблем с. безопасностью.
Так что только локально, через режим восстановления.
Выше ответил может есть какие соображения? Если в обычном режиме можно изменить реестр и при загрузке вылазиет cmd а далее через net user создаем нового админа и заходим, а в домене так нельзя разве?
