Как сбросить пароль админской уз в win 10 если комп в домене?

Question

[Илья Королев]

Всем привет, есть компьютер который находиться в домене (сам домен недоступен) нужно получить доступ к админской учетке которая была создана при установке. Пробовал на тестовом компе через восстановление реестр cmd.exe (слетела винда)
Здесь нужен прям рабочий вариант?

Comments

[Владимир Юрченков]

А что значит получить доступ? Вообще если к примеру вы были в домене, потом вытащили кабель..то даже после перезагрузке войдете с доменным именем и паролем (просто авторизация будет локальной).

[wisgest]

Здесь нужен прям рабочий вариант?

Не понятно.

[Сергей Кузнецов]

Если учетка локального админа, то не важно, доступен ли домен. Сбрасывайте через консоль восстановления. Если доменный админ, то никак. Только если другой админ сбросит.

[Илья Королев]

Владимир Юрченков, Нужно выйти из домена и остаться под админской учеткой. Проблема в том что к Админской учетке нет доступа... =(

[Илья Королев]

wisgest, Вариант который без догадок а конкретно использованный вариант т.к. комп бухгалтерский -( право на ошибку нет.

[Илья Королев]

Сергей Кузнецов, в том и проблема что сервер с АД неактивен, а пароля к локальной админской УЗ нет -(

[Сергей Кузнецов]

Илья Королев, уточните проблему?
Если контроллеры домена недоступны, то заходите под локальным админом. Как такое вообще случилось? Сразу все контроллеры упали? Если забыли пароль локального админа — сбрасываете его. Инструментов для сброса много. Главное чтобы был физический доступ к компьютеру для загрузки с usb.

[Сергей Кузнецов]

Илья Королев, первым делом ты обязан иметь резервную копию, образ всего компьютера. Тем более если это важный пользователь.
Если бухгалтер работал под доменным пользователем, то после вывода компа из домена он уже не сможет войти в свой профиль. Можно будет попытаться скопировать файлы из старого профиля в новый. Тогда часть настроек перенесётся.
Если локальной админской учётки не может не быть. Админ по умолчанию есть в любом случае. Но он может быть отключен (включи) и ты можешь не знать пароля (поставь свой пароль)

[wisgest]

Илья Королев, в таком случае тем более непонятно, почему последнее предложение оканчивается знаком вопроса.

Answer 1

[Максим Гришин]

К учетке админа домена - никак, только загружать DC в режиме DSRM. К учетке локального админа - вообще говоря, она не должна была никуда деваться после внедрения в домен, разве что были применены политики переименования встроенного админа, и то без доступа к домену они не применятся, если ПК ребутнуть.

Comments

[Илья Королев]

Дело в том что старый контроллер домена пал смертью храбрых ... на компе есть его родная учетка и к ней можно стучаться через pcname\username но вот как заставить через реестр загружать при старте cmd.exe, если любые попытки тронуть ветку выбивает синку

[Максим Гришин]

Илья Королев, "любые попытки тронуть ветку выкидывают синий экран"? Надо грузиться в safe mode, входить под админом и смотреть внешним антивирусом, не завелся ли посторонний дебаггер или ещё какой APT.

[Илья Королев]

Максим Гришин, Доступа к Админской УЗ нет =( пароль бывший админ не оставил...

[Максим Гришин]

Илья Королев, если вы могли зайти под доменным админом, надо было сразу сменить пароль локального. Если нет - надо было не выпускать бывшего админа. :(

Answer 2

[Рональд Макдональд]

Через доменные политики - никак. Раньше было можно, но потом эту возможность мигом выпилили из-за проблем с. безопасностью.
Так что только локально, через режим восстановления.

Comments

[Илья Королев]

Выше ответил может есть какие соображения? Если в обычном режиме можно изменить реестр и при загрузке вылазиет cmd а далее через net user создаем нового админа и заходим, а в домене так нельзя разве?