Как вывести пк из домена?

Question

[civilian123]

Принесли рабочий ноутбук, изначально он находился в домене, но не получалось зайти в учетные записи домена, выбивало ошибку.
Смог зайти на локальную учетку и попытался вывести этот ноут из домена в рабочую группу(запрашивает учетку админа), но выдает ошибку "При исключении из домена "..." произошла следующая ошибка: не найдено имя группы". Отсоединял от сети, сносил dhcp, логинился под другими учетками, все равно не получается.

Comments

[Hanneman]

Локальная учетная запись состоит в группе администраторов? Какие еще есть пользователи? Вы б привели хоть какие-то детали.

[civilian123]

Заходил как через админку, так и через обычную учетку.

[Талян]

Кстати это действительно идиотизм. Я уже задолбался на работе с этим возиться. Пришёл новый ПК, старый нужно вывести из домена, новый ввести.

Выводишь старый пк - а запись в AD остается. Если её не удалять, то новый хрен введется. Если удалить - видимо остаются какие-то следы на сервере, и новый ввести с таким же хостнеймом - это квест.

Я запомнил такой способ: чтобы вывести из домена комп, который собстна с доменом уже не дружит, но думает, что он еще в домене:
На клиентском пк в безопасном режиме в кешированной доменной учетке (не локального админа а именно доменного):

Запустить повершелл от админа, далее

Test-ComputerSecureChannel –Repair –Credential (Get-Credential)

И уже потом штатными средствами винды вывести комп из домена.
Потом в АД удалить комп.

Потом вводить новый.

Наверное можно через реестр еще как-нибудь, но если честно более убогого вывода компа и тд я вообще не представляю даже.

Если кто подскажет как делать это более безболезненно, буду рад.

А пока - если например моноблок невозможно в данный момент сунуть в сеть домена, то иногда доходит до того, что приходится восстанавливать ОС к заводским настройкам с раздела восстановления.

[Талян]

civilian123

Локальная учетная запись состоит в группе администраторов?

Винде вообще поебать на локального администратора при поытке вывести из нафиг ненужного компу домена. У локального админа прав недостаточно! Да! Вот прям так и пишет.

Право вывести из домена внезапно есть только у юзера домена, но так как компы уже разлинкованы, фиг там плавал

Answer 1

[Keffer]

Проще потратить полчасика попивая кофе и переставляя винду начисто. Чем вот эти все глюки исправлять. И выкинуть руками комп из AD.

Answer 2

[Алексей Харченко]

Что-то у меня никогда таких проблем не было. Не пробовали при отключенной сети выводить? На запрос логина-пароля администратора домена просто enter (тут точно не помню, но не припомню проблем). Насчёт учёток в AD после вывода - если вывести WinXP и в это время она в доменной сети была, то ничего не будет, учётка ПК останется действующей, и можно спокойно вводить другой комп под этим же именем (старый конечно или отключить или переименовать, после вывода из домена). Если выводить от win7 и выше при подключенной доменной сети - учётка ПК будет заблокирована, и для последующего ввода её нужно разблокировать вручную перед тем как ввести новый комп. Удаление учётки - нужно после этого ждать какое-то время, чтобы прошла репликация по всем DC домена, иначе можно потом проблем поиметь.
А можно тупо в реестре на машине исправить эти данные (имя ПК, членство в домене), и всё. Это даже быстрее будет.