Как вернуть возможность смены пароля в Windows 10 в локальной сети при домене?

Question

[Мистер Бо]

Столкнулся с проблемой по смене пароля у администратора, на ноуте находящегося в домене при локальной сети. Зайдя через live-диск Сергея Стрельца, просто сбросить пароль, получилось без проблем, а вот установить новый пароль, увы не получается никак.
Даже после сброса пароля решел попробовать через управление компьютером, учетную запись пользователя установить новый, выкадывает ошибку.
Пробовал смотреть в "Редакторе локальной групповой политики", в параметрах ничего не включено.

Comments

[aleks-th]

ты пользователя то какого локального или доменного поломал ?

[Akina]

... и каким загрузился, или каким грузил апплет управления компьютером.

[Роман Безруков]

Очевидно, что такие настройки сделаны с учетом требований безопасности вашей организации. Ошибка явно говорит о том, что учетка локального админа управляется доменными политиками (скорее всего, запрещено менять имя локального админа, а пароль управляется каким-нибудь решением типа LAPS, ну и, возможно, включен соответствующий аудит).
Вы хотите получить права локального админа на доменном ноутбуке чтобы что?

[Мистер Бо]

Роман Безруков, да, у нас так и просходит пароль управляется с домена, но есть моменты что на некоторых компьютерах их без проблем можно изменить, через Стрельца не на долгое время, потом все встает на стандарт с домена. Но на этом ноуте, почему никак нельзя изменить, впервые с таким столкнились

[Роман Безруков]

Мистер Бо, конечная цель упражнения все равно не понятна - возможно, ваша проблема имеет человеческое решение вместо мутной суеты со стрельцом...
Если у вас используется что-то типа LAPS для управления паролями - эти пароли лежат в AD в объектах-компьютерах в открытом виде в специальном атрибуте с ограниченным доступом (админы домена имеют к нему доступ)

[Роман Безруков]

Мистер Бо, еще, как вариант, можно в доменных политиках поставить ваш ноут в исключения и упражняться дальше