Как вернуть возможность смены пароля в Windows 10 в локальной сети при домене?

Question

[Мистер Бо]

Столкнулся с проблемой по смене пароля у администратора, на ноуте находящегося в домене при локальной сети. Зайдя через live-диск Сергея Стрельца, просто сбросить пароль, получилось без проблем, а вот установить новый пароль, увы не получается никак.
Даже после сброса пароля решел попробовать через управление компьютером, учетную запись пользователя установить новый, выкадывает ошибку.
Пробовал смотреть в "Редакторе локальной групповой политики", в параметрах ничего не включено.

Comments

[aleks-th]

ты пользователя то какого локального или доменного поломал ?

[Akina]

... и каким загрузился, или каким грузил апплет управления компьютером.

[Роман Безруков]

Очевидно, что такие настройки сделаны с учетом требований безопасности вашей организации. Ошибка явно говорит о том, что учетка локального админа управляется доменными политиками (скорее всего, запрещено менять имя локального админа, а пароль управляется каким-нибудь решением типа LAPS, ну и, возможно, включен соответствующий аудит).
Вы хотите получить права локального админа на доменном ноутбуке чтобы что?

[Мистер Бо]

Роман Безруков, да, у нас так и просходит пароль управляется с домена, но есть моменты что на некоторых компьютерах их без проблем можно изменить, через Стрельца не на долгое время, потом все встает на стандарт с домена. Но на этом ноуте, почему никак нельзя изменить, впервые с таким столкнились

[Роман Безруков]

Мистер Бо, конечная цель упражнения все равно не понятна - возможно, ваша проблема имеет более человеческое решение вместо мутной суеты со стрельцом...
Если у вас используется что-то типа LAPS для управления паролями - эти пароли лежат в AD в объектах-компьютерах в открытом виде в специальном атрибуте с ограниченным доступом (админы домена имеют к нему доступ)

[Роман Безруков]

Мистер Бо, еще, как вариант, можно в доменных политиках поставить ваш ноут в исключения и упражняться дальше

Answer 1

[TheBigBear]

Вы сбросили пароль локального администратора или доменного?
Выведите ноут из домена
Смените пароль локального администратора
Введите в домен

Answer 2

[pindschik]

Если это доменный пользователь (администратор) - то сменить его пароль можно только с контроллера домена. Именно сменить, чтоб полноценно работать далее.
Локально сбросить можно, но только чтоб потом 1 раз зайти (и строго - только на отключенный от сети комп).
И локальный и доменный можно сбросить. Но не все программы умеют работать с доменными.