Как вывести компьютер из домена без прав администратора
Обновлено: 04.07.2024
"И не только" в названии темы - не случайно. Действительно, немалое количество проблем, с которыми сталкивается администратор Windows - сплошь и рядом упирается в необходимость, абстрагировавшись от иных системных приложений - создать нового пользователя, добавить пользователя в ту или иную группу, сбросить/изменить пароль админа. Самому пришлось столкнуться с тем странным обстоятельством, когда локальных админов в системе не было, как не было уже и самого домена. А вот вывести машину из мертвого домена было необходимо. Сделать это удалось, лишь создав нового локального админа описанным ниже способом, любые иные лекарства не помогали.
Причем ERD Commander, надо заметить, далеко не всегда есть под рукой, а когда он есть - бывает, что и не помогает. У меня, например, загрузка ERD Commander-a перманентно заканчивалась синим экраном.
Для всех, кто столкнулся с аналогичными сложностями - небольшое и подробное руководство на тему "Как здесь быть". Итак. Руководство не ново, но лучше если оно есть под рукой:
Изменение пароля или создание новой учетной записи администратора, используя средства восстановления системы
Чтобы сбросить пароль учётной записи администратора (или создать новую) без использования дополнительных программ, Вам понадобится либо установочный диск Windows 7, либо диск восстановления системы, либо LiveCD с Windows PE.
Часть N 1 - Настройка запуска командной строки перед экраном входа в Windows.
1) Загрузитесь с установочного диска Windows 7 или с диска восстановления.
2) Откройте командную строку Восстановление системы -> Далее -> Командная строка.
3) Запустите редактор реестра. В командной строке наберите regedit и нажмите Enter.
4) Выделите раздел HKEY_LOCAL_MACHINE и выберите пункт Загрузить куст в меню Файл.
5) Перейдите на диск, где установлена Windows 7, и откройте файл: C:\Windows\System32\config\SYSTEM
6) Введите произвольное имя для загружаемого раздела. Например: NewAdmin.
7) Перейдите в раздел HKEY_LOCAL_MACHINE\NewAdmin\Setup
8) Измените значение параметров (Щелчок правой кнопкой мыши на параметре -> Изменить):
8.1) Для параметра CmdLine введите значение cmd.exe и нажмите ОК.
8.2) Для параметра SetupType измените значение с 0 на 2 и нажмите ОК.
9) Выделите раздел NewAdmin в HKEY_LOCAL_MACHINEи выберите пункт Выгрузить куст в меню Файл.
10) Извлеките установочный диск или диск восстановления системы, закройте редактор реестра и командную строку, нажмите Перезагрузка в окне параметров восстановления.
Часть N 2 - Создание нового пароля или новой учетной записи администратора.
Создание нового пароля
1) Продолжайте обычный вход в Windows 7 и перед входом в систему Вы увидите окно командной строки.
2) Введите команду net user, чтобы отобразить все имеющиеся учётные записи.
3) Для создания нового пароля введите следующую команду и подтвердите её выполнение клавишей Enter:
Если имя или пароль содержат пробелы, вводите их в "кавычках".
Создание новой учётной записи
Если у Вас отсутствует учетная запись администратора, то для ее создания введите приведенные ниже команды, нажимая после каждой клавишу Enter.
Для русской (локализованной) Windows:
1) Создание нового пользователя
2) Добавление пользователя в группу Администраторы (Administrators).
3) Удаление пользователя из группы Пользователи (Users).
Для английской Windows:
1) Создание нового пользователя.
2) Добавление пользователя в группу Администраторы (Administrators).
3) Удаление пользователя из группы Пользователи (Users).
По окончании ввода закройте окно командной строки. Используйте созданную учетную запись для входа в Windows.
Как вывести Windows 10 из домена, все методы
Как вывести Windows 10 из домена, все методы
Для чего выводить компьютеры из домена?
И так если вы задались этим вопросом, то у вас как минимум есть домен Actvie Directory и вы хотели бы в нем навести порядок (Если не знаете, что такое Active Directory, то читайте об этом по ссылке слева). Наверняка многие пользователи могут спросить, зачем вообще проводить эту процедуру, на это есть ряд причин:
Методы исключения компьютера из домена
- Первый метод, это классический, через оснастку свойства системы
- Второй метод, это применимый для Windows 10 и Windows Server 2016
- Второй метод вывода компьютера из домена, это использование PowerShell
- Третий метод, это через утилиту netdom, но это для Windows Server платформ, хотя вам никто не мешает ее закачать отдельно, она идет в составе Windows Server 2003 Resource Kit Tools, про него я вам рассказывал в статье про утилиту Robocopy, принцип ее получения такой же.
Меры предосторожности
Вывод компьютера из домена классическим методом
Данный метод подойдет абсолютно для любой версии Windows, начиная с Vista. Тут все просто вы открываете всем известное окно выполнить (Сочетанием клавиш WIN и R) и пишите в нем вот такую команду sysdm.cpl и нажмите OK.
Вам сообщат, что вы теперь являетесь членом рабочей группы. Будет произведена перезагрузка вашей рабочей станции, в моем примере, это Windows 10.
При правильном выводе компьютера из Active Directory, вы увидите, что в оснастке ADUC, данный компьютер будет отключен в контейнере, где он располагался. Об этом будет говорить стрелка вниз на его значке. Напоминаю, что это классический метод исключения из AD, подходит абсолютно для всех систем Windows.
Исключение из домена Windows 10 и Windows Server 2016
Данный метод, будет подходить исключительно для последних версий систем Windows 10 и Windows Server 2016, на момент написания статьи. В случае с десяткой, где интерфейс кардинально меняется от версии к версии, последовательность действий будет разниться.
Метод вывода для Windows 10 версий 1503-1511
У вас просто появится окно с предложением о перезагрузке, соглашаемся.
В оснастке ADUC данный компьютер так же был отключен.
Метод вывода для Windows 10 версий 1607 и выше
У вас выскочит окно с уведомлением:
После подтверждения, у вас появится еще одно окно, в котором вас еще раз уведомят и захотят удостовериться в ваших действиях.
Открыв оснастку ADUC, я обратил внимание, что учетная запись компьютера, которого я вывел из домена, не отключилась, что очень странно, поэтому сделайте это в ручную.
Исключение из домена через PowerShell
Я вам не перестаю повторять, что PowerShell, просто обязан быть в вашем инструментарии системного администратора, он умеет если не все, то почти все. Открываем оснастку PowerShell от имени администратора и вводим команду:
У вас спросят подтверждения на ваши действия, соглашаемся и вводим Y.
Все ваш Windows 10 с помощью PowerShell был выведен из состава домена Active Directory. В оснастке ADUC, данный компьютер был отключен, в отличии от предыдущего метода.
Исключение из домена через NETDOM.EXE
Напоминаю, что на клиентских Windows системах этой утилиты нет и ее нужно отдельно скачивать, она идет в составе Windows Server 2003 Resource Kit Tools. Сама команда вывода из домена выглядит вот так и запускается в cmd от имени администратора:
Как выйти из домена без прав администратора
Читать еще: Microsoft office internet explorer outlook
Изменение пароля или создание новой учетной записи администратора, используя средства восстановления системы
Чтобы сбросить пароль учётной записи администратора (или создать новую) без использования дополнительных программ, Вам понадобится либо установочный диск Windows 7, либо диск восстановления системы, либо LiveCD с Windows PE.
1) Загрузитесь с установочного диска Windows 7 или с диска восстановления.
2) Откройте командную строку Восстановление системы -> Далее -> Командная строка.
3) Запустите редактор реестра. В командной строке наберите regedit и нажмите Enter.
4) Выделите раздел HKEY_LOCAL_MACHINE и выберите пункт Загрузить куст в меню Файл.
5) Перейдите на диск, где установлена Windows 7, и откройте файл: C:WindowsSystem32configSYSTEM
6) Введите произвольное имя для загружаемого раздела. Например: NewAdmin.
7) Перейдите в раздел HKEY_LOCAL_MACHINENewAdminSetup
8) Измените значение параметров (Щелчок правой кнопкой мыши на параметре -> Изменить):
8.1) Для параметра CmdLine введите значение cmd.exe и нажмите ОК.
8.2) Для параметра SetupType измените значение с 0 на 2 и нажмите ОК.
9) Выделите раздел NewAdmin в HKEY_LOCAL_MACHINEи выберите пункт Выгрузить куст в меню Файл.
10) Извлеките установочный диск или диск восстановления системы, закройте редактор реестра и командную строку, нажмите Перезагрузка в окне параметров восстановления.
Создание нового пароля
1) Продолжайте обычный вход в Windows 7 и перед входом в систему Вы увидите окно командной строки.
2) Введите команду net user, чтобы отобразить все имеющиеся учётные записи.
3) Для создания нового пароля введите следующую команду и подтвердите её выполнение клавишей Enter:
Создание новой учётной записи
Если у Вас отсутствует учетная запись администратора, то для ее создания введите приведенные ниже команды, нажимая после каждой клавишу Enter.
Для русской (локализованной) Windows:
1) Создание нового пользователя
2) Добавление пользователя в группу Администраторы (Administrators).
3) Удаление пользователя из группы Пользователи (Users).
Для английской Windows:
1) Создание нового пользователя.
2) Добавление пользователя в группу Администраторы (Administrators).
3) Удаление пользователя из группы Пользователи (Users).
По окончании ввода закройте окно командной строки. Используйте созданную учетную запись для входа в Windows.
Как выйти из домена без прав администратора
Вопрос
Ответы
Все равно не понимаю тогда для чего это придумано
скорее всего это очередной баг.
Нет, не баг. При штатном выводе из домена, с указанием учетных данных, под которыми можно изменить учетную запись компьютера, эта учетная запись, по крайней мере, блокируется.
Но для самого компьютера в плане вывода из домена ввод этих учетных данных ничего не меняет: для того, чтобы внести изменения в реестр, приводящие к выводу компьютера из домена, достаточно прав локального администратора.
- Помечено в качестве ответа Vector BCO Moderator 21 июня 2018 г. 14:03
Для чего придумано хз, надо спрашивать у тех, кто придумывал :).
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Популярное и похожее
Пошаговый ввод в домен Windows 10
Погружение в Iptables – теория и настройка
Что такое ядро операционной системы
Антивирусное обеспечение организации
Вывод Windows 10 из домена
1 минута чтения
Дружище, в статье покажем простой способ, как вывести виндовую тачку на базу Windows 10 из домена с помощью PowerShell. Ничего лишнего, только конфиги. Погнали.
Удаление через PowerShell
Первое, что необходимо сделать, эту запустить PowerShell от имени администратора. Открываем меню пуск и вводим в поиск фразу PowerShell, а далее запускаем утилиту от имени администратора:
Как только открыли павэр шел, дайте туда следующую команду:
Нажимаем Enter, система:
Вас попросят указать пароль от пользователя, которого вы указали в команде. Вводим его и нажимаем Enter:
На этом этапе можно просто нажать Enter, или указать Y. Как только перейдете на следующий шаг, инструмент выведет машину и отправит ее в перезагрузку. Готово!
Полезна ли Вам эта статья?
Пожалуйста, расскажите почему?
Нам жаль, что статья не была полезна для вас 🙁 Пожалуйста, если не затруднит, укажите по какой причине? Мы будем очень благодарны за подробный ответ. Спасибо, что помогаете нам стать лучше!
Подпишитесь на нашу еженедельную рассылку, и мы будем присылать самые интересные публикации 🙂 Просто оставьте свои данные в форме ниже.
Коллеги, в общем суть такая, один из юзверей забрал ноутбук домой, и теперь при подключении пишет "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть". Как обойти это?
P.S он входит в домен.
- Вопрос задан более года назад
- 3432 просмотра
Обычно помогает залогиниться этим юзером, будучи подключенным к сети домена.
Выйти из домена без подключения можно с помощью локального администратора.
как зайти с помощью локального администратора?
если при нажатии CTRL ALT DEL выдаёт "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть"
Игорь, в безопасном режиме грузитесь.
Я думал, у вас Десятка.
отсутствуют сервера - это СРАЗУ после Ctrl+alt+del?
По идее должно предложить ввести логин/пароль, и там же можно выбрать домен
Saboteur, да просто пользователь по всей видимости не выключает ноутбук. Крышку закрыл - он уснул. Само собой что б в сессию попасть - нужно залогинится, но видимо тикет прокис. По этому только холодный резет.
Зайти под учётной записью локального администратора и вывести комп из домена.
Если нужно просто логиниться, то временное решение - отключить сеть на ноуте. После этого ОС пустит юзера, использую локально кэшированные данные авторизации. После логина - включить сеть снова.
Как удалить компьютер из домена, который больше не существует, или выйти из домена и присоединиться к нему, не сбрасывая профиль пользователя? В этом руководстве TipsMake покажет вам 3 метода удаления компьютера с Windows 10 из домена.
Примечание. Перед запуском вам необходимо войти в Windows 10 с учетной записью локального администратора вместо учетной записи домена.
Метод 1: удалите компьютер с Windows 10 из домена с помощью свойств системы
1. Нажмите клавишу Win + R на клавиатуре, затем введите sysdm.cpl в поле «Выполнить» и нажмите Enter.
2. Когда откроется окно «Свойства системы», нажмите кнопку «Изменить» в нижней части вкладки «Имя компьютера».
3. Выберите «Рабочая группа», введите имя рабочей группы, членом которой вы хотите стать после отмены домена. Щелкните ОК.
4. При появлении запроса нажмите ОК.
Вам потребуется перезагрузить компьютер, чтобы изменения можно было применить.
Метод 2: удалите компьютер с Windows 10 из домена с помощью приложения «Настройки»
1. Откройте приложение «Настройки» и выберите «Учетные записи»> «Доступ к работе или учебе». Справа щелкните значок «Подключен к домену AD (ваш домен)», а затем нажмите «Отключить».
2. Щелкните Да для подтверждения.
3. Когда появится запрос «Отключиться от организации», нажмите «Отключиться».
4. После перезагрузки компьютер с Windows 10 не сможет присоединиться к домену Active Directory.
Метод 3: удалите компьютеры с Windows 10 из домена с помощью PowerShell
1. Откройте Windows PowerShell от имени администратора, введите следующую команду, чтобы выйти из домена.
Remove-Computer -UnjoinDomaincredential Имя_доменаAdministrator -PassThru -Verbose -Restart -Force
При появлении запроса введите пароль домена администратора и нажмите OK.
2. Вы увидите предупреждение: После того, как вы покинете домен, вам нужно будет знать пароль учетной записи локального администратора для входа на этот компьютер. ( После того, как вы покинете домен, вам нужно будет знать пароль учетной записи локального администратора для входа на этот компьютер. .) Введите Y, чтобы продолжить.
Читайте также: