내 로컬 관리자 계정으로 도메인 관리자 설정을 재정의할 수 있나요?

내 로컬 관리자 계정으로 도메인 관리자 설정을 재정의할 수 있나요?

회사에서는 집에서 개인적으로 사용할 수 있도록 오래된 중고 컴퓨터를 제공했습니다. 하지만 외부 드라이브(USB)에 액세스할 수 없습니다. 액세스가 거부되었다는 오류 메시지가 나타납니다. 해당 컴퓨터의 로컬 관리자이기 때문에 도메인 관리자만이 보안 권한을 갖고 있으므로 설정을 변경할 수 없었습니다. 다른 회사로 옮겼기 때문에 시스템 관리자에게 연락할 수 없었습니다. 또한 모든 소프트웨어 및 응용 프로그램은 원래 라이센스 버전이므로 운영 체제를 다시 설치하는 데 관심이 없습니다. 로컬 관리자가 되어 설정을 변경하는 다른 방법이 있나요???

답변1

여전히 이전 도메인의 구성원인 경우 조만간 원하는 것보다 더 많은 문제에 직면하게 될 것입니다. 해당 항목을 지우고 다시 설치하는 것이 실제로 권장할 수 있는 유일한 조치입니다.

다른 사람이 제어하는 ​​컴퓨터를 사용하고 있습니다. 더 이상 회사에 적극적으로 연결되어 있지 않더라도 모든 정책과 소프트웨어는 여전히 그 사람의 것이므로 승인할 수 없는 작업을 수행할 수 있습니다. 가정용으로도 믿을 수 없습니다.

참고로 도메인 컴퓨터를 회사 이외의 용도로 집에 가져가서 지우지 않고 회사와 관련되지 않은 설치로 다시 로드하도록 허용한 회사는 분명히 뭔가 잘못한 것입니다.

보안 정책을 재설정할 수 있지만 반드시도메인에서 제거됨먼저이 글을 참고하세요.

Windows XP: secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Windows Vista: secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

답변2

이에 대해 100% 확신할 수는 없지만....로그인 화면에서 해당 컴퓨터에 로그인하고 있고 아직 도메인에 로그인하고 있지 않은지 확인하십시오. 집에서 도메인을 사용할 수 없더라도 컴퓨터는 해당 설정을 기억하고 도메인에서 사용하던 모든 계정에 로그인할 수 있게 해줍니다. '로그온 대상' 필드가 도메인이 아닌 로컬 컴퓨터인지 확인하세요.

이 컴퓨터에 대한 관리자 로그인 및 비밀번호가 있고 도메인 관리자 자격 증명이 없으면 작동할 수 있습니다.

이러한 자격 증명이 없으면 ophcrack CD를 실행하여 가져오십시오.

편집 - 오늘 아침에 직장에서 이것을 테스트할 예정입니다. 정확하지 않으면 삭제할 것입니다...

관련 정보