Como posso converter uma conta de controlador de domínio em conta local para análise forense?

Como posso converter uma conta de controlador de domínio em conta local para análise forense?

Estou fazendo uma análise forense de uma máquina Windows que possui várias contas locais, mas possui um controlador de domínio ou uma conta do Active Directory. Posso analisar os arquivos do usuário porque os arquivos são armazenados localmente, mas geralmente gosto de montar a imagem dd como uma máquina virtual usando o LiveView e acessar os usuários que os representam. O problema é que não consigo fazer login como conta do controlador de domínio porque o usuário não está no SAM local e não tenho a senha.

Posso acessar o login do sistema operacional como usuário do Active Directory?

Posso converter a conta do controlador de domínio em uma conta local para acessar o sistema operacional representando o usuário localmente?

informação relacionada