我可以使用本機管理員帳戶覆蓋網域管理員設定嗎

我可以使用本機管理員帳戶覆蓋網域管理員設定嗎

我的公司給了我一台舊的二手電腦供我在家中個人使用。但我無法存取任何外部磁碟機(USB)。我收到一條錯誤訊息,稱訪問被拒絕。作為該電腦的本機管理員,我無法更改設置,因為只有網域管理員擁有安全權限。由於我已經搬到另一家公司,所以我無法聯絡他的系統管理員。此外,我對重新安裝作業系統不感興趣,因為所有軟體和應用程式都是原始授權版本。身為本機管理員還有其他方法可以更改設定嗎?

答案1

如果它仍然是舊網域的成員,您遲早會遇到比您想要的更多的問題 - 擦除並重新安裝該東西實際上是唯一值得推薦的操作方案。

您正在使用一台由其他人控制的機器,即使它不再主動連接到公司,所有策略和軟體仍然是他們的,並且可能會執行您不會簽署的操作。即使是家庭使用,它也是不可信的。

根據記錄,允許您將網域計算機帶回家供非公司使用而不擦除它並使用非公司相關安裝重新加載的公司肯定做錯了。

您可以重置安全策略,但請確保它是從網域中刪除首先,然後參考這篇文章

Windows XP: secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Windows Vista: secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

答案2

我對此不是 100% 確定,但是…請確保,在登入畫面上,您正在登入該電腦並且尚未登入網域。儘管該網域在您家中不可用,但電腦會記住這些設定並讓您登入您在該網域上使用的任何帳戶。確保「登入」欄位是本機電腦而不是網域。

如果您有這台電腦的管理員登入名稱和密碼,但沒有網域管理員憑證,那麼它可能會起作用。

如果您沒有這些憑證,請執行 ophcrack CD 來取得它們。

編輯 - 今天早上要在工作中測試這個...如果不準確的話將刪除...

相關內容