Чи можна відновити права адміністратора на випадково знижений обліковий запис домену без доступу до контролера домену?


0

У мене є старий XP Pro машина, яка належала до давно мертвого домену. Я мав обліковий запис адміністратора на машині, що дозволило мені ефективно використовувати його, якщо це нечасто, у роумінг-профілі.

У мене також є облікові записи місцевих адміністраторів.

Помилково, мені вдалося знизити обліковий запис домену до звичайного користувача (я знаю ...), і тепер я заблокований з файлів, які були збережені в папках користувача (додаткові модулі Office, настройки програм тощо).

Схоже, що зниження рейтингу позначило їх як недоступні (або навіть зняли деякі, що викликає занепокоєння), і тому я більше не можу їх одержати. Крім того, GPO (?) Вимагає, щоб деякі програми працювали з правами адміністратора, тому я не можу отримати до них доступ і конфіг, який був прив'язаний до старого облікового запису адміністратора (SSMS і т.д.).

Що я спробував

  • Якщо я ввійду в систему як місцевий адміністратор, я не можу оновити стандартний обліковий запис домену від звичайного адміністратора XP Pro, оскільки він показує лише локальні облікові записи та групи.

  • Якщо я ввійду в систему як стандартний користувач домену, я не можу отримати доступ до будь-якого адміністратора облікового запису домену, як я хотів це зробити, а підвищення привілеїв дозволяє мені переглядати місцеві облікові записи ще раз.

  • Якщо я намагаюся використовувати будь-які інструменти AD (dsa.msc), то я отримую кілька помилок, пов'язаних з відсутнім контролером домену.

Я можу використовувати живий компакт-диск для доступу до "заблокованих" файлів і витягувати їх, але є чимало файлів і багато додатків, які я хотів би знову правильно використовувати.

Ніщо не має критичного значення, але було б добре відновити попередній доступ і функціональність.


2
щось не складається. Якщо у вас є локальний доступ адміністратора, ви повинні побачити все, навіть якщо ви не маєте доступу. Вам просто потрібно взяти на себе власність
— Keltari

Я не є експертом у цих питаннях (як це очевидно!), Що я можу робити неправильно, щоб не бачити облікових записів домену, з яких існує принаймні три?
— Lunatik

1
Я не впевнений, що це допоможе, але ви пробували Kon-Boot ? У відповіді на запитання йдеться, що "Kon-Boot не буде обходити аутентифікацію контролерів домену. Хоча існують випадки, коли клієнтський комп'ютер локально кешуватиме вхід домену, і Kon-Boot може працювати в цьому випадку".
— Vinayak

Я не розумію, як ви могли видалити права адміністратора домену від користувача? AFAIK навіть якщо у вас є вхід до кешу домену, ви повинні мати доступ до AD, щоб внести будь-які зміни.
— EliadTech

На аплеті панелі керування обліковими записами користувачів є можливість змінити членство в групі облікових записів. Це було раніше "Адміністратор", але я випадково, здається, прокрутив список до іншого типу облікового запису домену, перш ніж закрити форму. Це видаляє обліковий запис з групи адміністраторів повністю!
— Lunatik

Відповіді:


1

Просто думайте голосно, але є 2 можливості, які приходять на розум.

  1. Перезавантажте в безпечний режим на вашому DC і подивитися, якщо ви можете переглянути файли. Я не пам'ятаю, якщо безпечний режим буде працювати на DC (я припускаю, що ваші файли знаходяться на DC, а не ваш ж / с), але якщо ви можете, то це зробить доступною файлову систему. Потім ви можете скопіювати його на зовнішній диск і мати змогу бачити ваші файли
  2. Якщо файли НЕ знаходяться на DC ("long dead ..."), то вам просто потрібно взяти на себе право власності на файли. Це можна зробити з будь-яким місцевим обліковим записом адміністратора, де б вони не знаходилися. Ви можете зробити це за допомогою Провідника (правою кнопкою миші, Властивості, вкладки Безпека, Додатково, Власник) або за допомогою командлета Set-Acl.

Найгіршим випадком є ​​завантаження з деяких інших носіїв (WinPE або BartPE ) і захопіть файли таким чином. Переконайтеся, що ви скористаєтеся власністю після їх копіювання.


Контролер домену, дійсно компанія, яка керувала нею, на жаль, пройшла шлях додо.
— Lunatik

Доступ до документів і т.д. не є цілковитою проблемою (я знімав критичні з використанням живого компакт-диска Linux). обліковий запис домену, яким я не можу керувати.
— Lunatik

Ви пробували інструмент USMT від Microsoft? Можливо, це може призвести до налаштувань програми. Я використовував його в минулому на "робочих" комп'ютерах без проблем. Ви можете завантажити його з https://www.microsoft.com/en-us/download/details.aspx?id=10837
— SaxDaddy

Проблема в тому, що налаштування Windows є лише частиною історії, це дійсно програми, які більше не працюють належним чином, що є найбільшою справою зараз, коли я схопив більшість документів, про які я знаю.
— Lunatik

Останні версії USMT можуть захоплювати налаштування програми так само як дані. Можливо, вам доведеться переінсталювати додаток, але він працює з багатьма програмами і має гідну підтримку спадщини. Я сподіваюся, що це працює для вас. Оновіть публікацію, коли це можливо.
— SaxDaddy

0

Можливо, він працює, коли ви створюєте новий обліковий запис з правами адміністратора, а потім надаєте свої права адміністратора облікового запису, використовуючи тільки що створений обліковий запис адміністратора.

Правка - 31-3-14

Можливо, це спрацює. - & gt; http://www.tomshardware.co.uk/forum/18480-63-make-domain-user-local-computer-admin


Я можу зробити це для локальних облікових записів, але не для облікових записів домену.
— Lunatik

До цих пір не буде працювати для цього користувача, навіть після редагування
— Canadian Luke

Дякуємо, але це не працює, тому що користувачі домену не можуть бути вибрані або знайдені у формі керування Користувачем.
— Lunatik
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.