我可以使用本地管理员帐户覆盖域管理员设置吗

我可以使用本地管理员帐户覆盖域管理员设置吗

公司给了我一台旧的二手电脑,供我在家里使用。但我无法访问任何外部驱动器(USB)。我收到一条错误消息,拒绝访问。作为该计算机的本地管理员,我无法更改设置,因为只有域管理员才拥有安全权限。由于我已跳槽到另一家公司,我无法联系系统管理员。此外,我不想重新安装操作系统,因为所有软件和应用程序都是原始许可版本。作为本地管理员,还有其他方法可以更改设置吗???

答案1

如果它仍然是旧域的成员,您迟早会遇到比您想要的更多的问题 - 擦除并重新安装它确实是唯一值得推荐的做法。

你正在使用一台由别人控制的机器,即使这台机器不再主动连接到公司,所有的政策和软件仍然属于他们,可能会做一些你不会签署的事情。即使是家庭使用,它也不值得信任。

需要说明的是,该公司允许您将域计算机带回家用于非公司用途,而没有清除数据并重新加载与公司无关的安装,这肯定是做错了。

不过,你可以重置安全策略,但要确保它从域中删除首先,然后参考此文章

Windows XP: secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Windows Vista: secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

答案2

我对此不是 100% 确定,但是……请确保在登录屏幕上,您正在登录该计算机而不是登录域。尽管您家里没有域,但机器会记住这些设置并允许您登录您在域上使用的任何帐户。确保“登录到”字段是本地计算机而不是域。

如果您拥有此机器的管理员登录名和密码,但没有域管理员凭据,那么它可能会起作用。

如果您没有这些凭证,请运行 ophcrack CD 来获取它们。

编辑-今天早上将在工作中测试这个...如果不准确就会删除...

相关内容