Como transformar a conta de domínio do Windows em uma conta local

Question

Pedi que o departamento de TI de nossa empresa me removesse de nosso domínio para que algumas restrições direcionadas a todos os usuários do domínio não se aplicassem mais a mim.

O problema é que quando eu reinicio meu computador e tento logar, eu não posso fazer isso devido ao fato de que minha conta de usuário ainda está de alguma forma ligada ao domínio e quando tento logar, o sistema reclama de ser incapaz de verificar a conta em algum servidor.

Fui aconselhado a alterar minha conta de domínio para uma conta local, então gostaria de fazer isso. No entanto, encontrei informações conflitantes sobre como realizar isso.

Opção 1 : vá para a propriedade do sistema - > Nome do computador - > Clique no botão Alterar - > Selecione o membro do grupo local em vez do domínio - > clique em Aplicar. [fonte]

Opção 2 : crie um novo usuário local - > Ir para perfis de usuário - > Clique no usuário do domínio - > Clique em Copy to - > Selecione o novo diretório do usuário (Nota: A opção Copy to está desabilitada para mim) [mesma fonte acima]

Opção 3 : Use a Transferência Fácil do Windows para fazer o trabalho. (Nota: Quando inicio o aplicativo, ele não permite nenhuma outra opção além da importação de um arquivo, portanto não posso criar um backup.)

Opção 4 : crie um novo perfil e mova o C:\Users\domain_username para C:\Users\local_username . Isso parece feio e parece que pode quebrar um lote de coisas.

Então, o que devo fazer? Uma das opções é uma solução viável? Sinta-se à vontade para explicar o que eu realmente quero fazer, ainda estou bastante confuso sobre como o sistema funciona.

    

Answer 1

Não é tanto que seu usuário esteja vinculado ao AD, mas sim que seu PC esteja vinculado ao AD e esteja procurando autenticá-lo.

De qualquer forma, faça com que eles desfazem o que fizeram no AD, não há razão para isso e isso só vai causar problemas. Basta criar um usuário local em Control Panel > Administrative Tools > Computer Management e clicar em "Usuários e grupos locais". Adicione uma nova conta "local" ao computador. Você não conseguirá manter seu perfil na conta de domínio, você terá que copiar qualquer arquivo que possa precisar.

Você também pode adicionar esse novo usuário ao grupo Administradores ou Usuários avançados na guia grupo. você terá que usar a convenção PCNAME \ USERNAME ou procurar por ela na caixa de diálogo do grupo.

Só para você saber, sua perspectiva não funcionará corretamente e qualquer acesso a compartilhamentos de rede precisará ser autenticado com seu usuário do AD - você deverá obter um pop-up ao tentar se conectar.

Honestamente, a solução para essa questão é obter algum treinamento para o departamento de TI. Não há motivo para que você não possa ter restrições por usuário relaxadas na política de grupo. Se eu não soubesse melhor, diria que você estava procurando uma maneira de contornar a autenticação e a segurança do AD, porque qualquer departamento de TI que valesse a pena teria lhe dito não ou corrigido a política para relaxar as restrições. / 2cents