Estou fazendo uma análise forense de uma máquina Windows que possui várias contas locais, mas possui um controlador de domínio ou uma conta de diretório ativa. Eu posso analisar os arquivos do usuário porque os arquivos são armazenados localmente, mas eu geralmente gosto de montar a imagem dd como uma máquina virtual usando o LiveView e acessar os usuários representando-os. O problema é que eu não posso registrar como a conta do controlador de domínio porque o usuário não está no SAM local e eu não tenho a senha.
Posso acessar o login do sistema operacional como o usuário do diretório ativo?
Posso converter a conta do controlador de domínio em uma conta local para acessar o sistema operacional representando o usuário localmente?