Eu tenho um usuário administrador do Windows 8.1 e senha, mas ainda não consigo fazer logon na máquina

Question

Eu tenho o seguinte problema

O Windows 8.1 é instalado no laptop e adicionado ao domínio A da empresa.

O usuário foi para outra empresa que o colocou em seu domínio B. Depois, o removeram do domínio e o adicionaram a um grupo de trabalho C.

O problema agora é quando eu reinicio a máquina, ele mostra apenas o último usuário logado que era o usuário do domínio. Não me permite mudar de usuário. Não tem nenhuma opção de saída. Nenhum sinal em uma conta anotehr. No entanto, a máquina não está no domínio, de modo que o último usuário conectado não pode efetuar login no domínio, pois a máquina está no grupo de trabalho.

A opção de alternar usuário não está lá na tela de login. Presumo que tenha sido desativado no editor de políticas de grupo.

Eu tentei de tudo para ver se consigo fazer login como um usuário diferente:

1. Tentou fazer login como modo de segurança. Ainda me dá o mesmo login na tela sem poder digitar o nome de usuário ou ter opção de troca de usuário.

2. Tentei conectar o laptop novamente na rede do domínio B que foi definida antes de o domínio ser alterado para grupo de trabalho. Ele diz senha inválida quando conectado a esse domínio físico.

Então, estou na situação em que não consigo fazer login na máquina, embora eu tenha a senha do Administrador local, porque simplesmente é impossível para mim mudar de usuário.

PS. A máquina tem alguma configuração de backdoor admin quando clico na tela de logon no ícone Facilidade de Acesso no canto inferior esquerdo da tela de login. Ele permite que eu navegue pelo disco e execute o prompt de comando navegando até cmd.exe . Infelizmente, ele não me permite executar gpedit.msc (diz que não tenho direitos quando o executo no prompt de comando), mas posso executar o regedit.

1. Eu tentei ativar a troca rápida no registro, mas ela é ignorada ao reiniciar a máquina

2. net user apenas me fornece usuários locais e eu posso alterar suas senhas. No entanto, o último usuário conectado que é exibido na tela de login não é um usuário local, portanto, ele não é exibido nessa lista.

Answer 1

Essa é uma situação incomum.

Se a máquina não estiver mais no domínio

Você pode limpar o último usuário conectado editando o Registro. Perigo! Eu não testei isso pessoalmente, mas ouvi dizer que funciona. É sempre uma boa ideia fazer backup das partes afetadas antes de modificar o Registro.

Execute regedit (da sua linha de comando) e navegue até HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI . Limpe os dados de LastLoggedOnUser (mas não os exclua). Reinicie o computador. Você receberá campos de texto em branco para o nome de usuário e senha.

Se a limpeza desse valor não funcionar, você pode tentar limpar os outros valores LastLoggedOn -prefixed.

Se a máquina ainda estiver no domínio

A saída mais fácil é provavelmente desassociar o computador do domínio. Isso pode ser feito a partir de um prompt de comando executado como administrador local:

netdom remove COMPUTER_NAME /Force

Exemplo: netdom remove mach21 /Force

O parâmetro /Force faz com que o computador não tente entrar em contato com um controlador de domínio; portanto, você precisará limpar a conta da máquina no Active Directory manualmente.

Se o comando acima falhar ao solicitar credenciais, forneça informações de autenticação com /UserO:LOCALUSER /PasswordO:* . (O * faz com que ele solicite a senha em vez de usar uma na linha de comando).

Também há /UserD e /PasswordD que fornecem credenciais usadas para falar com o controlador de domínio, mas não devem ser necessárias se você estiver usando /Force .

Observe que netdom pode não existir em seu computador se você não tiver as Ferramentas de Administração de Servidor Remoto. Você pode copiar netdom.exe do System32 de um computador (que tenha o RSAT instalado e ativado nos Recursos do Windows) com a mesma versão do SO e arquitetura de CPU.

Outras leituras: netdom remove , PowerShell Remove-Computer