Вы можете создать локализованную учетную запись пользователя (автономную учетную запись) для всех пользователей, которые часто используют ваш компьютер. Однако в большинстве случаев рекомендуется создать для всех пользователей компьютера учетные записи Майкрософт. С помощью учетной записи Майкрософт вы можете получить доступ к приложениям, файлам и службам Майкрософт на всех своих устройствах.
При необходимости учетная запись локального пользователя может иметь разрешения администратора; однако лучше по возможности просто создать учетную запись локального пользователя.
Внимание: Пользователь с учетной записью администратора может получить доступ ко всем данным в системе, а любые вредоносные программы, с которыми они сталкиваются, могут использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе. Предоставляйте этот уровень доступа только при абсолютной необходимости и только людям, которым вы доверяете.
При создании учетной записи помните, что выбор пароля и его сохранение являются очень важными шагами. Поскольку мы не знаем вашего пароля, если вы забудете или потеряете его, нам не удастся его восстановить для вас.
Создание учетной записи локального пользователя
-
Выберите Пуск > Параметры > Учетные записи а затем Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)
-
Рядом с пунктом Добавить другого пользователя выберите Добавить учетную запись.
-
Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
-
Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Откройте «Параметры» и создайте другую учетную запись
Изменение учетной записи локального пользователя на учетную запись администратора
-
Выберите Пуск > Параметры > Учетные записи .
-
В разделе Семья и другие пользователи щелкните имя владельца учетной записи (под ним должно быть указано «Локальная учетная запись») и выберите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.
-
В разделе Тип учетной записи выберите Администратор, и нажмите OK.
-
Войдите в систему с новой учетной записью администратора.
Если вы используете Windows 10 версии 1803 или более поздней, можно добавить секретные вопросы, как описано в шаге 4 раздела Создание учетной записи локального пользователя. С помощью ответов на секретные вопросы можно сбросить пароль к вашей локальной учетной записи Windows 10. Все еще не знаете, какая версия вам нужна? Проверьте, какая версия у вас сейчас.
Создание учетной записи локального пользователя
-
Выберите Пуск > Параметры > Учетные записи , затем Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)
-
Выберите Добавить пользователя для этого компьютера.
-
Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
-
Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Откройте «Параметры» и создайте другую учетную запись
Изменение учетной записи локального пользователя на учетную запись администратора
-
Выберите Пуск > Параметры > Учетные записи .
-
В разделе Семья и другие пользователи щелкните имя владельца учетной записи и нажмите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.
-
В разделе Тип учетной записи выберите Администратор, и нажмите OK.
-
Войдите в систему с новой учетной записью администратора.
Родственные темы
Справка по учетной записи Майкрософт
Как сбросить пароль учетной записи Майкрософт
Получить помощь по устранению ошибок активации Windows
Нужна дополнительная помощь?
Как мне добавить локального пользователя в домен?
Шаги
- Зайдите в панель управления. Затем инструменты администрирования.
- Зайдите в управление компьютером. Теперь появится новое окно.
- Выберите слева: Локальные пользователи и группы. Затем пользователь. …
- Выберите нового пользователя. Добавьте имя пользователя и пароль. Тем самым вы сделали локального пользователя на компьютере, использующем сервер домена.
Можете ли вы создать локального пользователя на контроллере домена?
Когда повышение завершено, у нового контроллера домена будет копия базы данных Active Directory, в которой он хранит учетные записи пользователей, групп и компьютеров. … В результате вы не можете создать учетную запись локального пользователя на контроллере домена.
Как мне войти на локальный компьютер в моем домене?
Как войти в систему на контроллере домена локально?
- Включите компьютер и, когда вы перейдете к экрану входа в Windows, нажмите «Сменить пользователя». …
- После того, как вы нажмете «Другой пользователь», система отобразит обычный экран входа в систему, где вам будет предложено ввести имя пользователя и пароль.
- Чтобы войти в локальную учетную запись, введите имя вашего компьютера.
Как мне добавить локального пользователя на свой компьютер?
Создайте локальную учетную запись пользователя или администратора в Windows 10
- Выберите «Пуск»> «Настройка»> «Учетные записи», а затем выберите «Семья и другие пользователи». …
- Выберите Добавить кого-нибудь на этот компьютер.
- Выберите У меня нет данных для входа этого человека и на следующей странице выберите Добавить пользователя без учетной записи Microsoft.
Как добавить домен к ноутбуку?
Перейдите в раздел «Система и безопасность», а затем нажмите «Система». В разделе «Имя компьютера, домен и параметры рабочей группы» щелкните «Изменить параметры». На вкладке «Имя компьютера» нажмите «Изменить». В разделе «Член» нажмите «Домен», введите имя домена, к которому вы хотите присоединить этот компьютер, и нажмите «ОК».
Есть ли у контроллера домена учетная запись локального администратора?
на контроллерах домена нет учетной записи локального администратора. Вы можете запустить машину в режиме ADrestore только с паролем, созданным во время повышения до DC. Во время загрузки выберите F8 и используйте режим восстановления Active Directory, при этом сервер запускается без AD, поэтому вы можете войти в систему, но НИЧЕГО не заходите в AD.
Как мне создать локального пользователя в Active Directory?
Настройки групповой политики. В редакторе групповой политики перейдите в Конфигурация компьютера — Настройки — Настройки панели управления — Локальные пользователи и группы. Щелкните правой кнопкой мыши, выберите «Новый локальный пользователь», установите «Действие» на «Создать» и введите необходимые данные.
Как мне дать права локального администратора?
Сообщений: 61 +0
- Щелкните правой кнопкой мыши «Мой компьютер» (если у вас есть права)
- Выберите Управление.
- Перейдите через Системные инструменты> Локальные пользователи и группы> Группы *
- Справа щелкните правой кнопкой мыши Администраторы.
- Выберите пункт Свойства.
- Щелкните Добавить ……
- Введите имя пользователя, которого вы хотите добавить в качестве локального администратора.
В чем разница между учетной записью домена и локальной учетной записью?
Локальные учетные записи хранятся на компьютерах и применяются только для обеспечения безопасности этих машин. Учетные записи домена хранятся в Active Directory, и настройки безопасности для учетной записи могут применяться к доступу к ресурсам и службам в сети.
Какой домен у локального пользователя?
Чтобы войти на этот компьютер с использованием учетной записи из домена, отличного от домена по умолчанию, включите имя домена в поле имени пользователя, используя следующий синтаксис: domainusername. Чтобы войти на этот компьютер с использованием локальной учетной записи пользователя, поставьте перед локальным именем пользователя точку и обратную косую черту, например:. имя пользователя.
Как мне войти в систему как локальный администратор?
Например, чтобы войти в систему как локальный администратор, просто введите. Администратор в поле Имя пользователя. Точка — это псевдоним, который Windows распознает как локальный компьютер. Примечание. Если вы хотите войти в систему локально на контроллере домена, вам необходимо запустить компьютер в режиме восстановления служб каталогов (DSRM).
, щелкните Панель управления, щелкните Учетные записи пользователей и семейная безопасность, а затем щелкните Учетные записи пользователей. Щелкните Управление другой учетной записью. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение. Щелкните Создать новую учетную запись.
Как сделать программу доступной для всех пользователей Windows 10?
3 ответов. Чтобы сделать программу доступной для всех пользователей в Windows 10, вы должны поместить исполняемый файл программы в начальную папку всех пользователей. Для этого вы должны войти в систему как администратор, установить программу, а затем поместить exe в папку запуска всех пользователей в профиле администратора.
Как мне предоставить права администратора в Windows 10?
Как изменить тип учетной записи пользователя с помощью настроек
- Открыть настройки.
- Нажмите «Аккаунты».
- Щелкните Семья и другие пользователи.
- В разделе «Ваша семья» или «Другие пользователи» выберите учетную запись пользователя.
- Нажмите кнопку Изменить тип учетной записи. …
- Выберите тип учетной записи «Администратор» или «Стандартный пользователь». …
- Нажмите кнопку ОК.
Windows 10 изо всех сил пытается заставить вас использовать учетную запись Microsoft. Эта опция уже была скрыта, но теперь ее даже нет в Windows 10 Home, когда вы подключены к Интернету. Вот как в любом случае создать локальную учетную запись.
Мы протестировали это с последней стабильной версией Windows 10. Это версия 1903, также известная как May 2019 Update. Вам придется пройти этот процесс установки после установки Windows 10 самостоятельно или если вы приобретете новый компьютер с установленной Windows 10.
Домашняя версия Windows 10 не имеет видимой опции для настройки Windows без учетной записи Microsoft, пока вы подключены к Интернету.
Чтобы в любом случае создать локальную учетную запись пользователя, вы захотите отключиться от Интернета на этом этапе этого установщика. Если вы подключены через проводное соединение, отключите кабель Ethernet.
Если вы используете Wi-Fi, вы можете пропустить процесс подключения Wi-Fi в начале мастера установки (щелкните значок «Назад» на верхней панели инструментов в программе установки Windows 10, чтобы вернуться). Вы также можете нажать кнопку режима полета на портативном компьютере, чтобы отключиться — это может быть одна из функциональных клавиш над цифровыми клавишами на клавиатуре портативного компьютера. Если ничего не помогает, вы всегда можете просто отключить беспроводной маршрутизатор на минуту. Это круто, но это сработает.
Если вы попытаетесь создать учетную запись Microsoft при отключении, Windows 10 покажет сообщение об ошибке и даст вам кнопку «Пропустить». Эта кнопка пропускает экран учетной записи Microsoft и позволяет настроить учетную запись локального пользователя.
Windows 10 Pro: присоединение к домену
Если вы используете Windows 10 Pro, вы, как сообщается, можете выбрать вариант со странным названием «Присоединение к домену» в нижнем левом углу экрана настройки учетной записи Microsoft, чтобы создать локальную учетную запись.
Если вы по какой-то причине не видите эту опцию, не волнуйтесь — тот же трюк с «отключением от Интернета», который работает в Windows 10 Home, работает и в Windows 10 Professional. При отключении вам будет предложено создать локальную учетную запись.
После настройки: переключитесь на локальную учетную запись
Если вы уже создали учетную запись Microsoft в процессе установки, вы можете впоследствии преобразовать ее в локальную учетную запись пользователя. Фактически, это то, что Microsoft официально рекомендует в процессе установки — просто войдите в систему с учетной записью Microsoft и удалите ее позже.
Для этого перейдите в «Настройки»> «Учетные записи»> «Ваша информация» в Windows 10. Нажмите «Войти с локальной учетной записью», и Windows 10 поможет вам переключиться с учетной записи Microsoft на локальную учетную запись пользователя.
Если вам нравятся учетные записи Microsoft — отлично, это нормально, мы тоже используем их на многих наших ПК. Но если вы не хотите использовать учетную запись Microsoft, у вас должна быть такая возможность. И Microsoft должна упростить поиск и перестать скрывать его темными узорами.
Что вы думаете об этой статье?
Содержание
- 1 Ввод в домен Windows 10, за минуту
- 2 Ввод в домен Windows 10, за минуту
- 3 Постановка задачи
- 4 Методы присоединения в домен Windows 10
- 5 Практика подключения Windows 10 к домену
- 6 Классический метод ввода в домен Windows 10
- 7 Как подключить Windows 10 к домену с помощью PowerShell
- 8 Как подключить Windows 10 к домену с помощью djoin
- 9 Справочник
- 10 Средства управления политикой
- 11 Вопросы безопасности
- 12 Еще по теме
Ввод в домен Windows 10, за минуту
Ввод в домен Windows 10, за минуту
Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.
Постановка задачи
У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.
Читайте так же, как вывести правильно компьютер из домена Active Directory
Методы присоединения в домен Windows 10
Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:
- Ввод Windows 10 в домен, через новый интерфейс параметров Windows
- Классический, я его называю, так как он самый старый и всем хорошо известный, через свойства системы, в окне с переименовыванием компьютера
- Подключить вашу десятку к Active Directory можно с помощью командлетов PowerShell
- Оффлайн ввод в домен, через утилиту djoin, редкий случай, но знать его нужно
Практика подключения Windows 10 к домену
Ввод через новый интерфейс
Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.
В виду этого десятка у которой версия до 1511 имеет одно расположение кнопки, а вот уже релизы начиная с 1607 и заканчивая текущим 1809, уже этой кнопки не имеют, так как концепция изменилась и была переработана (Если вы не знаете, как узнать версию Windows 10, то перейдите по ссылке слева)
Подключаем к домену Windows 10 до 1511
Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт
Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:
- Присоединение к домену предприятия
- Присоединиться к Azure AD
для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.
Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.
напоминаю, что обычный рядовой пользователь может вводить до 10 компьютеров в домен
Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.
и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.
Подключаем к домену Windows 10 выше 1607
С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.
В параметрах Windows найдите и перейдите в пункт «Учетные записи»
Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»
Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.
Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education
Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)
У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:
- Присоединить это устройство к Azure Active Directory
- Присоединить это устройство к локальному домену Active Directory, наш вариант
У вас откроется окно с вводом FQDN имени вашего домена Active Directory.
Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.
Пропускаем шаг с добавлением учетной записи.
Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.
После перезагрузки мы видим префикс домена.
Классический метод ввода в домен Windows 10
Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.
Откройте окно выполнить и введите команду:
sysdm.cpl
У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»
На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.
Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.
Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».
Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»
На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.
Как подключить Windows 10 к домену с помощью PowerShell
Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:
Add-Computer -DomainName root.pyatilistnik.org (где root.pyatilistnik.org, это имя вашего домена, у вас оно будет свое)
У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.
Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.
Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.
Как подключить Windows 10 к домену с помощью djoin
Утилита djoin, данный метод еще называют Offline ввод в домен, о нем подробнее по ссылке слева. Его смысл в том, что у вас есть некий компьютер, который по каким-либо причинам не может обратиться к контроллеру домена, для него готовится специальный BLOB-файл, в котором есть нужная информация для вступления в домен. Выполняется команда djoin с применением BLOB-файла и ваш Offline компьютер, стал частью Active Directory. На этом все с вами был Иван Семин, автор и создатель IT Блога Pyatilistnik.org.
Дек 1, 2018 09:00 Задайте вопрос Быстрый доступ
-
Вопрос
-
Всем добрый день.
Меня бомбит… Вот нарисовали весь этот новый интерфейс панели управления, а где функционал?!
Поставил свежую Windows 10 корпоративная, 10 минут лазил по менюшкам в поисках ввода компуктера в домен не используя старые оснастки панели управления — не нашел!
Это действительно так?
12 апреля 2018 г. 12:59 Ответить | Цитировать
Ответы
-
Добрый день!
Ничего, привыкните.
Классическая панель управления:
Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.
- Помечено в качестве ответа17 апреля 2018 г. 17:15
12 апреля 2018 г. 13:10 Ответить | Цитировать
Добрый день, здесь смотрели:
Start > Settings > System > About
Start > Settings > accounts > access work or school
Ничего похожего на ввод в домен не нашел
По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт
У вас точно Pro версия?
- Помечено в качестве ответа13 апреля 2018 г. 5:51
12 апреля 2018 г. 13:19 Ответить | Цитировать
Все ответы
-
Добрый день!
Ничего, привыкните.
Классическая панель управления:
Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.
- Помечено в качестве ответа17 апреля 2018 г. 17:15
12 апреля 2018 г. 13:10 Ответить | Цитировать
Добрый день, здесь смотрели:
Start > Settings > System > About
Start > Settings > accounts > access work or school
12 апреля 2018 г. 13:11 Ответить | Цитировать
Добрый день!
Ничего, привыкните.
Классическая панель управления:
Наверняка в интернете есть куча статей как ввести компьютер в домен, но скорее всего вы даже не пытались поискать.
Это все понятно, меня интересует именно через новую панель управления.12 апреля 2018 г. 13:13 Ответить | Цитировать
всё гораздо проще:
12 апреля 2018 г. 13:13 Ответить | Цитировать
Добрый день, здесь смотрели:
Start > Settings > System > About
Start > Settings > accounts > access work or school
Ничего похожего на ввод в домен не нашел
По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт
12 апреля 2018 г. 13:14 Ответить | Цитировать
Добрый день, здесь смотрели:
Start > Settings > System > About
Start > Settings > accounts > access work or school
Ничего похожего на ввод в домен не нашел
По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт
У вас точно Pro версия?
- Помечено в качестве ответа13 апреля 2018 г. 5:51
12 апреля 2018 г. 13:19 Ответить | Цитировать
Добрый день, здесь смотрели:
Start > Settings > System > About
Start > Settings > accounts > access work or school
Ничего похожего на ввод в домен не нашел
По первому пути максимум, что можно сделать — переименовать компуктер или ввести ключ активации, по второму — войти с учетной записью майкрософт
У вас точно Pro версия?
Корпоративная.
Вот строчки мог не заметить…. спасибо за наводку!
13 апреля 2018 г. 5:50 Ответить | Цитировать
—>
Область применения
- Windows 10
В этой статье описаны рекомендации, расположение, значения, политики управления политиками и безопасности для параметров политики безопасности » Добавить рабочие станции в домен «.
Справочник
Этот параметр политики определяет, какие пользователи могут добавлять устройства в определенный домен. Чтобы она вступила в силу, она должна быть назначена, чтобы она применялась хотя бы к одному контроллеру домена. Пользователь, которому назначено это право пользователя, может добавить в домен до десяти рабочих станций. Добавление учетной записи компьютера в домен позволяет устройству принимать участие в сетях, использующих Active Directory.
Константа: Семачинеаккаунтпривилеже
Возможные значения
- Определенный пользователем список учетных записей
- Не определено
Рекомендации
- Настройте этот параметр таким образом, чтобы только авторизованные пользователи отдела ИТ могли добавлять устройства в домен.
Назначение
Computer Конфигуратионвиндовс Сеттингссекурити Сеттингсусер Rights Ассигнмент
Значения по умолчанию
По умолчанию этот параметр разрешает доступ для пользователей, прошедших проверку подлинности, на контроллерах домена и не определен на отдельных серверах.
В приведенной ниже таблице перечислены фактические и действующие значения политики по умолчанию для самых последних поддерживаемых версий Windows. Значения по умолчанию также указаны на странице свойств политики.
| Тип сервера или объект групповой политики | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | Не определено |
| Политика контроллера домена по умолчанию | Не определено |
| Параметры по умолчанию отдельного сервера | Не определено |
| Действующие параметры по умолчанию для контроллера домена | Пользователи, прошедшие проверку подлинности |
| Действующие параметры по умолчанию для рядового сервера | Не определено |
| Параметры по умолчанию, действующие на клиентском компьютере | Не определено |
Средства управления политикой
Пользователи также могут присоединиться к домену, если у него есть разрешение на создание объектов компьютера для подразделения (OU) или для контейнера Computers (компьютеры) в каталоге. Пользователи, которым назначено это разрешение, могут добавлять в домен неограниченное количество устройств, независимо от того, имеют ли они право на Добавление рабочих станций в доменные пользователи.
Кроме того, учетные записи компьютеров, созданные с помощью средства » Добавление рабочих станций к домену «, имеют администраторам домена роль владельца учетной записи компьютера. Учетные записи компьютеров, созданные с помощью разрешений на доступ к контейнеру компьютера, используют его создатель в качестве владельца учетной записи компьютера. Если у пользователя есть разрешения на доступ к контейнеру и у него есть право » Добавить рабочую станцию на пользователя домена «, устройство добавляется на основе разрешений контейнера компьютера, а не его прав пользователя.
Перезагрузка устройства не требуется, чтобы этот параметр политики был эффективным.
Любые изменения, внесенные в назначение прав пользователя для учетной записи, вступают в силу при следующем входе в систему владельца учетной записи.
Групповая политика
Параметры применяются в указанном ниже порядке с помощью объекта групповой политики (GPO), который будет перезаписывать параметры на локальном компьютере при следующем обновлении групповой политики:
- Параметры локальной политики
- Параметры политики сайта
- Параметры политики домена
- Параметры политики OU
Если локальная настройка недоступна, это указывает на то, что объект GPO, который в настоящее время управляет этим параметром.
Вопросы безопасности
Эта политика имеет следующие соображения для обеспечения безопасности:
Уязвимость
Права на Добавление рабочих станций в домен отображаются с умеренной уязвимостью. Пользователи с этим правом могут добавить устройство в домен, настроенный таким образом, чтобы нарушались политики безопасности Организации. Например, если ваша организация не должна иметь права администратора на своих устройствах, пользователи могут установить Windows на своем компьютере, а затем добавить компьютеры в домен. Пользователь знает пароль учетной записи локального администратора, может войти в систему с помощью этой учетной записи, а затем добавить учетную запись личного домена в локальную группу администраторов.
Противодействие
Настройте этот параметр таким образом, чтобы только авторизованные пользователи отдела ИТ могли добавлять компьютеры в домен.
Возможное влияние
Для организаций, которые не разрешили пользователям настраивать собственные компьютеры и добавлять их в домен, этот контрмер не будет оказывать влияния. Для тех, у которых есть возможность настроить собственные устройства для некоторых или всех пользователей, этот контрмер заставляет Организацию установить формальный процесс, пересылаемый на передний план. Она не влияет на существующие компьютеры, если они не были удалены, а затем добавлены в домен.
Еще по теме
—>Используемые источники:
- http://pyatilistnik.org/windows-10-join-to-active-directory/
- https://social.technet.microsoft.com/forums/ru-ru/338cbc65-2b83-4d81-b820-fc813d9b3f61/1042107410861076-1074-10761086108410771085-windows-10
- https://docs.microsoft.com/ru-ru/windows/security/threat-protection/security-policy-settings/add-workstations-to-domain
Не секрет, что все функции Windows 10 доступны только при использовании учетной записи Microsoft. Пользователям локального профиля операционная система не позволяет установить приложения Магазина, синхронизировать личные параметры и т.д. Если у вас нет необходимости в этих функциях, тогда использование учетной записи Microsoft теряет всякий смысл.
Данный выпуск поможет тем, у кого возникли сложности с созданием локальной учетной записи в Windows 10.
Некоторым пользователям может показаться, что операционная система Windows 10 вообще не поддерживает данный тип профилей, хотя на самом деле Microsoft просто существенно изменила процесс их создания, а если быть точным, спрятала заветную кнопку подальше от глаз пользователей.
Есть несколько способов создать локальную учетную запись. И в данном выпуске мы рассмотрим два основных способа, которые также являются самыми простыми.
Если Вам больше по душе информация в видеоформате, то можете посмотреть мое видео, где я по шагам показываю все то, что есть в этой статье со скриншотами.
Содержание статьи
- 1 Видео: Как создать локальную учетную запись в Windows 10
- 2 Создание локальной учетной записи через «Параметры» в Windows 10
- 3 Альтернативный способ создания учетной записи
Создание локальной учетной записи через «Параметры» в Windows 10
- Откройте приложение «Параметры» (этого можно сделать через меню «Пуск», либо нажатием клавиш Win + i);
- Откройте раздел «Учетные записи», а затем перейдите в подраздел «Семья и другие пользователи»;
- В группе «Другие пользователи» нажмите «Добавить пользователя для этого компьютера»;
- В открывшемся окне нажмите на ссылку «У меня нет данных для входа этого человека»;
- Далее нажмите «Добавить пользователя без учетной записи Майкрософт»;
- Теперь введите имя пользователя и, если это необходимо, пароль;
Также обратите внимание! Если вы указываете пароль, то нужно буде ниже обязательно указать три контрольных вопроса с ответами. - Нажмите «Далее».
Также обратите внимание! Если вы указываете пароль, то нужно буде ниже обязательно указать три контрольных вопроса с ответами.На этом все. Добавленная учетная запись отобразится в группе «Другие пользователи», откуда вы можете изменить тип учетной записи или удалить ее.
Чтобы изменить тип учетной записи выберите ваш локальный профиль и нажмите «Изменить тип учетной записи».
Вместо стандартного пользователя выберите администратора.
Так же вы всегда можете удалить неиспользуемую учетную запись Microsoft, нажав на соответствующую ссылку.
Альтернативный способ создания учетной записи
- Нажмите Win + R, чтобы открыть окно «Выполнить», введите control userpasswords2 и нажмите Enter или OK;
- В окне «Учетные записи пользователей» нажмите «Добавить»;
- В открывшемся окне нажмите на ссылку «Вход без учетной записи Майкрософт (не рекомендуется)»;
- На экране с описанием преимуществ аккаунта Microsoft и недостатков локальной учетной записи нажмите на кнопку «Локальная учетная запись»;
- Укажите имя пользователя, пароль (если он нужен и подсказку к паролю). Нажмите нажмите «Далее»;
- Нажмите кнопку «Готово», и пользователь будет добавлен.
Обратите внимание! По умолчанию из соображений безопасности новые учетные записи наделяются ограниченными привилегиями.
Пока вы не закрыли последнее окно «Учетные записи пользователей» вы можете сразу же задать уровень доступа учетного пользователя. Для этого выберите нужного пользователя и нажмите кнопку «Свойства».
В открывшемся окне перейдите на вкладку «Членство в группах» и выберите необходимый уровень доступа. Нажмите «Применить» и «ОК».
Также вы всегда можете изменить тип учетной записи, сделав ее обычной или административной через раздел Параметры> Учетные записи> Семья и другие пользователи. А при необходимости и удалить ее. О том, как это сделать я вам уже показывал в первом способе.
P.S. Чтобы создать локальную учетную запись непосредственно во время установки операционной системы, просто лишите компьютер доступа к интернету. В этом случае система не будет требовать, чтобы вы вошли с использованием учетной записи Microsoft.
Ну а на сегодня все! Напишите пожалуйста в комментариях понравился ли вам данный выпуск? Получилось ли у вас создать локальную учетную запись? И какой из способов вам пришелся по душе?
Источник: Сайт htfi.ru
Создание локального аккаунта в Windows 10 без профиля Microsoft
дWindows 10 всё больше изощряется, пытаясь заставить всех использовать исключительно учётные записи Microsoft. Не так давно разработчики скрыли опцию создания локального профиля. Система Windows 10 Home даже не предлагает использовать оффлайн-аккаунт, но это возможно на всех версиях ОС.
Тестирование работоспособности методов проводилось на актуальной версии 1903 Windows 10, которая также известна в качестве майского обновления 2019 года. Достичь намеченной цели можно как во время установки ОС, так и в случае получения уже готового ПК со встроенной системой.
Windows 10 Home: отключение от Интернета
В домашней версии Виндовс 10 отсутствует видимая опция регистрации системы без использования онлайн учётной записи Майкрософт. По крайней мере такая ситуация наблюдается до тех пор, пока активно подключение к интернету. Изменить положение дел с созданием локальной учётной записи призвано отключение от сети ещё до завершения работы установщика.
В случае с проводным подключением самое простое решение – отсоединить кабель Ethernet. Ситуация с Wi-Fi также не вызывает особого труда, достаточно пропустить этап подключения к сети – это один из первых шагов в мастере установки. Альтернативный вариант – нажать на кнопку «Режим полёта» на ноутбуке. Это одна из функциональных клавиш верхнего ряда, расположенная над цифровой строкой клавиатуры. Если ничего из перечисленного не помогает, всегда можно просто выключить Wi-Fi-маршрутизатор. Для этого нужно вынуть шнур питания из розетки на минуту.
Во время попытки создания учётной записи Microsoft при отключённом интернете появится сообщение об ошибке и отобразится кнопка «Пропустить». После клика экран активации профиля проходит и появляется возможность настроить локальный аккаунт.
Если используется Windows 10 Pro, можно воспользоваться инструментом – доменное соединение. Несмотря на неочевидное название, оно позволяет проигнорировать создание учётной записи Майкрософт в пользу локального профиля. Данная кнопка расположена в левом нижнем углу и доступна на стадии инсталляции системы.
Если в силу каких-либо причин нет указанной опции, всегда можно воспользоваться трюком с отключением интернета. Всё работает по аналогии с методом для Home. В модификации ОС Professional выключение доступа к сети также можно использовать для создания локального профиля Виндовс 10.
После установки переключиться на локальную учётную запись
Если в момент установки пришлось создать аккаунт с привязкой к Майкрософт, единственное что остаётся – преобразовать учётную запись в локального пользователя. Такой подход рекомендует провернуть корпорация Microsoft. После инсталляции системы профиль можно просто удалить.
Как это работает:
- Открыть раздел «Настройки».
- Выбрать «Учётные записи».
- Перейти в «Ваши данные».
- Нажать на кнопку «Войти вместо этого в локальную учётную запись».
Windows 10 подскажет необходимые шаги для переключения к оффлайн профилю. Нельзя сказать, что онлайн аккаунт Microsoft – это плохо. Он также пригоден для использования, но порой всё же лучше применять локальные учётные записи.
В этой инструкции для начинающих о том, как создать нового пользователя Windows 10 несколькими способами, как сделать его администратором или наоборот, создать ограниченную учетную запись пользователя компьютера или ноутбука. Также может пригодиться: Как удалить пользователя Windows 10.
В Windows 10 присутствуют два типа учетных записей — учетные записи Майкрософт (требующие адреса электронной почты и синхронизирующие параметры онлайн) и локальные учетные записи пользователей, не отличающиеся от тех, которые могут быть вам привычны по ранним версиям Windows. При этом одну учетную запись всегда можно «превратить» в другую (например, Как удалить учетную запись Майкрософт). В статье будут рассмотрено создание пользователей с обоими типами учетных записей. Также может быть полезным: Как сделать пользователя администратором в Windows 10.
- Создание нового пользователя в Параметрах Windows 10
- Как создать пользователя в командной строке
- Локальные пользователи и группы Windows 10
- Добавление пользователя в control userpasswords2
- Видео инструкция
Создание пользователя в параметрах Windows 10
Основной способ создания нового пользователя в Windows 10 — использование пункта «Учетные записи» нового интерфейса настроек, доступного в «Пуск» — «Параметры». В указанном пункте настроек откройте раздел «Семья и другие пользователи».
- В разделе «Ваша семья» вы сможете (при условии, что используете учетную запись Майкрософт) создать учетные записи для членов семьи (также синхронизируемые с Майкрософт), подробнее о таких пользователях я писал в инструкции Родительский контроль Windows 10.
- Ниже, в разделе «Другие пользователи» можно добавить «простого» нового пользователя или администратора, учетная запись которого не будет контролироваться и являться «членом семьи», можно использовать как учетные записи Майкрософт, так и локальные учетные записи. Этот вариант будет рассматриваться далее.
Для создания нового пользователя, не входящего в семью и без возможностей родительского контроля, выполните следующие шаги:
- В разделе «Другие пользователи» нажмите «Добавить пользователя для этого компьютера».
- В следующем окне вам будет предложено указать адрес электронной почты или номер телефона — введите их, при условии, что вы хотите добавить пользователя с уже существующей учетной записью Майкрософт.
- Если вы собираетесь создавать локальную учетную запись (или даже учетную запись Майкрософт, но пока не зарегистрировали e-mail для нее), нажмите «У меня нет данных для входа этого человека» внизу окна.
- В следующем окне будет предложено создать учетную запись Майкрософт. Вы можете заполнить все поля для создания пользователя с такой учетной записью или нажать «Добавить пользователя без учетной записи Майкрософт» внизу.
- В следующем окне останется ввести имя пользователя, пароль (если требуется пользователь без пароля, просто не вводите ничего в соответствующие поля), подсказку для пароля и указать вопросы для восстановления пароля, на случай, если он будет забыт. Этого достаточно, чтобы новый пользователь Windows 10 появился в системе и под его учетной записью был возможен вход.
По умолчанию, новый пользователь имеет права «обычного пользователя». Если нужно сделать его администратором компьютера, выполните следующие шаги (при этом, вы для этого также должны быть администратором):
- Зайдите в Параметры — Учетные записи — Семья и другие пользователи.
- В разделе «Другие пользователи» нажмите по пользователю, которого нужно сделать администратором и кнопку «Изменить тип учетной записи».
- В списке выберите «Администратор» и нажмите Ок.
Войти под новым пользователем можно, нажав по имени текущего пользователя вверху меню пуск или с экрана блокировки, предварительно выйдя из текущей учетной записи.
Как создать нового пользователя в командной строке
Для того, чтобы создать пользователя с помощью командной строки Windows 10, запустите ее от имени администратора (например, через меню правого клика по кнопке «Пуск»), после чего введите команду (если имя пользователя содержит пробелы, используйте кавычки, пароль брать в кавычки не нужно):
net user имя_пользователя пароль /add
И нажмите Enter.
После успешного выполнения команды, в системе появится новый пользователь. Также вы можете сделать его администратором, используя следующую команду (если команда не сработала, а у вас не лицензия Windows 10, попробуйте вместо Администраторы писать administrators):
net localgroup Администраторы имя_пользователя /add
Вновь созданный таким образом пользователь будет иметь локальную учетную запись на компьютере.
Создание пользователя в «Локальные пользователи и группы» Windows 10
И еще один способ создания локальной учетной записи с помощью элемента управления «Локальные пользователи и группы»:
- Нажмите клавиши Win+R, введите lusrmgr.msc в окно «Выполнить» и нажмите Enter.
- Выберите «Пользователи», а затем в списке пользователей кликните правой кнопкой мыши и нажмите «Новый пользователь».
- Задайте параметры для нового пользователя.
Чтобы сделать созданного пользователя администратором, кликните по его имени правой кнопкой мыши, выберите пункт «Свойства». Затем, на вкладке «Членство в группах» нажмите кнопку «Добавить», наберите «Администраторы» и нажмите «Ок».
Готово, теперь выбранный пользователь Windows 10 будет иметь права администратора.
Добавление учетной записи в control userpasswords2
И еще один очень простой способ добавления новой учетной записи пользователя Windows 10:
- Нажмаем клавиши Win+R, вводим control userpasswords2
- В списке пользователей нажимаем кнопку добавления нового пользователя
- Дальнейшее добавление нового пользователя (доступны как учетная запись Майкрософт, так и локальная учетная запись) будет выглядеть тем же самым образом, что и в первом из описанных способов.
Видео инструкция
Если остались какие-либо вопросы или что-то не получается так просто, как это описано в инструкции — пишите, постараюсь помочь.
В некоторых случаях требуется на компьютере, который включен в домен Active Directory войти не под доменной, а под локальной учетной записью. Большинству администраторов этот трюк знаком, но пользователи зачастую о нем не знают.
Немного предыстории. После того, как компьютер добавлен в домен Active Directory, вы можете войти в него под учетной записью домена или локального пользователя (если конечно локальная учетная запись не отключена и вход под ней не заблокирован через групповые политики). В Windows XP и Windows Server 2003 на экране входа в систему имелся раскрывающийся список «Вход в систему», в котором можно было выбрать в какой домен вы хотите войти, либо, если нужно зайти под локальной учетной, для этого нужно выбрать пункт «Этот компьютер» - @Computer_Name (this computer).
Однако в последующих версиях Windows это раскрывающийся список из интерфейса входа в систему убрали. Вместо этого списка на экране входа в систему, появилась небольшая кнопка «Как я могу войти в другой домен» (How to log on to another domain). Если вы нажмете эту кнопку, появится следующий совет.
Type domain namedomain user name to sign in to another domain.)
Type РKZ-ТZI01K1local user name to sign in to this PC only (not a domain
Чтобы войти в другой домен, введите имя_доменаимя_пользователя_домена
Чтобы войти только на этот компьютер (не в домен), введите РKZ-ТZI01K1локальное_имя_пользователя
Как вы видите, в тексте сообщения присутствует имя данного компьютера (в нашем примере РKZ-ТZI01K1). И если вы хотите войти под локальной учетной записью, в поле с именем пользователя нужно указать имя локального пользователя в следующем формате РKZ-ТZI01K1Administrator. Естественно, если имя компьютера довольно длинное и не несет смысловой нагрузки, его набор с клавиатуры может стать настоящим испытанием.
К счастью, есть простой способ, который позволит вам войти в систему под локальной учеткой без указания имени компьютера.
Секрет в том, что Windows использует символ точки (.) в качестве псевдонима для локального компьютера. Поэтому, если в поле с именем пользователя поставить ., то система будет считать, что вы хотите авторизоваться под локальной учеткой. Соответственно изменится поле Sign in to, вместо имени домена там уже будет указано имя данного компьютера.
Теперь после . осталось набрать имя локальной учетной записи и пароль.
Этот небольшой трюк может использоваться для входа на доменный компьютер под локальной учетной записью во всех поддерживаемых версиях Windows, начиная с Windows Vista и заканчивая Windows 10 и Windows Server 2016.
Совет. Аналогичным образом можно авторизоваться на удаленном компьютере в рабочей группе под локальной учетной запись при доступе к общим файлам по протоколу SMB.