Как удалить доменную учетную запись в windows 10

Ребят подскажите, не могу сам сообразить. Есть:

1) Сеть
2) Сервер Windows Server 2016
3) Клиентские компьютеры Windows 10 Pro
4) Учётные записи AD.

Всё работает хорошо, как надо. Но на одном компьютере, с одной доменной учёткой произошла фигня, нету предварительной версии Скайпа. Всё есть, а Скайпа нету. Вооо дела. На этом компе на других учётках предварительный Скайп есть,
а тут нету. Ну думаю мало ли что, лезу в магазин и пытаюсь Скайп поставить. Не тут то было, Скайп не ставиться, выскакивает ошибка. Я уже и так и сяк этот магазин тигал, и кэши сбрасывал и другие народные средства, не в какую. Предварительная
версия Скайпа именно на этой учётке не ставиться хоть ты тресни.

Ну ладно…. всякое бывает. Дай думаю я эту учётку завалю на компьютере. Лезу значит в Гугл, ответа нет. Выскакивает всякая ерунда по поводу удаления учётки с самого AD, а вот что бы с компа, Гугл не знает такого. Ну хорошо, лезу в Яндекс
и тут мне находится такой совет:

[CODE]
1. Залогиниться под админской учетной записью на компьютер, запустить редактор реестра (win+r regedit), зайти в ветку реестра HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList и удалить раздел с нужной учетной записью вида S-1-5-21-1512030429-1706424272-4144566235-1671
(ориентироваться по параметру ProfileImagePath).
2. Перейти в C:Users и удалить/переименовать нужную учетную запись.
3. Перезагрузить компьютер.[/CODE]

Значит делаю я эту операцию, перезагружаю компьютер. Заходу снова под эту доменную учётку и вуаля… Предварительная версия Скайпа на месте. И работает. Урааа!!!! Заработало. Однако стал приглядываться, а магазина Windows 10 нету…
просто нету. Как такое могло произойти? Другие Metro приложения есть, а Магазина нету! Ну дела. Вот так и Windows. Ага, ну ладно. Давай ка ещё раз удалю учётку. А то мало ли… может при удалении что-то данеудалил. Сказано — сделано. Перезагружаю
компьютер, заходу под доменную учётку и оооо-ужас, вообще нет не одно Metro приложения. Вообще!!!

И теперь сколько бы я раз не удалял учётку по вышеописанному совету, заходя в учётку нет не одного Metro приложения. Подскажите как полностью удалить доменную учётку с клиентского компьютера?

Удаление профиля доменного пользователя в Windows

Feb 22, 2016 · 2 min read

Иногда при работе в терминальном сервере, или на любом ПК, введенным в домен, приходится принудительно удалять профиль пользователя.

В Windows XP/2003 Server было достаточно удалить подкаталог в Documents and Settings, однако в Windows 7/Server 2008 при удалении подкаталога в папке Users система выдаст сообщение:

Your user profile was not loaded correctly! You have been logged on with a temporary profile.

Changes you make to this profile will be lost when you log off. Please see the event log for details or contact your administrator.

Профиль пользователя был загружен неправильно! Вход выполнен с использованием временного профиля.

Изменения, внесенные в этот профиль, будут потеряны при выходе. Смотрите подробности в журнале событий или обратитесь к администратору.

Чтобы открыть компонент “система” в панели управления от администратора нужно выполнить:

Дополнительно> Профили пользователей> Параметры

В группе “ Профили, хранящиеся на этом компьютере” выбрать нужный и нажать кнопку “ удалить”.

Но таким образом можно удал и ть только локальный профиль. Для того чтобы удалить профиль пользователя домена выполнившего вход на другой ПК домена нужно сначала удалить ветку реестра и сопоставленную этому профилю папку в C:Users

Записи о профилях пользователей хранятся в ветке реестра:

Для каждого профиля, который хранится локально, в этой ветке создается подраздел с SID учетной записи пользователя. Для того, чтобы сопоставить каждому профилю его SID можно воспользоваться утилитой Sysinternals PsGetSid. Сам путь профилю хранится внутри этой ветки в параметре ProfileImagePath.

Источник

Блог системного администратора Windows/Linux/FreeBSD

Как правильно удалить доменную учетную запись на клиентском компьютере в Windows

Бывает так, что приспичит админу удалить глючный профиль глючного пользователя с компьютера под управлением Windows. Некоторые топовые админы просто удаляют папку с пользователем в C:Users, а когда заходят заново под этим юзером получают шляпу в виде префикса доменного имени в названии каталога юзера. Так делать не надо.
Как правильно удалить доменную учетную запись пользователя в Windows?
Для этого нужно:
1. Залогиниться под админской учетной записью на компьютер, запустить редактор реестра (win+r regedit), зайти в ветку реестра HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList и удалить раздел с нужной учетной записью вида S-1-5-21-1512030429-1706424272-4144566235-1671 (ориентироваться по параметру ProfileImagePath).
2. Перейти в C:Users и удалить/переименовать нужную учетную запись.
3. Перезагрузить компьютер.

Похожие записи:

Как правильно удалить доменную учетную запись на клиентском компьютере в Windows : 3 комментария

Норм, коротко и понятно!

Столкнулся с следущей проблемой: Не удаётся удалить все выделенные параметры

Скорее всего делаешь без прав администратора. Попробуй с загрузочного диска (или флешки) запустить regedit и внести изменения.

Источник

Удалить доменного пользователя с компьютера

Вопрос

Ребят подскажите, не могу сам сообразить. Есть:

1) Сеть
2) Сервер Windows Server 2016
3) Клиентские компьютеры Windows 10 Pro
4) Учётные записи AD.

Всё работает хорошо, как надо. Но на одном компьютере, с одной доменной учёткой произошла фигня, нету предварительной версии Скайпа. Всё есть, а Скайпа нету. Вооо дела. На этом компе на других учётках предварительный Скайп есть, а тут нету. Ну думаю мало ли что, лезу в магазин и пытаюсь Скайп поставить. Не тут то было, Скайп не ставиться, выскакивает ошибка. Я уже и так и сяк этот магазин тигал, и кэши сбрасывал и другие народные средства, не в какую. Предварительная версия Скайпа именно на этой учётке не ставиться хоть ты тресни.

Ну ладно. всякое бывает. Дай думаю я эту учётку завалю на компьютере. Лезу значит в Гугл, ответа нет. Выскакивает всякая ерунда по поводу удаления учётки с самого AD, а вот что бы с компа, Гугл не знает такого. Ну хорошо, лезу в Яндекс и тут мне находится такой совет:

[CODE]
1. Залогиниться под админской учетной записью на компьютер, запустить редактор реестра (win+r regedit), зайти в ветку реестра HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList и удалить раздел с нужной учетной записью вида S-1-5-21-1512030429-1706424272-4144566235-1671 (ориентироваться по параметру ProfileImagePath).
2. Перейти в C:Users и удалить/переименовать нужную учетную запись.
3. Перезагрузить компьютер.[/CODE]

И теперь сколько бы я раз не удалял учётку по вышеописанному совету, заходя в учётку нет не одного Metro приложения. Подскажите как полностью удалить доменную учётку с клиентского компьютера?

Источник

Удалить доменного пользователя с компьютера

Вопрос

Ребят подскажите, не могу сам сообразить. Есть:

1) Сеть
2) Сервер Windows Server 2016
3) Клиентские компьютеры Windows 10 Pro
4) Учётные записи AD.

Всё работает хорошо, как надо. Но на одном компьютере, с одной доменной учёткой произошла фигня, нету предварительной версии Скайпа. Всё есть, а Скайпа нету. Вооо дела. На этом компе на других учётках предварительный Скайп есть, а тут нету. Ну думаю мало ли что, лезу в магазин и пытаюсь Скайп поставить. Не тут то было, Скайп не ставиться, выскакивает ошибка. Я уже и так и сяк этот магазин тигал, и кэши сбрасывал и другие народные средства, не в какую. Предварительная версия Скайпа именно на этой учётке не ставиться хоть ты тресни.

Ну ладно. всякое бывает. Дай думаю я эту учётку завалю на компьютере. Лезу значит в Гугл, ответа нет. Выскакивает всякая ерунда по поводу удаления учётки с самого AD, а вот что бы с компа, Гугл не знает такого. Ну хорошо, лезу в Яндекс и тут мне находится такой совет:

[CODE]
1. Залогиниться под админской учетной записью на компьютер, запустить редактор реестра (win+r regedit), зайти в ветку реестра HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList и удалить раздел с нужной учетной записью вида S-1-5-21-1512030429-1706424272-4144566235-1671 (ориентироваться по параметру ProfileImagePath).
2. Перейти в C:Users и удалить/переименовать нужную учетную запись.
3. Перезагрузить компьютер.[/CODE]

И теперь сколько бы я раз не удалял учётку по вышеописанному совету, заходя в учётку нет не одного Metro приложения. Подскажите как полностью удалить доменную учётку с клиентского компьютера?

Источник

Удаление старых профилей пользователей Windows с помощью GPO или PowerShell

На рабочих станциях и серверах Windows, особенно на терминальных серверах RDS (Remote Desktop Services), периодически возникает необходимость очистки каталога C:Users от старых профилей пользователей (уволенные пользователи, пользователи, которые долго не используют сервер и т.д.).

Основная проблема терминальных серверов – постоянный рост размеров каталогов профилей пользователей на диске. Частично эта проблема решается политиками квотирования размера профиля пользователя с помощью FSRM или NTFS квот, перемещаемыми папками и т.д. Но при большом количестве пользователей терминального сервера в папке C:Users со временем накапливается огромное количество каталогов с ненужными профилями пользователей.

Ручное удаление профиля пользователя в Windows

Но это ручной способ, а хочется автоматизации.

Групповая политика автоматического удаления старых профилей

Включите политику и укажите через сколько дней профиль пользователя считается неактивным и “Служба профилей пользователей Windows” можно автоматически удалить такой профиль при следующей перезагрузке. Обычно тут стоит указать не менее 45-90 дней.

Основные проблемы такого способа автоматической очистки профилей – ожидание перезагрузки сервера и неизбирательность (вы не можете запретить удаление определенных профилей, например, локальных учетных записей, администраторов и т.д.). Также эта политика может не работать, если некоторое стороннее ПО (чаще всего это антивирус) обращается к файлу NTUSER.DAT в профилях пользователей и обновляет дату последнего использования.

Очистка сервера от старых профилей пользователей с помощью PowerShell

Вместо использования рассмотренной выше политики автоматической очистки профилей, вы можете использовать простой PowerShell скрипт для поиска и удаления профилей неактивных или заблокированных пользователей.

Сначала попробуем подсчитать размер профиля каждого пользователя в папке C:Users c помощью простого скрипта из статьи “Вывести размер папок с помощью PowerShell”:

Итого суммарный размер всех профилей пользователей в каталоге C:Users около 22 Гб.

Теперь выведем список пользователей, профиль которых не использовался более 60 дней. Для поиска можно использовать значение поля профиля LastUseTime.

У меня на терминальном сервере оказалось 143 профиля неактивных пользователей (общим размером около 10 Гб).

Чтобы удалить все эти профили достаточно добавить перенаправить список на команду Remove-WmiObject (перед использование скрипта удаления желательно несколько раз перепроверить его вывод с помощью параметра –WhatIf ):

Чтобы не удалять профили некоторых пользователей, например, специальные аккаунты System и Network Service, учетную запись локального администратора, пользователей с активными сессиями, список аккаунтов-исключений), нужно модифицировать скрипт следующим образом:

Вы можете настроить запуск этого скрипта через shutdown скрипт групповой политики или по расписанию заданием планировщика. (перед настройкой автоматического удаления профилей внимательно протестируйте скрипт в своей среде!).

Можно модифицировать скрипт, чтобы автоматически удалять пользователи всех пользователей, которые добавлены в определенную группу AD (например, группа DisabledUsers):

Источник

Операционная система (ОС) Windows в общем случае рассчитана на работу с несколькими пользователями. Совокупность данных о них, включая индивидуальные настройки системы, хранится в их учётных записях (иначе называемых аккаунтами). При входе в систему распознавание сидящего за компьютером происходит посредством набираемого им «ключа» его аккаунта – имени (логина) и пароля. Очевидно, что в случае, если за компьютером работает один человек, то создаётся единственный пользовательский аккаунт.

Локальная или корпоративная учётная запись?

При инсталляции на компьютер Windows 10 система настойчиво советует предпочесть для входа не привычный по многим другим сервисам локальный аккаунт, а имеющуюся или создаваемую учётную запись Microsoft. (Также если Вас интересует, читайте как можно убрать пароль в Windows 10 при входе в систему) При этом логином является адрес электронной почты или номер сотового телефона. Аккаунт Майкрософт действительно имеет некоторые преимущества перед обычным локальным.

Через аккаунт Microsoft можно было входить и в предыдущую версию Windows – восьмую. После перехода на «десятку» он позволяет импортировать пользовательские настройки Windows 8, а не настраивать заново под «себя» Windows 10.

Очевидно, что это удобство стало возможным благодаря хранению настроек Windows в «облаке». Само собой разумеется, что в нём можно хранить и настройки приложений (например, Skype), вход в которые был произведён посредством аккаунта Microsoft.

Ещё один плюс – возможность множественной установки приложений магазина Microsoft Store. Кроме компьютера, это можно сделать ещё на четыре пользовательских устройства (например, планшет и смартфон).

Возможно, перечисленные удобства не убедят читателей, особенно с многолетним стажем, привыкших к обычному аккаунту. В любом случае выбор остаётся за ними.

Удаление учётной записи пользователя

Ниже в статье будут описаны разные способы как убрать учетную запись пользователя.  Речь пойдёт как об аккаунте Microsoft, так и о ненужных локальных учётных записях. Например, один из бывших работавших за компьютером поменял место жительства. Естественно, что сохранять его аккаунт на стационарном компьютере бессмысленно и следует удалить старого пользователя.

Переключение c учетной записи Майкрософт на локальную

1. Щёлкаем кнопку «Пуск», затем на профиль пользователя. После этого в выпадающем списке щёлкаем пункт «Изменить параметры учётной записи».

Того же эффекта можно достичь двумя следующими шагами. Сначала щёлкаем кнопку «Пуск», устанавливаем курсор на появившийся знак шестерёнки и щёлкаем строку «Параметры».

Затем в окне «Параметры» щёлкаем раздел «Учётные записи».

1. В обоих случаях появится показанное ниже окно. Щёлкаем в нём пункт «Войти вместо этого с локальной учётной записью».
2. В новом окне система предлагает ещё раз взвесить целесообразность отказа от аккаунта Майкрософт. Щёлкаем «Далее».
3. В следующем окне необходимо ввести пароль пока ещё действующего аккаунта Microsoft для подтверждения личности выходящего из него пользователя.
4. Следующее окно относится уже к формируемому локальному аккаунту. Вводим для него логин, пароль с подтверждением и щёлкаем «Далее».
5. В новом окне щёлкаем пункт «Выйти из системы и закончить работу».

Очевидно, что после этого вход с аккаунтом Microsoft на данном компьютере перестанет быть возможным. Следующий вход в систему будет произведён уже с локальным аккаунтом. Но ничто не мешает продолжать использовать учётную запись Майкрософт для входа в Windows 10 на других устройствах пользователя, например, смартфоне.

Удаление одной из нескольких учётных записей

При наличии нескольких аккаунтов лишние учётные записи можно полностью удалить с компьютера несколькими способами. Естественно, что все манипуляции должны производиться из другого аккаунта (ведь нельзя рубить сук, на котором сидишь). Он обязательно должен быть учётной записью администратора. Если эти условия не соблюдаются, то кнопки удаления не будет, и убрать другой аккаунт не удастся.

В окне «Параметры»

Повторяем шаг 1 предыдущего блока. В окне «Параметры»/ «Учётные записи» щёлкаем раздел «Семья и другие пользователи». В нём отображаются аккаунты, исключая текущий. (Здесь же можно создать новый пользовательский аккаунт.) Щёлкаем «Удалить» рядом с аккаунтом, подлежащим удалению.

В следующем окне работающий информируется о потере связанных с удаляемым аккаунтом данных (они хранились в папке «C:ПользовательИмя_пользователя»). Щёлкаем пункт «Удалить учётную запись и данные».

Как будет видно ниже, следующий способ удаления аккаунта позволит сохранить связанные с ним данные в специальной папке.

Из панели управления

1. В поле ввода команд рядом со значком лупы (справа от кнопки «Пуск») начинаем набор словосочетания «Панель управления». Щёлкаем на строку одноимённого приложения, появившегося вверху списка.
2. В появившемся одноимённом окне щёлкаем раздел «Учётные записи пользователей».
3. Как видно, в новом одноимённом окне присутствует возможность «Управление другой учётной записью». Щёлкаем этот раздел.
4. В новом окне изменений аккаунта есть и нужный пункт «Удаление учётной записи». В данном случае речь идёт об аккаунте Microsoft, существующем параллельно с текущим локальным аккаунтом. Практически так же будет выглядеть окно при удалении ненужного локального аккаунта. Щёлкаем «Удаление учётной записи».
5. В окне удаления есть возможность сохранять свои личные файлы в папке на рабочем столе текущего аккаунта.
6. После решения этого вопроса остаётся подтвердить удаление ненужного локального аккаунта.

Посредством команды netplwiz

В поле ввода команд (справа от кнопки «Пуск») вводим команду netplwiz, после чего щёлкаем её в верхней части всплывшего списка.

Эта команда выдаёт список всех аккаунтов, действующих в системе. Остаётся выделить нужную строку, после чего – щёлкнуть пункт «Удалить», а затем – OK. Очевидно, что в случае единственного текущего аккаунта пункт «Удалить» будет отсутствовать.

С помощью управления компьютером

1. В контекстном меню системного значка «Этот компьютер» щёлкаем пункт «Управление».
2. В одноимённом окне раскрываем список «Локальные пользователи», затем выделяем папку «Пользователи». В правой части окна появляется перечень работающих за данным компьютером. Все строки, за исключением первой, автоматически создаются системой при инсталляции и обычно остаются вне поля зрения обычных пользователей. Естественно, что при наличии на компьютере аккаунтов, созданных не системой, а пользователями, они также будут присутствовать в списке.
3. Удаление ненужного аккаунта происходит в его контекстном меню щелчком на пункте «Удалить».
4. В следующем окне удаление следует подтвердить.

Через командную строку

Этот способ удаления ненужной учётной записи рассчитан на опытных пользователей. Поэтому система не переспрашивает их о намерениях и не предупреждает о возможных негативных последствиях производимых действий.

В контекстном меню кнопки «Пуск» (вызываемым щелчком на правой клавише мыши) щёлкаем раздел командной строки с административными правами доступа.

Предлагаем так же прочитать о том, как настроить меню Пуск.

Все последующие действия выполняются на чёрном экране командной строки. Команда net users выдаст пользователю список всех существующих на компьютере аккаунтов, включая автоматически созданные системой (см. выше). Пользовательскими аккаунтами являются текущий arkm0 и неиспользуемый User2, который нужно удалить с компьютера. Для этого используется команда net user Имя_пользователя /delete. В данном случае имя пользователя могло быть набрано и без кавычек, а при наличии пробела между словом и цифрой он обязателен.

Настройка контроля учётных записей

Контроль учётных записей – User Account Control (UAC) предназначен для встроенного контроля потенциально опасных действий программ и недостаточно квалифицированного пользователя. Если инициированное приложением или таким пользователем действие требует администраторских прав (и способно изменить важные системные файлы), то система посылает предупреждающие уведомления.

Опытные пользователи, уверенные в корректности своих действий, как правило, отключают такой системный контроль, или понижают его уровень.

Это можно сделать несколькими способами, рассматриваемыми ниже.

Из панели управления

1. Вызываем «Панель управления», и открываем окно раздела «Учётные записи пользователей» (как это было описано выше). В этом окне щёлкаем одноимённый раздел.
2. В новом окне есть раздел «Внесение изменений в учётную запись пользователя». Речь идёт о текущем аккаунте. Щёлкаем пункт «Изменить параметры контроля учётных записей»
3. Как видно в новом окне, уровень контроля действий приложений и пользователя определяется одним из четырёх положений ползунка контроля. По умолчанию в Windows 10 ползунок настроен на выдачу осведомительных сообщений о попытках приложений внесения изменений в компьютер. При этом изменение параметров Windows пользователем не контролируется.

Если установить ползунок в крайне верхнее положение, то выдача сообщений распространится и на действия пользователя. Такой режим можно рекомендовать при частой установке программ на компьютер.

Второе снизу положение ползунка отличается от режима по умолчанию только отсутствием затемнения экрана при потенциально опасных действиях. Наконец, при крайне нижнем положении ползунка система «закрывает глаза» на все подобные действия, что может привести к повреждению системы.

Командой UserAccountControlSettings

Ползунок контроля прав аккаунтов может быть вызван более быстрым, но требующим внимательности способом. Для этого в поле ввода команд нужно набрать команду UserAccountControlSettings. Затем щёлкнуть на одноимённой команде вверху.

В редакторе реестра

1. Для перехода к редактору реестра в поле ввода команд набираем команду regedit и щёлкаем одноимённую строку приложения вверху.

Последовательно открывая ветви реестра, проходим путь, указанный в верхней подчёркнутой строке на следующем скриншоте. В этом разделе реестра комбинации значений трёх правых подчёркнутых строк соответствуют рассмотренным ранее четырём позициям ползунка. Представленные на скриншоте значения 5, 1 и 1 соответствуют позиции ползунка по умолчанию (второе сверху). Как указывалось выше, в этом случае система контролирует попытки программ внести изменения в свои настройки.

Трём другим положениям ползунка – первому сверху, второму снизу и первому снизу соответствуют следующие значения строк:

Для изменения значений записей реестра следует произвести двойной щелчок на ней, внести соответствующее изменение в поле «Значение» появившегося окна и щёлкнуть OK.

Кстати, если хотите научиться делать такие же скриншоты, как в этой статье, то предлагаем изучить статью как сделать скриншот на компьютере.

Заключение

Надеемся, что настоящая статья-инструкция поможет пользователю чувствовать себя более уверенно при работе с учётными записями – как с системной от Microsoft, так и с локальными пользовательскими.

Автор статьи:  Аркадий Георгиевич Мовсесян. Преподаватель курсов компьютерной грамотности.

Обновлено 02.12.2018

Добрый день! Уважаемые читатели и гости, одного из крупнейших IT блогов рунета Pyatilistnik.org. В прошлый раз я вам показал, все методы ввода Windows 10 в домен, сегодня я хочу показать обратную задачу, и научу вас правильно выводить компьютеры из домена, будь то клиентские версии Windows 7, 8.1 или же серверные Windows Server. Расскажу для чего, это нужно уметь и почему нельзя просто забить на такие компьютеры. Уверен, что данная информация окажется для начинающих системных администраторов полезное, ее кстати любят спрашивать на собеседованиях. Ну приступаем.

Для чего выводить компьютеры из домена?

И так если вы задались этим вопросом, то у вас как минимум есть домен Actvie Directory и вы хотели бы в нем навести порядок (Если не знаете, что такое Active Directory, то читайте об этом по ссылке слева). Наверняка многие пользователи могут спросить, зачем вообще проводить эту процедуру, на это есть ряд причин:

1. Обычно операцию вывода из домена (Unjoin Windows) производят в ситуациях, когда компьютер может вылетать из домена, пример он не был активен более одного месяца, был банальный ремонт, а потом его решили ввести в эксплуатацию, в таких ситуациях люди ловят ошибку «отсутствуют серверы, которые могли бы обработать запрос».
2. Просто для правильного соблюдения рекомендаций Microsoft, чтобы у вас не оставались лишние, ненужные объекты в AD, в противном случае, вам придется производить самостоятельный поиск неактивных компьютеров в Active Directory и вычищать все вручную.
3. Третья причина, это переустановка сервера, например, обновление редакции, и если до этого вы правильно не вывели компьютер из домена, то при попытке ввести в домен Windows Server вы получите ошибку, что такой компьютер уже есть.

Методы исключения компьютера из домена

1. Первый метод, это классический, через оснастку свойства системы
2. Второй метод, это применимый для Windows 10 и Windows Server 2016
3. Второй метод вывода компьютера из домена, это использование PowerShell
4. Третий метод, это через утилиту netdom, но это для Windows Server платформ, хотя вам никто не мешает ее закачать отдельно, она идет в составе Windows Server 2003 Resource Kit Tools, про него я вам рассказывал в статье про утилиту Robocopy, принцип ее получения такой же.

Меры предосторожности

Вывод компьютера из домена классическим методом

Данный метод подойдет абсолютно для любой версии Windows, начиная с Vista. Тут все просто вы открываете всем известное окно выполнить (Сочетанием клавиш WIN и R) и пишите в нем вот такую команду sysdm.cpl и нажмите OK.

У вас откроется окно «Свойства системы — Имя компьютера»

Так же в него можно попасть и другим методом, через свойства значка «Этот компьютер». Щелкните по нему правым кликом и выберите свойства. В открывшемся окне «Система» выберите пункт «Изменить параметры»

В окне «Имя компьютера» нажмите кнопку «Изменить», далее в открывшемся окошке «Изменение имени компьютера или домена» деактивируйте поля «Является членом домена» и выставите рабочей группы.

Заполните поле имени рабочей группы и нажмите кнопку «OK», у вас появится окно:

Вам сообщат, что вы теперь являетесь членом рабочей группы. Будет произведена перезагрузка вашей рабочей станции, в моем примере, это Windows 10.

При правильном выводе компьютера из Active Directory, вы увидите, что в оснастке ADUC, данный компьютер будет отключен в контейнере, где он располагался. Об этом будет говорить стрелка вниз на его значке. Напоминаю, что это классический метод исключения из AD, подходит абсолютно для всех систем Windows.

Исключение из домена Windows 10 и Windows Server 2016

Данный метод, будет подходить исключительно для последних версий систем Windows 10 и Windows Server 2016, на момент написания статьи. В случае с десяткой, где интерфейс кардинально меняется от версии к версии, последовательность действий будет разниться.

Метод вывода для Windows 10 версий 1503-1511

Данный метод для Windows 10 Threshold и Threshold 2. Если не знаете, какая у вас версия, то вот вам статья, как определить версию Windows. Вам необходимо открыть параметры системы, делается, это либо через кнопку «Пуск» или же сочетанием клавиш WIN и I одновременно. Находим там пункт «Система».

В самом низу находим пункт «О Системе» и видим кнопку «Отключиться от организации», нажимаем ее.

В окне «Отключение от организации» просто нажмите продолжить.

У вас просто появится окно с предложением о перезагрузке, соглашаемся.

В оснастке ADUC данный компьютер так же был отключен.

Метод вывода для Windows 10 версий 1607 и выше

Данный метод будет рассмотрен для версии Windows 10 1803, так как я писал, что концепция изменилась, функционал перенесли в другое место. Вы все так же открываете «Параметры Windows 10», но уже переходите в пункт «Учетные записи»

Далее находите пункт «Доступ к учетной записи места работы или учебного заведения» и нажимаете отключиться.

У вас выскочит окно с уведомлением:

После подтверждения, у вас появится еще одно окно, в котором вас еще раз уведомят и захотят удостовериться в ваших действиях.

Нажимаем кнопку «Отключить»

Перезагружаем систему.

Открыв оснастку ADUC, я обратил внимание, что учетная запись компьютера, которого я вывел из домена, не отключилась, что очень странно, поэтому сделайте это в ручную.

Исключение из домена через PowerShell

Я вам не перестаю повторять, что PowerShell, просто обязан быть в вашем инструментарии системного администратора, он умеет если не все, то почти все. Открываем оснастку PowerShell от имени администратора и вводим команду:

У вас откроется форма с вводом пароля учетной записи,что вы указали для вывода рабочей станции из AD, указываем пароль и нажимаем «OK»

У вас спросят подтверждения на ваши действия, соглашаемся и вводим Y.

Все ваш Windows 10 с помощью PowerShell был выведен из состава домена Active Directory. В оснастке ADUC, данный компьютер был отключен, в отличии от предыдущего метода.

Исключение из домена через NETDOM.EXE

Напоминаю, что на клиентских Windows системах этой утилиты нет и ее нужно отдельно скачивать, она идет в составе Windows Server 2003 Resource Kit Tools. Сама команда вывода из домена выглядит вот так и запускается в cmd от имени администратора:

На этом все, надеюсь, что вы почерпнули для себя разное поведение в оснастке ADUC для разных методов вывода операционных систем Windows из домена Active Directory, а с вами был Иван Семин, автор и создатель портала Pyatilistnik.org, всем удачи.