Включить домен входа в windows что это

Домен входа по умолчанию в Windows — это доменное имя, которое используется по умолчанию при входе пользователя в систему. Т.е. если при входе пользователь просто вводит свой логин и пароль, это доменное имя подставляется автоматически. Имя домена по умолчанию отображается на экране входа, под полем для ввода пароля.

По умолчанию дефолтным доменом для компьютера назначается домен, членом которого данный компьютер является. Обычно изменять его не требуется, но в многодоменных средах бывают ситуации, когда пользователи входят в компьютеры, присоединенные к домену, отличному от своего. В этом случае для входа в систему пользователям необходимо вводить свое имя в формате ″доменимя пользователя″. Также бывает, что компьютер присоединен к домену, но пользователи работают под локальными учетными записями, используя формат ″.имя пользователя″.

Чтобы избежать лишних сложностей и упростить пользователям жизнь, имя домена входа по умолчанию можно изменить. Сделать это можно как редактированием реестра, так и с помощью групповых политик.

Изменение домена по умолчанию через реестр

Имя домена по умолчанию хранится в разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon в параметре DefaultDomainName.

Для его изменения просто редактируем данный параметр и перезагружаем компьютер.

После перезагрузки имя домена буде изменено.

Данный способ безотказно работает на всех без исключения ОС Windows начиная с Windows XP.

Изменение домена по умолчанию с помощью групповых политик

Для изменения домена необходимо открыть редактор локальных (или доменных) политик, перейти в раздел Computer ConfigurationAdministrative SettingsSystemLogon,

перевести параметр ″Assign a default domain for logon″ в положение Enabled и указать имя домена входа по умолчанию.

Данная политика производит изменения в параметре реестра DefaultDomainName, находящемся в разделе HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem.

После перезагрузки дефолтный домен, отображающийся на странице входа, будет изменен так же, как и в предыдущем случае.

Для входа в Windows 10 пользователю приходится каждый раз вводить пароль от своей локальной или облачной учетной записи Microsoft. Это обеспечивает определенный уровень защиты данных компьютера от доступа третьих лиц, но неудобно для домашних пользователей, т.к. увеличивает время доступа к рабочему столу. В этой инструкции мы рассмотрим, как отключить запрос пароля на экране входа в Windows 10 (Windows Server 2016/ 2012 R2) и настроить автоматический вход в Windows под определённой пользователем.

Чаще всего автоматических вход без пароля разрешают для устройств, работающих в режиме киоска. При любой перезагрузке (например, при отключении питании), Windows автоматически войдет на рабочей стол и запустит (через автозапуск) нужные программы.

Предупреждение. Автоматический вход в Windows используется для удобства пользователя, но снижает уровень защиты данных на компьютере. Автологон стоит включать только тогда, когда вы единственный пользователь компьютера и уверены, что никто посторонний не сможет получить физический доступ к вашему устройству. Иначе безопасность ваших личных данных находится под угрозой.

Отключение пароля при входе в Windows не означает, что у учетной записи пользователя используется пустой пароль или пароль не задан. Вы можете настроить Windows 10 так, чтобы она автоматически подставляла нужные имя и пароль пользователя для входа в компьютер. Во всех остальных случаях, например, при доступе с другого компьютера по сети или при подключении к удаленному рабочему столу (RDP), пароль будет запрашиваться.

Разрешаем вход в Windows без пароля в настройках учетных записей

Проще всего отключить запрос ввода пароля при входе в панели управления учетными записями пользователей.

1. Нажмите сочетание клавиш Win+R;
2. В окне запуска укажите команду
   netplwiz
   или
   control userpasswords2
   ;
3. В открывшемся окне со списком локальных учетных записей Windows снимите флажок «User must enter a username and password to use this computer” (Требовать ввод имени пользователя и пароля) и сохраните изменения (OK);
4. Появится окно “Автоматический вход в систему” (Automatically sign in), в котором нужно указать учетную запись и пароль пользователя (дважды), которые нужно использовать для автоматического входа и нажать “OK”;
5. Перезагрузите компьютер и убедитесь, что Windows 10 загружается сразу на рабочий стол без ввода пароля.

В Windows 10 20H1/20H2 отсутствует пункт “Требовать ввод имени пользователя и пароля”

Начиная с билда Windows 10 2004 (20H1) Microsoft решила убрать пункт для настройки автовхода для локальных учетных записей в панели управления пользователями (скрин ниже). Если у вас для входа в Windows используется локальная учетная запись, а не запись Microsoft (MSA), то пункт “Требовать ввод имени пользователя и пароля” не отображается.

Чтобы отобразить пункт “Users must enter a user name and password to use this computer”, откройте консоль
powershell.exe
и внесите изменения в реестр:

New-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice" -Name DevicePasswordLessBuildVersion -Value 0 -Type Dword –Force

Это значение ключа реестра отключает параметр Windows 10 “Требовать выполнение входа с Windows Hello для учетной записи Майкрософт” (Require Windows Hello sign-in for Microsoft accounts). Закройте и перезапустите консоль netplwiz и убедитесь, что чекбокс появился.

Таким образом вы можете настроить автологин на последних билдах Windows 10 20H2 и 20H2.

Примечание. На компьютерах, входящих в домен Active Directory, нельзя отключить опцию “Требовать ввод имени пользователя и пароля” из-за доменной политики паролей. В этом случае проще всего настроить автовход в Windows через реестр (описано ниже).

Сохраняем пароль для автовхода в Windows в реестре

Рассмотрим более универсальный способ автоматического входа в Windows 10 без запроса пароля. Метод подразумевает редактирование системного реестра. Этот способ позволяет разрешить вход без пароля для учетной записи Microsoft, доменной или локальной учетной записи Windows 10.

Предупреждение. Этот способ автовхода менее безопасный, так как ваш пароль будет хранится в реестре в открытом виде и доступен для просмотра любому пользователю компьютера.

1. Нажмите сочетание клавиш Win+R, и введите
   regedit
   ;
2. Перейдите в раздел реестра HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon;
3. Измените значение параметра реестра AutoAdminLogon c 0 на 1;
4. Создайте новый строковый параметр (типа String ) с именем DefaultDomainName, в качестве значения которого укажите имя домена или имя локального компьютера;

   Совет. Узнать имя компьютера можно в свойствах системы или с помощью команды:
   hostname
   

5. В параметре DefaultUserName нужно указать имя учетной записи пользователя, под которым должен осуществляться вход (оставьте его как есть или измените на логин другого пользователя);
6. Создайте строковый параметр с именем DefaultPassword, в котором в открытом виде укажите пароль учетной записи;
7. Закройте редактор реестра и перезагрузите компьютер;
8. При загрузке Windows должен сработать автоматических вход в систему под указанным пользователем без запроса имени и пароля. Вы должны увидеть свой рабочий стол.

Для включения автологона через реестр можно воспользоваться следующим скриптом. Замените root и [email protected] на ваши имя пользователя и пароль, WORKGROUP нужно заменить на имя вашего компьютера или домена Active Directory (если учетная запись доменная):

reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v AutoAdminLogon /t REG_SZ /d 1 /f
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v DefaultUserName /t REG_SZ /d root /f
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v DefaultPassword /t REG_SZ /d  [email protected] /f
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v ForceAutoLogon /t REG_SZ /d 1 /f
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v DefaultDomainName /t REG_SZ /d WORKGROUP /f
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v IgnoreShiftOvveride /t REG_SZ /d 1 /f

Либо можете скрипт PowerShell для сохранения данных для входа пользователя:

$Username ='root'
$Pass = '[email protected]'
$RegistryPath = 'HKLM:SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon'
Set-ItemProperty $RegistryPath 'AutoAdminLogon' -Value "1" -Type String
Set-ItemProperty $RegistryPath 'DefaultUsername' -Value $Username -type String


Set-ItemProperty $RegistryPath 'DefaultPassword' -Value $Pass -type String
Restart-Computer

Автоматический вход не работает, если на компьютер применяется политика с логон баннером Computer Configuration -> Policies -> Windows Settings >Security Settings > Local Policies -> Security Options -> Interactive Logon : Message text for users attempting to log on.

Отключить ввод пароля при выходе их режима сна/гибернации

С помощью GPO вы можете отключить запрос пароля при выходе компьютера из спящего режима иди гибернации.

1. Для этого запустите консоль
   gpedit.msc
   (в домашних версиях Windows 10 консоль редактора локальной политики можно запустить так);
2. Перейдите в раздел политики Конфигурация компьютера -> Административные шаблоны -> Система -> Управление электропитанием -> Параметры спящего режима (Computer Configuration -> Administrative Templates -> System -> Power Management -> Sleep Settings);
3. Отключите политики “Требовать пароль при выходе из спящего режима (питание от сети)“ и ”Требовать пароль при выходе из спящего режима (питание от батареи)“ (Require a password when a computer wakes (on battery) и “Require a password when a computer wakes on battery (plugged in));
4. Теперь Windows перестанет запрашивать пароль при выходе их режима сна или гибернации.

Автоматический вход в Windows без пароля с помощью Autologon

Для более безопасного включения автоматического входа в Windows 10 вы можете использовать бесплатную утилиту Autologon для Windows. Утилита входила в состав системных утилит Sysinternals и теперь доступна для загрузки на сайте Microsoft (https://technet.microsoft.com/ru-ru/sysinternals/autologon.aspx). Утилита Autologon также полезна тем, что предыдущие способы включения автологона в Windows 10 могут не работать на компьютерах, включенных в домен Active Directory.

1. Скачайте утилиту и запустите
   Autologon.exe
   (или
   autologon64.exe
   в зависимости от разрядности вашей Windows) с правами администратора;
2. Примите условия лицензионного соглашения;
3. Укажите учетную запись, имя домена и пароль пользователя, под которым нужно автоматически входить в Windows и нажмите кнопку Enable:

   Autologon successfully configured. The autologon password is encrypted

4. Появится окно, в котором указано, что автологон включен, а пароль пользователя хранится в реестре в зашифрованной виде. Зашифрованный пароль хранится в формате LSA в ветке HKLMSECURITYPolicySecrets. В этом случае пароль не хранится в открытом виде, но алгоритм шифрования не стойкий и технически любой локальный администратор компьютера (но не пользователь) может расшифровать его.

Утилита Autologon позволяет работать в режиме командной строки. Чтобы настроить автовход в Windows для пользователя можно использовать такую команду:

autologon64.exe USERNAME DOMAIN PASSWORD /accepteula

Чтобы отключить вход в Windows 10 без пароля, нужно запустить AutoLogon и нажать кнопку Disable.

Итак, мы рассмотрели, как отключить ввод пароля при входе в Windows 10 (Windows Server 2016) и выполнять автоматический вход сразу рабочий стол пользователя. Чтобы временно отключить автоматический вход в Windows и вручную выбрать пользователя и указать пароль, под которым нужно войти в систему, нужно при загрузке Windows удерживать нажатой клавишу Shift.

This article explains how to auto log on to Windows 11, 10, 8, 7, Vista, and XP. It also includes information on using an auto login in a domain scenario and tips for when the domain setup doesn’t work.

How to Automatically Log On to Windows

There are plenty of good reasons to auto log in to your computer, and there are several reasons not to set up your computer to auto log in. The most important is that you lose the ability to secure your files from others who have physical access to your computer.

If security isn’t an issue, being able to have Windows fully start, without having to sign in, is handy and easy to do. You do it by making changes to a program called the Advanced User Accounts Control Panel applet (which, depending on your version of Windows, is neither an applet nor available in Control Panel).

1. Open the Advanced User Accounts program.

   To do this in Windows 11, Windows 10, Windows 8, Windows 7, or Windows Vista, enter the following command in the Run dialog box (open that with WIN+R or the Power User Menu in Windows 11/10/8), followed by a tap or click of the OK button:

   netplwiz
   

   A different command is used in Windows XP:

   control userpasswords2
   

   You can also open Command Prompt and do the same if you’d rather, but using Run is probably a bit quicker overall. In Windows 10, you can also just search for netplwiz using the search/Cortana interface.

   Technically, this program is called the Advanced User Accounts Control Panel, but it’s not really a Control Panel applet and you won’t find it in Control Panel. To make it more confusing, the title of the windows says just User Accounts.

2. Uncheck the box next to Users must enter a user name and password to use this computer from the Users tab.

3. Select OK at the bottom of the window.

4. When the password prompt appears, enter the username you wish to use for your automatic login, followed by the password in the next two boxes.

   In Windows 11, 10, and 8, if you’re using a Microsoft account, be sure to enter the entire email address that you use to sign in to Windows with, in the User name field. The defaults there might instead be the name associated with your account, not your actual username.

5. Select OK to save and close the open windows.

6. Restart your computer and make sure that Windows automatically logs you in. You may catch a glimpse of the sign-in screen, but only long enough to see it log you in without you having to type anything!

How to Use Auto Login in a Domain Scenario

You won’t be able to configure your Windows computer to use an auto login in exactly the way described above if your computer is a member of a domain.

In a domain login situation, which is common in larger business networks, your credentials are stored on a server run by your company’s IT department, not on the Windows PC you’re using. This complicates the Windows auto login setup process a little bit, but it’s still possible.

Here’s how to get that checkbox from Step 2 (instructions above) to appear so that you can check it:

1. Open Registry Editor which, in most versions of Windows, is most easily done by executing regedit from the search box after you select the Start button.

   While following the steps below exactly should be perfectly safe, it’s highly recommended that you back up the registry prior to making the changes.

2. From the registry hive listing on the left, choose HKEY_LOCAL_MACHINE, followed by Software.

   If you’re in an entirely separate location in the Windows Registry when you open it, just scroll to the very top on the left side until you see Computer, and then collapse each hive until you reach HKEY_LOCAL_MACHINE.

3. Continue drilling down through the nested registry keys, first to Microsoft, then Windows NT, then CurrentVersion, and then finally Winlogon.

4. With Winlogon selected on the left, locate the registry value of AutoAdminLogon on the right.

5. Double-click AutoAdminLogon and change the Value data to 1 from 0.

6. Select OK.

7. Restart your computer and then follow the standard Windows auto-login procedure outlined above.

When the Auto Log In Domain Setup Doesn’t Work

That should work, but if not, you may have to manually add a few additional registry values yourself. It’s not too difficult.

1. Work back to Winlogon in the Windows registry, as outlined above from Step 1 through Step 3.

2. Add the string values of DefaultDomainName, DefaultUserName, and DefaultPassword, assuming they don’t already exist.

3. Set the Value data as your domain, user name, and password, respectively.

4. Restart your computer and test to see that you can use the auto login without entering your normal Windows credentials.

Is It Safe to Auto Log In to Windows?

As great as it sounds to be able to skip over that sometimes-annoying login process when Windows starts, it’s not always a good idea. In fact, it may even be a bad idea, and here’s why: computers are less and less physically secure.

Security Risks and Auto Log In

If your Windows computer is a desktop and that desktop is in your home, which is probably locked and otherwise secure, then setting up automatic logon is probably a relatively safe thing to do.

On the other hand, if you’re using a Windows laptop, netbook, tablet, or another portable computer that often leaves your home, we highly recommend that you don’t configure it to automatically log in.

The login screen is the first defense your computer has from a user that shouldn’t have access. If your computer is stolen and you’ve configured it to skip right over that basic protection, the thief will have access to everything you have on it—email, social networks, other passwords, bank accounts, and more.

Multiple User Accounts and Auto Log In

Also, if your computer has more than one user account and you configure an auto login for one of those accounts, you (or the account holder) will need to log off or switch users from your automatically logged in account to use the other user account.

In other words, if you have more than one user on your computer and you choose to auto log in to your account, you’re actually slowing down the other user’s experience.

Thanks for letting us know!

This article explains how to auto log on to Windows 11, 10, 8, 7, Vista, and XP. It also includes information on using an auto login in a domain scenario and tips for when the domain setup doesn’t work.

How to Automatically Log On to Windows

There are plenty of good reasons to auto log in to your computer, and there are several reasons not to set up your computer to auto log in. The most important is that you lose the ability to secure your files from others who have physical access to your computer.

If security isn’t an issue, being able to have Windows fully start, without having to sign in, is handy and easy to do. You do it by making changes to a program called the Advanced User Accounts Control Panel applet (which, depending on your version of Windows, is neither an applet nor available in Control Panel).

1. Open the Advanced User Accounts program.

   To do this in Windows 11, Windows 10, Windows 8, Windows 7, or Windows Vista, enter the following command in the Run dialog box (open that with WIN+R or the Power User Menu in Windows 11/10/8), followed by a tap or click of the OK button:

   netplwiz
   

   A different command is used in Windows XP:

   control userpasswords2
   

   You can also open Command Prompt and do the same if you’d rather, but using Run is probably a bit quicker overall. In Windows 10, you can also just search for netplwiz using the search/Cortana interface.

   Technically, this program is called the Advanced User Accounts Control Panel, but it’s not really a Control Panel applet and you won’t find it in Control Panel. To make it more confusing, the title of the windows says just User Accounts.

2. Uncheck the box next to Users must enter a user name and password to use this computer from the Users tab.

3. Select OK at the bottom of the window.

4. When the password prompt appears, enter the username you wish to use for your automatic login, followed by the password in the next two boxes.

   In Windows 11, 10, and 8, if you’re using a Microsoft account, be sure to enter the entire email address that you use to sign in to Windows with, in the User name field. The defaults there might instead be the name associated with your account, not your actual username.

5. Select OK to save and close the open windows.

6. Restart your computer and make sure that Windows automatically logs you in. You may catch a glimpse of the sign-in screen, but only long enough to see it log you in without you having to type anything!

How to Use Auto Login in a Domain Scenario

You won’t be able to configure your Windows computer to use an auto login in exactly the way described above if your computer is a member of a domain.

In a domain login situation, which is common in larger business networks, your credentials are stored on a server run by your company’s IT department, not on the Windows PC you’re using. This complicates the Windows auto login setup process a little bit, but it’s still possible.

Here’s how to get that checkbox from Step 2 (instructions above) to appear so that you can check it:

1. Open Registry Editor which, in most versions of Windows, is most easily done by executing regedit from the search box after you select the Start button.

   While following the steps below exactly should be perfectly safe, it’s highly recommended that you back up the registry prior to making the changes.

2. From the registry hive listing on the left, choose HKEY_LOCAL_MACHINE, followed by Software.

   If you’re in an entirely separate location in the Windows Registry when you open it, just scroll to the very top on the left side until you see Computer, and then collapse each hive until you reach HKEY_LOCAL_MACHINE.

3. Continue drilling down through the nested registry keys, first to Microsoft, then Windows NT, then CurrentVersion, and then finally Winlogon.

4. With Winlogon selected on the left, locate the registry value of AutoAdminLogon on the right.

5. Double-click AutoAdminLogon and change the Value data to 1 from 0.

6. Select OK.

7. Restart your computer and then follow the standard Windows auto-login procedure outlined above.

When the Auto Log In Domain Setup Doesn’t Work

That should work, but if not, you may have to manually add a few additional registry values yourself. It’s not too difficult.

1. Work back to Winlogon in the Windows registry, as outlined above from Step 1 through Step 3.

2. Add the string values of DefaultDomainName, DefaultUserName, and DefaultPassword, assuming they don’t already exist.

3. Set the Value data as your domain, user name, and password, respectively.

4. Restart your computer and test to see that you can use the auto login without entering your normal Windows credentials.

Is It Safe to Auto Log In to Windows?

As great as it sounds to be able to skip over that sometimes-annoying login process when Windows starts, it’s not always a good idea. In fact, it may even be a bad idea, and here’s why: computers are less and less physically secure.

Security Risks and Auto Log In

If your Windows computer is a desktop and that desktop is in your home, which is probably locked and otherwise secure, then setting up automatic logon is probably a relatively safe thing to do.

On the other hand, if you’re using a Windows laptop, netbook, tablet, or another portable computer that often leaves your home, we highly recommend that you don’t configure it to automatically log in.

The login screen is the first defense your computer has from a user that shouldn’t have access. If your computer is stolen and you’ve configured it to skip right over that basic protection, the thief will have access to everything you have on it—email, social networks, other passwords, bank accounts, and more.

Multiple User Accounts and Auto Log In

Also, if your computer has more than one user account and you configure an auto login for one of those accounts, you (or the account holder) will need to log off or switch users from your automatically logged in account to use the other user account.

In other words, if you have more than one user on your computer and you choose to auto log in to your account, you’re actually slowing down the other user’s experience.

Thanks for letting us know!

Введите свои учетные данные для подключения

Здравствуйте, дорогие друзья! Сегодняшняя тема будет для тех, кто пользуется компьютерными локальными сетями. При попытке подключения к любому ПК из группы необходимо постоянно прописывать специальный код – сетевой пароль. Бывают ситуации, когда эти данные забываются. Для такого случая я здесь – наша статья расскажет, как узнать сетевой пароль на самых популярных нынче ОС – Windows 7 и 10.

Например, вам нужно выполнить настройку общего доступа к принтеру в сети, а операционная система при этом запрашивает код доступа. Как узнать сетевой пароль своего компьютера, где вообще его можно найти?

Чтобы получить доступ ко всем паролям на ПК под Windows 7 и 10, нужно:

• Вызываем приложение «Выполнить» комбинацией кнопок Win + R;
• Прописываем команду netplwiz;
• Откроется окошко «Учетные записи пользователей»;
• Перейдите на вкладку «Дополнительно»;
• Нажмите «Управление паролями», чтобы получить доступ ко всем хранящимся на этом компьютере паролям.

Как узнать сетевой пароль от домашней группы (сам код), расскажу на примере Windows 10:

• В «Панели управления» режим просмотра ставим по категориям;
• Переходим в раздел «Сеть и Интернет»;
• Заходим в «Домашнюю группу»;
• В ее настройках ищем пункт «Показать или распечатать пароль домашней группы»;

Бывает такое, что код не установлен, а система все равно его требует. Или выскакивает сообщение, что сетевой пароль указан неверно, хотя он точно правильный. Что делать в таком случае (на примере «семерки»):

• Чтобы запустить редактор локальной групповой политики, открываем «Выполнить» и прописываем gpedit.msc;
• Теперь поочередно заходим в разделы из следующего списка: «Конфигурация компьютера» – «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – «Параметры безопасности» – «Сетевая безопасность: уровень проверки подлинности LAN Manager»;
• Отмечаем пункт «Отправлять LM и NTML…».

Этот способ решения проблемы работает не на всех версиях Windows 7!

Пользователи и компьютеры Active Directory

Это самый простой, но не самый быстрый и удобный способ. Открываем на любом контроллере домена оснастку Пользователи и компьютеры Active Directory, находим необходимую учетную запись компьютера и, щелкнув правой кнопкой мыши, выбираем Переустановить учетную запись.

Затем входим на потерявшем доверительные отношения компьютере под локальным администратором и выводим машину из домена.

Затем вводим ее обратно, перезагрузку между этими двумя действиями можно пропустить. После повторного ввода в домен перезагружаемся и входим под доменной учетной записью. Пароль компьютера будет изменен при повторном включении компьютера в домен.

Недостаток этого способа, что машину требуется выводить из домена, а также необходимость двух (одной) перезагрузки.

Является ли мой компьютер частью домена?

Если у вас есть домашний компьютер, он почти наверняка не является частью домена. Вы можете настроить контроллер домена дома, но нет причин для этого, если вам действительно это не нужно для чего-то. Если вы используете компьютер на работе или в школе, скорее всего, ваш компьютер является частью домена. Если у вас есть портативный компьютер, предоставленный вам на работе или в школе, он также может быть частью домена.

Вы можете быстро проверить, является ли ваш компьютер частью домена. Откройте приложение «Параметры» (Win+x).

Нажмите «Система».

Перейдите на вкладку «О программе» и найдите пункт «Переименовать этот ПК (для опытных пользователей)»:

Если вы видите «Домен»: за которым следует имя домена, ваш компьютер присоединён к домену.

Если вы видите «Рабочая группа»: за которым следует имя рабочей группы, ваш компьютер присоединён к рабочей группе, а не к домену.

В англоязычной версии это соответственно «Settings» → «System» → «About» → «Rename this PC (advanced)».

Компьютеры, входящие в домен

Для компьютеров, входящих в домен, необходимо указать имя домена по умолчанию, в который будет выполняться автоматический вход. В графическом интерфейсе операционной системы такой возможности нет, поэтому настройка автоматического входа выполняется в системном реестре.

1. Нажмите сочетание клавиш » +R«.
2. В открывшемся окне Выполнить введите: и нажмите Ввод. Откроется редактор реестра.
3. Перейдите в раздел:
4. Настройте параметры реестра в соответствии с таблицей. Если параметр отсутствует, его необходимо создать.

Таблица 1 — Параметры автоматического входа в систему

Первые три параметра в таблице можно использовать для настройки автоматического входа в систему на компьютерах, не входящих в домен.

Примечание для Windows 8.x/10. При использовании учетной записи Microsoft в значении параметра DefaultUserName указывается имя пользователя в виде «MicrosoftAccountproverka@example.com», без кавычек.

Автоматический вход в систему Windows 7 без выбора пользователя

Даже если пароль не установлен, но на компьютере заведены пользователи, система не стартует до конца. Всегда приходится вручную выбирать нужного пользователя. Чтобы это дело отключить запускаем нужную оснастку для настроек через сочетание клавиш Win+R (вызов меню «Выполнить») и копируем туда одну из команд на выбор:

netplwiz

или
control userpasswords2

Выбрав нужную запись снимаем флажок как на фото:

Далее, вводим пароль от учетной записи. Если пароля не было, то строки оставляем пустыми:

Как добавить Windows 10 в домен?

1. Нажмите Пуск и выберите Настройки.
2. Перейдите в Аккаунты.
   
3. Нажмите « Доступ к работе или школе » на левой панели.
4. Нажмите кнопку «Подключиться» .
5. Нажмите « Присоединить это устройство к локальному домену Active Directory. »
6. Теперь введите имя Домена и нажмите Далее.
7. Следуйте инструкциям на экране, чтобы присоединиться к домену.

1. Откройте «Проводник» на панели задач.
2. Нажмите правой кнопкой мыши Этот компьютер и выберите Свойства.
3. В разделе Имя компьютера, настройки домена и рабочей группы «нажмите Изменить.
   
4. В окне «Свойства системы» перейдите на вкладку КомпьютерИмя .
5. Нажмите кнопку Идентификатор сети , чтобы присоединиться к домену или Рабочей группе.
6. Следуйте инструкциям на экране, чтобы присоединиться к домену.

• Также прочитано: Исправлено: Windows 10 не может подключиться к этой сети

Проверка и восстановление доверительного отношения компьютера с доменом с помощью PowerShell

Если вы не можете аутентифицироваться на компьютере под доменной учетной записью с ошибкой “Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом”, вам нужно войти на компьютер под локальной учетной записью с правами администратора. Также можно отключить сетевой кабель и авторизоваться на компьютере под доменной учетной записью, которая недавно заходила на этот компьютер, с помощью кэшированных учетных данных (Cached Credentials).

Откройте консоль PowerShell и с помощью командлета Test-ComputerSecureChannel проверьте соответствует ли локальный пароль компьютера паролю, хранящемуся в AD.

Если пароли не совпадают и компьютер не может установить доверительные отношения с доменом, команда вернет значение False – The Secure channel between the local computer and the domain winitpro.ru is broken .

Чтобы принудительно сбросить пароль учётной записи данного компьютера в AD, нужно выполнить команду:

Test-ComputerSecureChannel –Repair –Credential (Get-Credential)

Для выполнения операции сброса пароля нужно указать учетную запись и пароль пользователя, у которого достаточно полномочий на сброс пароля учетной записи компьютера. Этому пользователя должны быть делегированы права на компьютеры в Active Directory (можно использовать и члена группы Domain Admins, но это не комильфо).

После этого нужно еще раз выполнить команду Test-ComputerSecureChannel и убедится, что она возвращает True ( The Secure channel between the local computer and the domain winitpro.ru is in good condition ).

Итак, пароль компьютера сброшен без перезагрузки и без ручного перевоода в домен. Теперь вы можете аутентифицировать на компьютере под доменной учетной записью.

Reset-ComputerMachinePassword -Server dc01.corp.winitpro.ru -Credential corpdomain_admin

dc01.corp.winitpro.ru – имя ближайшего DC, на котором нужно сменить пароль компьютера.

Имеет смысл сбрасывать пароль компьютера каждый раз, перед тем как вы создаете снапшот виртуальной машины или точку восстановления компьютера. Это упростит вам жизнь при откате к предыдущему состоянию компьютера.

Если у вас есть среда разработки или тестирования, где приходится часто восстанавливать предыдущее состояние ВМ из снапшотов, возможно стоит с помощью GPO точечно отключить смену пароля в домене для таких компьютеров. Для этого используется политика Domain member: Disable machine account password changes из секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Можно нацелить политики на OU с тестовыми компьютерам или воспользоваться WMI фильтрами GPO.

С помощью командлета Get-ADComputer (из модуля Active Directory Windows PowerShell) можно проверить время последней смены пароля компьютера в AD:

Get-ADComputer –Identity spb-pc22121 -Properties PasswordLastSet

Комадлеты Test-ComputerSecureChannel и Reset-ComputerMachinePassword доступны, начиная с версии PowerShell 3.0. В Windows 7/2008 R2 придется обновить версию PoSh.

Также можно проверить наличие безопасного канала между компьютером и DC командой:

Следующие строки подтверждают, что доверительные отношения были успешно восстановлены:

Создана «фиктивная» учетная запись Microsoft

Если первый метод не работает для вас, все еще возможно создать локальную учетную запись, используя шаги, которые рекомендует Microsoft. Создайте учетную запись Microsoft во время процесса установки, а затем измените ее на учетную запись локального пользователя.

1. Войдите в свою учетную запись Microsoft и откройте «Настройки»> «Учетные записи».

1. Нажмите Your Info на левой панели.

1. Затем нажмите «Войти с использованием локальной учетной записи». Windows 10 проведет вас через процесс переключения на локальную учетную запись пользователя.

Если у вас есть локальная учетная запись, вы можете удалить фиктивную учетную запись Microsoft из системы.