Управление встроенной учетной записью Администратор в Windows 10

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

Get-LocalUser -Name «Administrator» | Enable-LocalUser

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:

wmic useraccount where «SID like ‘S-1-5-%-500′» get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе ( System error 5 has occurred. Access is denied ), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators
или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке lusrmgr.msc . В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики gpedit.msc (или редактор локальной политик безопасности — secpol.msc ). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.

Обновите настройки групповых политик командой: gpupdate /force или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

На экране начала установки Windows нажмите Shift + F10 . Откроется командная строка.

Теперь вам нужно определить на каком диске находится ваша Windows. Запустите diskpart и выполните list vol .

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.

ullar

Мысли с другой стороны

Windows 7, 8 — активация учётной записи администратора. Перепост.

Одна из наиболее популярных операционных систем сегодня, является Microsoft Windows 7.

Некоторые пользователи, столкнулись с необходимостью выполнять определённые операции из под учётной записи «Администратора».
Несмотря на то, что зарегистрированная учётная запись в системе может быть единственной, тем не менее, она не делает пользователя администратором.

Таким образом, компания Microsoft, пытается защитить систему от неаккуратных действий пользователя.

Поэтому, учётная запись, создаваемая при установки системы, не обладает полными правами администратора.

Чтобы активировать учётную запись администратора, необходимо пройти в «Панель управления» -> «Администрирование» -> «Управление компьютером».

В левой части окна вы увидите каскадное меню, в котором нужно выбрать пункт «Управление компьютером» -> «Служебные программы» -> «Локальные пользователи и группы» -> «Пользователи».

Справа будут отображены учетные записи всех зарегистрированных в системе пользователей, а также нужную нам учетную запись администратора — пока неактивную.

Кликаем по ней правой кнопкой мыши и выбираем в контекстном меню пункт «Свойства».

Теперь необходимо снять галочку в чекбоксе «Отключить учетную запись».

Применяем изменения и перезагружаем компьютер. Теперь в окне входа в систему вы увидите новую пиктограмму.

Такое описание включения администратора можно найти на “компьютерных” сайтах и в прочих руководствах.

Но Windows 7 распространяется в разных редакциях, и так, например, в Windows 7 «Домашняя базовая» или «Начальная(starter)», вы просто не обнаружите раздела «Локальные пользователи и группы» в меню «Панель управления» -> «Администрирование» -> «Управление компьютером», соответственно и включить учётную запись администратора таким образом не сможете.

Из-за этого кстати, многие пользователи считают, что работа в качестве администратора в базовых версиях Windows 7, не возможна.

Итак, для того, что бы включить, учётку админа необходимо запустить командную строку, от имени администратора и прописать: net user Administrator /active:yes (для английской версии ОС) или net user Администратор /active:yes (для русской) и подтвердить активацию клавишей «Enter».

Для того, что бы отключить ученую запись администратора windows нужно указать в параметре /active:no

После перезагрузки, появится новый пользователь с правами администратора.

Под учётной записью администратора следует работать исключительно по необходимости!
Обычную работу, выполняйте из под учётки, своего прежнего пользователя. Не забудьте задать пароль для администратора! Если его не установить, то Windows, не предоставит полных прав!
Для этого, на странице входа в систему, выберите учётную запись «Администратор», войдите в систему.

Откройте «Панель управления» -> «Учетные записи пользователей». Из списка учетных записей выберите «Администратор». Нажмите «Создание пароля» и установите пароль для этой учетной записи. Вот так, всё просто.

UPD: В связи с выходом новой операционной системы Windows 8 отмечу, что данная статья актуальна и для неё. То есть используя этот же инструмент можно включить «Администратора» и в Windows 8, 10.
Надеюсь эта заметка поможет вам в работе.
источник

Авторизуйтесь для комментария

Рубрики:

• Вирусы (19)
  • Вирусная библиотека (1)
• Вопрос – Ответ (3)
• Все существующие ошибки BSOD (136)
• Интренет (1)
• Простые инструкции в помощь (26)
• Реестр Windows (1)

Страницы

Включение, выключение учетной записи Администратора в Windows

Включение, выключение учетной записи Администратора в Windows

Способы включения, выключения учетной записи Администратор (русская версия) administrator (англ. версия) в Windows. Первый способ включить учетную запись Администратор: Загрузите систему, после загрузки нажмите комбинацию клавиш (Windows+R), откроется окно в левом нижнем углу. В появившемся окне введите команду в пустом поле: lusrmgr.msc Затем нажмите “ОК” Далее откроется новое окно. В левой колонке выберите Пользователи. Правее […]

Январь 02nd, 2012

Способы включения, выключения учетной записи Администратор (русская версия) administrator (англ. версия) в Windows.

Первый способ включить учетную запись Администратор:

Загрузите систему, после загрузки нажмите комбинацию клавиш (Windows+R), откроется окно в левом нижнем углу. В появившемся окне введите команду в пустом поле:

lusrmgr.msc

Затем нажмите “ОК”

Далее откроется новое окно. В левой колонке выберите Пользователи. Правее откроется список всех пользователей на вашем компьютере. Так же там должна быть учетная запись Администратора, которую нам необходимо включить или выключить.

Список учетных зписей на ПК

Далее вам необходимо 2 раза кликнуть по учетной записи Администратор. Откроются свойства Администратора этого компьютера.

• Что бы включитьучетную запись Администратора, вам необходимо снять галочку напротив “Отключить учетную запись“
• Что бы выключитьучетную запись Администратора, вам необходимо поставить галочку напротив “Отключить учетную запись“

Включение, отключение учетной записи в Windows

После снятия или установки галочки, надмите “ОК”

Закройте окна. На данный момент вы сделали то, что хотели. Включили или отключили учетную запись Администратор.

Второй способ включить учетную запись Администратор:

Если вы не желаете пользоваться графическим интерфейсом пользователя, то можно активировать или деактивировать учетную запись Администратора через командную строку:

Для этого загрузите систему, после загрузки нажмите комбинацию клавиш (Windows+R), откроется окно в левом нижнем углу. В появившемся окне введите команду в пустом поле:

Затем нажмите “ОК”

Откроется окно. В данном окне введите команду:

• Для активации, включения учетной записи Администратор

net user Администратор /active:yes

• Для деактивации, выключенияучетной записи Администратор

После ввода команды необходимо нажать Enter, после чего в этом окне долно появится сообщение “Команда выполнена успешно”

Активация или деактивация учетной записи Администратора

Под именем “Администратор“, может быть любой пользователь!

Если у вас нет прав проделать вышеописанные действия, то вам необходимо проделать это в “Безопасном режиме”

Что бы попасть в “Безопасный режим” вам необходимо до загрузки Windows нажимать клавишу F8? до появления окна с выбором загрузок системы.

Третий способ включить учетную запись Администратор:

Если у вас доступны только права пользователя, и у вас не хватает прав для включения или отключения пользователей, то вот вам инструкция:

Для того, что бы включить любую учетную запись на вашем ПК, с недостающими правами, вам необходимо будет воспользоваться загрузочным диском LiveCD или загрузочной флешкой. Без разницы.

LiveCD вы можете скачать в интернете и записать образ на диск. Как создать загрузочную флешку, подробно описано тут.

Вам необходимо скачать программу uvs по этой ссылке. Сохранить ее в любом месте на жестком диске.

Загрузитесь с вашего диска liveCD или загрузочной флешки. Разархивируйте программу uvs и запустите файл “start”

Откроется окно с программой. В нем необходимо выбрать меню “Выбрать каталог Windows(выбрана активная системв)”

Далее откроется окно, где необходимо указать папку “Windows” и нажать “ОК“, как показано на картинке.

Выбор каталога Windows

После чего окно с выбором папок пропадет и далее выберите “Запустить под текущим пользователем”

Через несколько секунд откроется окно и начнется проверка системы. Дождитесь окончания проверки.

В верхнем меню выберите “Реестр” далее “Учетные записи(сбросить пароль/активировать)“.

Далее откроется список всех имеющихся пользователей ПК.

Для включения, активации пользователя например “Администратор“, выделите эту учетную запись в списке пользователей и справа выберите “Активировать“. Появится сообщение об успешной активации учетной записи Администратора.

Аналогично данному примеру вы можете активировать любую учетную запись.

Тут же вы можете сбросить пароль Администратора или любого другого пользователя.

Закройте программу. На данном этапе мы активировали учетную запись Администратора в случае, когда у нас недоставало прав или вы случайно отключили единственную учетную запись с Администраторскими правами.