win10主机与域控制器失去信任，没有管理员权限

Posted 2021-02-11

win10主机与域控制器失去信任，win10本地无管理员用户，（组策略受限制的组中限制本地管理员用户，将本地管理员移除administrators组），只有一个本地非管理员用户admin，无法获取本地管理员权限
排查思路：
1、重新退域加域，点击此计算机->属性->更改设置，要求输入管理员用户名和密码，无法退域在加域建立信任。
2、查看本地用户和组，启用administrator用户时，提示输入管理员用户名和账号。
3、通过cmd，net user administrator /active:yes 命令，提示拒绝
4、通过win PE，进入后修改管理员密码，但是无法启用管理员
5、通过组策略启用本地管理员，提示没有权限，无法打开组策略编辑器
6、通过win10 恢复系统，提示没有管理员账户，不能恢复系统
以上方法都不行，没有管理员权限的账号和密码
最终解决方法：
通过winPE进入，找到c:windowssystem32下的osk.exe，重命名为osk.exe.bak
将c:windowssystem32下的cmd.exe重命名为osk.exe 重启
在登陆界面，输入用户名和密码时，点击轻松使用->屏幕键盘，会弹出cmd窗口，此时输入net user administrator /active:yes 成功