Computer aus Domäne nehmen ohne Adminrechte am Client

Hallo,

ich habe einen Computer in die Domäne geholt aber irgendwas ist dabei schief gegangen. Beim Anmelden sagt er dass er die Vertrauensstellung verloren hat. Daher wollte ich ihn nochmal aus der Domäne rausnehmen und dann wieder reinbringen und schauen ob das hilft.

Jetzt hat allerdings aus irgendeinem Grund der lokale Account am Rechner keine Adminrechte. Wenn über die Kommandozeile (als Adminstrator ausführen) das versteckte Administratorkonto aktivieren möchte, kommt immer "Systemfehler 5 aufgetreten, Zugriff verweigert".

Ich habe also keinen lokalen Admin und kann mich nicht mit dem Domänenadmin anmelden. Habt ihr eine Idee was ich da tun kann?

Viele Grüße
crack24

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 238481

Url: https://administrator.de/contentid/238481

Ausgedruckt am: 26.11.2024 um 13:11 Uhr

5 Kommentare

Neuester Kommentar

Hi,

hatte das gleiche Problem.
Das lokale Admin-Konto war irgendwie deaktiviert und ich konnte mich selber nicht mehr in die Domäne bringen.
(die nötigen "Knöpfe" waren deaktiviert.)

Nach Start im "abgesicherten Modus", fuhr der Rechner mit Adminrechten (ohne ein Kenntwort eingeben zu müssen) hoch und
ich konnte ihn wieder in die Domäne setzen.

Danach war auch das Problem mit der "Vertrauensstellung" weg !

Grüße
Markus

Das Konto das bei der Installation von Windows eingerichtet wurde anmelden und run -> lusrmgr.msc -> Adminkonto von dort aus aktivieren.

Der lokale Admin kann 5 Domänenbeitritte ausführen

Zitat von @crack24:

Ich habe also keinen lokalen Admin und kann mich nicht mit dem Domänenadmin anmelden. Habt ihr eine Idee was ich da tun
kann?

Das einfachste: Backup einspielen.

Ansonsten:

Erstmal die Kiste aus dem Ad werfen (Als Domain Admin auf dem DC).
Dann per abgesichertem Modus die Kiste hochfahren und einen lokalen Admin anlegen. wenn das nciht geht, per live-CD den lokalen Admin-Account aktivieren.

Aber so wie Du es schilderst, daß Du da vermutlich etwas essentielles bgeschossen hast. Daher würde ein neues System der Kiste sicher guttun.

lks

Zitat von @DefloS:

Das Konto das bei der Installation von Windows eingerichtet wurde anmelden und run -> lusrmgr.msc -> Adminkonto von dort aus
aktivieren.

Der lokale Admin kann 5 Domänenbeitritte ausführen

Wie soll das denn gehen ohne lokale Adminrechte?
Und wie soll ein lokaler Admin einen Domänenbeitritt durchführen? Das wäre absolut fatal!!!