Войти

Показать полную графическую версию : Стоит одновременно две галочки Требовать смены пароля при следующем входе и галочка З


volkov.a.a
11-11-2020, 16:41
Добрый день, встретился с проблемой при которой теряется контроль над системой windows 10

162884

На пк был создан User и Admin

У User была убрана группа Администраторы и добавлена группа пользователи

У пользователя Admin была группа администраторы и все

По прошествии времени почему то пароль у админа закончился и поменять нет возможности (потому что каким то образом выставлены обе галки)

Каким образом может такое получатся если при создании пользователя эти галки одновременно выставить невозможно?


162884

Пользователь админ создавался вот таким батником

chcp 1251 >nul

net user Admin Password /add /passwordchg:no

net localgroup "Администраторы" Admin /add

net localgroup "Пользователи" Admin /delete

pause

При выполнении таких команд создается пользователь с такими галками

В итоге на ПК только пользователь без админских прав, а сменить пароль запрещено

Как такое возможно???

Проблему наблюдаю на нескольких ПК

При входе в безопасный режим попадаю сразу в юзера
Даже если выбираю с поддержкой командной строки

Vadikan
11-11-2020, 17:12
volkov.a.a, если система не зашифрована, можете добавить другую учетную запись администратора, дальше будет легче http://www.oszone.net/13366/reset_pwd

Iska
11-11-2020, 23:33
Каким образом может такое получатся »
Возможно, программно (не проверялось).

если при создании пользователя эти галки одновременно выставить невозможно? »
Интерфейс может не давать пользователю выстрелить самому себе в ногу совершать банальных ошибок. Про программный способ, повторюсь — не проверял.

А в Ваш пакетный файл желательно либо добавить установку атрибута PasswordNeverExpired для означенного пользователя, либо убрать запрет на изменение пароля.

volkov.a.a
12-11-2020, 09:56
Метод с реестром конечно интересный НО проблема в том что реестр будет запущен под пользователем без админских прав следовательно куст не поправить

PasswordNeverExpired такой пункт в батнике не отрабатывает поэтому стоит только параметр /passwordchg:no

Такое можно сделать в PS

Vadikan
12-11-2020, 10:54
НО проблема в том что реестр будет запущен под пользователем без админских прав следовательно куст не поправить »
Проблема в том, что вы невнимательно читали инструкции. Метод основан на загрузке с установочной флэшки, о чем явно сказано в п.1 этапа 1.

Iska
12-11-2020, 15:31
PasswordNeverExpired такой пункт в батнике не отрабатывает »
Во-первых, не батник пакетный файл, а утилита net.exe, во-вторых, есть WSH (с провайдерами WinNT:/ADSI:) и, как Вы верно ниже заметили, в PowerShell (можно пользовать тех же провайдеров или готовые командлеты).




© OSzone.net 2001-2012