策略 system32 windows 密碼 user 控制 登陸界面 輕松 use

win10主機與域控制器失去信任，win10本地無管理員用戶，（組策略受限制的組中限制本地管理員用戶，將本地管理員移除administrators組），只有一個本地非管理員用戶admin，無法獲取本地管理員權限
排查思路：
1、重新退域加域，點擊此計算機->屬性->更改設置，要求輸入管理員用戶名和密碼，無法退域在加域建立信任。
2、查看本地用戶和組，啟用administrator用戶時，提示輸入管理員用戶名和賬號。
3、通過cmd，net user administrator /active:yes 命令，提示拒絕
4、通過win PE，進入後修改管理員密碼，但是無法啟用管理員
5、通過組策略啟用本地管理員，提示沒有權限，無法打開組策略編輯器
6、通過win10 恢復系統，提示沒有管理員賬戶，不能恢復系統
以上方法都不行，沒有管理員權限的賬號和密碼
最終解決方法：
通過winPE進入，找到c:\windows\system32下的osk.exe，重命名為osk.exe.bak
將c:\windows\system32\下的cmd.exe重命名為osk.exe 重啟
在登陸界面，輸入用戶名和密碼時，點擊輕松使用->屏幕鍵盤，會彈出cmd窗口，此時輸入net user administrator /active:yes 成功

win10主機與域控制器失去信任，沒有管理員權限