как сделать активной учетную запись администратора windows 10

Управление встроенной учетной записью Администратор в Windows 10

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

wmic useraccount where «SID like ‘S-1-5-%-500′» get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе ( System error 5 has occurred. Access is denied ), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators
или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Обновите настройки групповых политик командой: gpupdate /force или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.

Источник

Включение и отключение встроенной учетной записи администратора

При работе с производственными ПК можно использовать встроенную учетную запись администратора для запуска программ и приложений до создания учетной записи пользователя.

Этот раздел посвящен производственным ПК. Чтобы получить справку по учетной записи администратора на собственном ПК, воспользуйтесь одной из следующих страниц:

Включение встроенной учетной записи администратора

Для включения встроенной учетной записи администратора можно использовать любой из следующих методов.

Использование файла ответов

файл ответов можно создать с помощью Windows диспетчера образов системы (Windows SIM), который доступен в комплекте средств для развертывания и оценки.

В следующем примере файла ответов показано, как включить учетную запись администратора, указать пароль администратора и автоматически войти в систему.

Microsoft-Windows-Shell-Setup\Autologon И раздел, и Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword раздел необходимы для работы автоматического входа в режиме аудита. Этап настройки auditSystem должен включать оба этих параметра.

Следующие выходные данные XML показывают, как задать соответствующие значения:

Следующие выходные данные XML показывают, как задать соответствующие значения:

Вход в систему с помощью режима аудита

Если компьютер еще не завершился с помощью готового интерфейса (OOBE), можно ввести встроенную учетную запись администратора, повторно введя режим аудита. дополнительные сведения см. в статье загрузка Windows в режиме аудита или в OOBE.

Использование консоли MMC «Локальные пользователи и группы» (только для серверных версий)

Измените свойства учетной записи администратора с помощью консоли управления «Локальные пользователи и группы» (MMC).

Доступ с правами администратора теперь включен.

Отключение встроенной учетной записи администратора

Для новых установок после того, как конечный пользователь создаст учетную запись пользователя в OOBE, встроенная учетная запись администратора отключается.

При установке обновления встроенная учетная запись администратора остается включенной, если на компьютере нет других активных локальных администраторов, а также когда компьютер не присоединен к домену.

Для отключения встроенной учетной записи администратора используйте один из следующих методов.

Выполнение команды sysprep/generalize

При следующем запуске команды sysprep/generalize во время следующего запуска компьютера встроенная учетная запись администратора будет отключена.

Использование команды net user

Чтобы отключить учетную запись администратора, выполните следующую команду:

Эту команду можно выполнить после настройки компьютера и перед доставкой компьютера клиенту.

Изготовители оборудования (OEM) и сборщики систем должны отключить встроенную учетную запись администратора перед предоставлением пользователям компьютеров. Для этого можно использовать любой из следующих методов.

Настройка встроенного пароля администратора

При выполнении команды sysprep/generalize программа Sysprep сбрасывает пароль встроенной учетной записи администратора. Средство Sysprep очищает только встроенный пароль учетной записи администратора для выпусков сервера, а не для клиентских выпусков. При следующем запуске компьютера программа установки выводит запрос на ввод пароля.

Источник

Как открыть в Windows 10 учётную запись администратора разными способами

Согласитесь, несколько нервирует, когда при попытке запуска файла система ставит на это запрет и просит подтвердить намерения на старт работы программы. Ведь, казалось бы, вы единственный пользователь, наделены административными правами, зачем спрашивать. Однако контроль учётных записей (UAC) — та служба, что выдаёт запросы, — всё равно стоит выше вас. Всё дело в том, что вы только наделены административными правами и не являетесь при этом администратором. Учётная запись Admin по умолчанию отключена на Windows 10, но включить её и стать настоящим хозяином своего компьютера довольно легко.

Преимущества входа в систему с правами администратора

Учётная запись администратора — это специальная возможность, которую используют в основном для отладки операционной системы в случае каких-либо сбоев. По умолчанию «Администратор» всегда отключён и без каких-либо вмешательств в настройки системы попасть внутрь Admin’а можно только при помощи «Безопасного режима».

Однако преимущества также подразумевают и опасности. При входе в учётную запись администратора пользователь может «наломать дров», так как у него появляется возможность случайного удаления системных файлов, некоторые недоступные ранее настройки также могут кардинально изменить работоспособность системы в худшую сторону. Windows может просто перестать запускаться. Именно поэтому не рекомендуется активировать и постоянно использовать «Администратора» даже опытным людям, не говоря уже о новичках.

У меня на постоянной основе активирована учётная запись администратора. Делаю это всегда, сразу же после переустановки операционной системы. При этом использую её крайне редко — нет большой нужды. Единственные исключения делаю, только когда необходимо удалить проблемные элементы или программы. С админа это сделать в несколько раз проще, особенно когда некоторые вредные программы устанавливают «подпрограммы», которые используют элементы основного приложения. Проблема в том, что нельзя просто так удалить используемое приложение, нужны и расширенные права, и доступ ко всем настройкам.

Все способы активировать «Администратора» в Windows 10

Существует всего две возможности для входа в учётную запись администратора, когда она активирована: можно сменить пользователя в уже загружённой системе или же ввести соответствующий логин и пароль при загрузке операционной системы. Однако эту учётную запись сначала нужно открыть. Сделать это можно тремя основными способами:

Через терминал командной строки

Консоль «Командная строка» (КС) — это специальный инструмент для работы с операционной системой. Практически всё, на что способна Windows, можно сделать через терминал КС, и это куда больше, чем доступно пользователям через настройки стандартного интерфейса ОС:

С помощью «Редактора локальной политики»

«Редактор локальной политики» — это специальная среда для тонкой настройки операционной системы. Сложно найти такую установку внутри Windows, которая бы не редактировалась внутри параметров утилиты. Учётная запись администратора не является исключением.

Видео: как включить глобальную учётную запись администратора

Через утилиту «Локальные пользователи и группы»

Среда «Локальные пользователи и группы» — это утилита, которая отвечает за настройки учётных записей, принадлежность пользователей к разным группам, изменения прав доступов и других установок.

Вызвать программу можно двумя способами:

После этого необходимо внести изменения в настройки учётных записей:

Как вернуть учётную запись с максимальными возможностями, если пользователь с правами администратора удалён

Иногда случаются прискорбные ситуации, когда учётная запись с правами администратора удаляется или пользователь лишается этих прав. Это может быть следствием работы вируса или неосторожного поведения человека за компьютером. В любом случае ситуацию необходимо исправлять и либо создавать пользователя с административными правами, либо их возвращать для действующей учётной записи. Для этого необходимо использовать среду «Локальные пользователи и группы» с правами администратора или внутри учётной записи «Администратор»:

На этом создание учётной записи с правами администратора завершена, можно перезагружать компьютер.

Что делать, если удалённая учётная запись была единственной с правами администратора

Нередки случаи, когда «пострадавший» пользователь был единственным с правами администратора. При этом инструкция выше может быть выполнена только с наивысшими возможностями в системе. В таком случае необходимо загрузиться в безопасном режиме — как говорилось выше, это загрузка системы с правами администратора:

Активировать учётную запись администратора на Windows 10 очень просто. Достаточно воспользоваться одним из предложенных способов, после чего вы всегда сможете исправлять неполадки и не тратить время на преодоление возможных ограничений системы.

Источник

Как включить учетную запись «Администратор» в Windows 10.

Публикация: 4 February 2020 Обновлено: 4 February 2020

Windows 10 включает в себя встроенную локальную учетную запись администратора, но по умолчанию она отключена, технические специалисты и системные администраторы обычно используют ее для устранения неполадок и управления.

Скрытая учетная запись «Администратор» практически такая же, как и любая другая учетная запись с правами администратора. Единственное отличие состоит в том, что встроенная учетная запись не получает уведомлений контроля учетных записей (UAC), что означает, что все работает с повышенными правами.

В этом руководстве вы узнаете, как включить встроенную учетную запись администратора в Windows 10 с помощью Командной строки, PowerShell или «Управление компьютером».

Как включить учетную запись «Администратор» с помощью командной строки

Чтобы включить встроенную локальную учетную запись администратора с помощью командной строки в Windows 10, выполните следующие действия.

Шаг 1: Откройте меню «Пуск» и начните набирать «Командная строка».

Шаг 2: Кликните правой кнопкой мыши верхний результат и выберите «Запуск от имени администратора».

Шаг 3: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:

После выполнения этих действий вы можете выйти из своей учетной записи и войти с учетной записью администратора.

Если вам больше не нужна локальная учетная запись, вы можете использовать ту же команду, чтобы отключить ее, в шаге № 3, введите эту команду:

Как включить учетную запись «Администратор» с помощью PowerShell

Чтобы включить учетную запись администратора с помощью PowerShell, выполните следующие действия.

Шаг 1: Кликните правой кнопкой мыши на меню «Пуск» или нажмите сочетание клавиш Win + x в открывшемся меню выберите PowerShell (администратор).

Шаг 2: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter :

После выполнения этих действий учетная запись администратора по умолчанию будет включена и доступна на экране входа в систему.

Если вам больше не нужна учетная запись администратора, выполните эту команду:

Как включить учетную запись «Администратор» с помощью управления компьютером

Кроме того, вы также можете использовать «Управление компьютером», чтобы включить встроенную учетную запись администратора в Windows 10, выполнив следующие действия:

Шаг 1: Откройте меню «Пуск» или с помощью Поиска, найдите «Управление компьютером», нажмите на верхний результат, чтобы открыть Управление компьютером и соответствующие служебные программы.

Шаг 2: Разверните ветвь «Локальные пользователи и группы».

Шаг 3: Разверните ветку «Пользователи».

Шаг 4: Справа кликните правой кнопкой мыши учетную запись «Администратор» и выберите в контекстном меню параметр «Свойства».

Шаг 5: Снимите отметку в чек боксе напротив «Отключить учетную запись».

Шаг 6: Нажмите кнопку «Применить».

Шаг 7: Нажмите кнопку «ОК».

После выполнения этих действий встроенная локальная учетная запись администратора в Windows 10 будет доступна на экране входа в систему. Если вы хотите отключить учетную запись, вы можете использовать эту же инструкцию, но в шаге № 6, убедитесь, что установлен флажок для «Отключить учетную запись».

Источник

Как включить встроенную учетную запись «Администратор» в Windows 10

В данной статье показаны действия, с помощью которых можно включить или отключить встроенную учетную запись «Администратор» в операционной системе Windows 10.

В операционной системе Windows есть встроенная учетная запись с именем «Администратор», которая создается при установке операционной системы и по умолчанию в целях безопасности эта учетная запись отключена.

Включать встроенную учетную запись «Администратор» нужно только в случае крайней необходимости для выполнения конкретных задач или для устранения различных проблем с системой. Категорически не рекомендуется использовать встроенную учетную запись «Администратор» для постоянной работы из под нее и держать эту учетную запись активной.

Чтобы включить или отключить встроенную учетную запись «Администратор», необходимо войти в систему с правами администратора

Далее в статье показаны различные способы с помощью которых можно включить или отключить встроенную учетную запись «Администратор».

Как включить встроенную учетную запись «Администратор» в командной строке

Данный способ доступен для всех редакций Windows 10.

Чтобы включить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте командную строку от имени администратора и выполните следующую команду:

net user Администратор /active:yes

Чтобы включить встроенную учетную запись «Администратор» и задать пароль выполните команду следующего вида:

net user Администратор пароль /active:yes

Вместо пароль введите свой пароль, в данном примере команда выглядит следующим образом:

net user Администратор 12345678 /active:yes

Чтобы включить встроенную учетную запись «Администратор» в системе с английской локализацией, в командной строке выполните команду:

net user Administrator /active:yes

Чтобы отключить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте командную строку от имени администратора и выполните следующую команду:

net user Администратор /active:no

Чтобы отключить встроенную учетную запись «Администратор» в системе с английской локализацией, в командной строке выполните команду:

net user Administrator /active:no

Как включить встроенную учетную запись «Администратор» в Windows PowerShell

Данный способ также доступен для всех редакций Windows 10.

Чтобы включить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Чтобы включить встроенную учетную запись «Администратор» в системе с английской локализацией, в консоли PowerShell выполните команду:

Чтобы отключить встроенную учетную запись «Администратор» в русскоязычной локализации, в консоли PowerShell выполните команду:

Чтобы отключить встроенную учетную запись «Администратор» в системе с английской локализацией, в консоли PowerShell выполните команду:

Как включить встроенную учетную запись «Администратор» в оснастке Локальные пользователи и группы

Оснастка Локальные пользователи и группы доступна в Windows 10 редакций Pro, Enterprise, Education.

Нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите lusrmgr.msc и нажмите клавишу Enter ↵.

В открывшемся окне Локальные пользователи и группы, в левой панели выберите папку Пользователи, затем в средней панели дважды щелкните левой кнопкой мыши Администратор.

Если вы хотите задать пароль для встроенной учетной записи «Администратор», нажмите правой кнопкой мыши Администратор и в открывшемся контекстном меню выберите пункт Задать пароль….

Как включить встроенную учетную запись «Администратор» в локальной политике безопасности

Локальная политика безопасности доступна в Windows 10 редакций Pro, Enterprise, Education.

Нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите secpol.msc и нажмите клавишу Enter ↵.

В открывшемся окне Локальная политика безопасности, разверните следующие элементы списка:

Локальные политики ➯ Параметры безопасности

Далее, в правой части окна дважды щелкните левой кнопкой мыши по политике с названием Учетные записи: Состояние учетной записи \’Администратор\’

Как включить встроенную учетную запись «Администратор» используя редактор локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите gpedit.msc и нажмите клавишу Enter ↵.

В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:

Конфигурация компьютера ➯ Конфигурация Windows ➯ Параметры безопасности ➯ Локальные политики ➯ Параметры безопасности

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Учетные записи: Состояние учетной записи \’Администратор\’

Используя рассмотренные выше способы, можно включить или отключить встроенную учетную запись «Администратор» в операционной системе Windows 10.

Пример экрана входа в систему для встроенной учетной записи «Администратор» показан на скриншоте ниже.

Источник