локальная учетная запись администратора windows 10 что это
Создание учетной записи локального пользователя или администратора в Windows
Вы можете создать локализованную учетную запись пользователя (автономную учетную запись) для всех пользователей, которые часто используют ваш компьютер. Однако в большинстве случаев рекомендуется создать для всех пользователей компьютера учетные записи Майкрософт. С помощью учетной записи Майкрософт вы можете получить доступ к приложениям, файлам и службам Майкрософт на всех своих устройствах.
При необходимости учетная запись локального пользователя может иметь разрешения администратора; однако лучше по возможности просто создать учетную запись локального пользователя.
Внимание: Пользователь с учетной записью администратора может получить доступ ко всем данным в системе, а любые вредоносные программы, с которыми они сталкиваются, могут использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе. Предоставляйте этот уровень доступа только при абсолютной необходимости и только людям, которым вы доверяете.
При создании учетной записи помните, что выбор пароля и его сохранение являются очень важными шагами. Поскольку мы не знаем вашего пароля, если вы забудете или потеряете его, нам не удастся его восстановить для вас.
Создание учетной записи локального пользователя
Выберите Пуск > Параметры > Учетные записи и щелкните Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)
Рядом с пунктом Добавить другого пользователя выберите Добавить учетную запись.
Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Изменение учетной записи локального пользователя на учетную запись администратора
Выберите Пуск > Параметры > Учетные записи.
В разделе Семья и другие пользователи щелкните имя владельца учетной записи (под ним должно быть указано «Локальная учетная запись») и выберите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.
В разделе Тип учетной записи выберите Администратор, и нажмите OK.
Войдите в систему с новой учетной записью администратора.
Если вы используете Windows 10 версии 1803 или более поздней, можно добавить секретные вопросы, как описано в шаге 4 раздела Создание учетной записи локального пользователя. С помощью ответов на секретные вопросы можно сбросить пароль к вашей локальной учетной записи Windows 10. Все еще не знаете, какая версия вам нужна? Проверьте, какая версия у вас сейчас.
Создание учетной записи локального пользователя
Выберите Пуск > Параметры > Учетные записи и щелкните Семья и другие пользователи.(В некоторых версиях Windows вы увидите пункт Другие пользователи.)
Выберите Добавить пользователя для этого компьютера.
Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Изменение учетной записи локального пользователя на учетную запись администратора
В разделе Семья и другие пользователи щелкните имя владельца учетной записи и нажмите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.
В разделе Тип учетной записи выберите Администратор, и нажмите OK.
Войдите в систему с новой учетной записью администратора.
Включение и отключение встроенной учетной записи администратора
При работе с производственными ПК можно использовать встроенную учетную запись администратора для запуска программ и приложений до создания учетной записи пользователя.
Этот раздел посвящен производственным ПК. Чтобы получить справку по учетной записи администратора на собственном ПК, воспользуйтесь одной из следующих страниц:
Включение встроенной учетной записи администратора
Для включения встроенной учетной записи администратора можно использовать любой из следующих методов.
Использование файла ответов
файл ответов можно создать с помощью Windows диспетчера образов системы (Windows SIM), который доступен в комплекте средств для развертывания и оценки.
В следующем примере файла ответов показано, как включить учетную запись администратора, указать пароль администратора и автоматически войти в систему.
Microsoft-Windows-Shell-Setup\Autologon И раздел, и Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword раздел необходимы для работы автоматического входа в режиме аудита. Этап настройки auditSystem должен включать оба этих параметра.
Следующие выходные данные XML показывают, как задать соответствующие значения:
Следующие выходные данные XML показывают, как задать соответствующие значения:
Вход в систему с помощью режима аудита
Если компьютер еще не завершился с помощью готового интерфейса (OOBE), можно ввести встроенную учетную запись администратора, повторно введя режим аудита. дополнительные сведения см. в статье загрузка Windows в режиме аудита или в OOBE.
Использование консоли MMC «Локальные пользователи и группы» (только для серверных версий)
Измените свойства учетной записи администратора с помощью консоли управления «Локальные пользователи и группы» (MMC).
Доступ с правами администратора теперь включен.
Отключение встроенной учетной записи администратора
Для новых установок после того, как конечный пользователь создаст учетную запись пользователя в OOBE, встроенная учетная запись администратора отключается.
При установке обновления встроенная учетная запись администратора остается включенной, если на компьютере нет других активных локальных администраторов, а также когда компьютер не присоединен к домену.
Для отключения встроенной учетной записи администратора используйте один из следующих методов.
Выполнение команды sysprep/generalize
При следующем запуске команды sysprep/generalize во время следующего запуска компьютера встроенная учетная запись администратора будет отключена.
Использование команды net user
Чтобы отключить учетную запись администратора, выполните следующую команду:
Эту команду можно выполнить после настройки компьютера и перед доставкой компьютера клиенту.
Изготовители оборудования (OEM) и сборщики систем должны отключить встроенную учетную запись администратора перед предоставлением пользователям компьютеров. Для этого можно использовать любой из следующих методов.
Настройка встроенного пароля администратора
При выполнении команды sysprep/generalize программа Sysprep сбрасывает пароль встроенной учетной записи администратора. Средство Sysprep очищает только встроенный пароль учетной записи администратора для выпусков сервера, а не для клиентских выпусков. При следующем запуске компьютера программа установки выводит запрос на ввод пароля.
Управление встроенной учетной записью Администратор в Windows 10
Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
wmic useraccount where «SID like ‘S-1-5-%-500′» get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе ( System error 5 has occurred. Access is denied ), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Обновите настройки групповых политик командой: gpupdate /force или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
4 способа создать локальную учетную запись пользователя в Windows 10
Во время первоначальной установки Windows на новый компьютер Microsoft сделает все возможное, чтобы вы смогли начать работу с онлайн-учетной записью. Хотя большинство пользователей следуют инструкциям на экране и в любом случае продолжают это делать, это не то, что все предпочитают или требуют.
Достаточно много людей хотели бы насладиться конфиденциальностью, которую обеспечивает локальная учетная запись пользователя, и отделиться от ненужных онлайн-сервисов, предлагаемых Microsoft. Если вы пытаетесь прекратить использовать свою учетную запись онлайн-администратора, ознакомьтесь с четырьмя способами создания новой учетной записи локального пользователя в Windows 10.
Что такое учетная запись локального пользователя?
Учетная запись локального пользователя — это автономная учетная запись, которую вы можете использовать для входа на свой ПК с Windows. Вся информация, связанная с учетной записью, хранится локально на вашем компьютере, а не передается в Microsoft. В отличие от сетевой учетной записи, у вас есть больший контроль над службами Microsoft, к которым вы хотите получить доступ на своем компьютере. Эти учетные записи могут быть администратором или обычным пользователем.
Хотя использование учетной записи Microsoft имеет свои преимущества, такие как синхронизация настроек на устройствах с Windows 10, облачное хранилище OneDrive, Microsoft Store и т. Д., Локальная учетная запись пользователя может быть удобна, если вы делитесь своим компьютером с членом семьи, соседом по комнате или в значительной степени. кто-нибудь еще. Всегда хорошо иметь дополнительную учетную запись для вещей, которые вы хотите сохранить конфиденциальными, и локальная учетная запись пользователя позволяет вам это делать.
Прежде чем продолжить, обратите внимание, что все эти методы требуют, чтобы вы вошли в систему с учетной записью администратора. Вы просто не можете создать новую учетную запись пользователя в Windows без прав администратора.
1. Создайте локальную учетную запись пользователя в Windows 10 из настроек
Возможно, вы уже знакомы с приложением «Настройки» в Windows 10. Следовательно, в идеале это был бы наиболее простой способ создать новую учетную запись локального пользователя на вашем компьютере.
Зайдите в Пуск> Настройки> Учетные записи.
Затем перейдите в раздел Семья и другие пользователи на левой панели. Теперь нажмите «Добавить кого-нибудь на этот компьютер» в разделе «Другие пользователи».
Это откроет крошечное окно, которое поможет вам с настройкой учетной записи. В обычном стиле Microsoft вам будет предложено использовать учетную запись в Интернете. Выберите У меня нет данных для входа этого человека вместо ввода адреса электронной почты.
Windows продолжит попытки побудить вас создать новую учетную запись Microsoft. Вместо этого вам нужно нажать на Добавить пользователя без учетной записи Microsoft.
Откроется экран настройки учетной записи, где вы сможете заполнить все данные для своей локальной учетной записи, включая вопросы безопасности, которые можно использовать для восстановления, если вы забудете пароль. Когда вы закончите, нажмите Далее.
На этом этапе вы успешно создали локальную учетную запись. Если вы вернетесь в раздел «Семья и другие пользователи» в меню «Настройки учетной записи», вы найдете эту новую учетную запись в разделе «Другие пользователи». Это единственный метод в этом списке, который требует добавления контрольных вопросов. Если вы когда-нибудь забудете свой пароль, это может оказаться вам спасением.
2. Настройте локальную учетную запись пользователя в Windows 10 с помощью Netplwiz.
Netplwiz — это в основном панель управления для управления всеми учетными записями пользователей на компьютере. В устаревших версиях Windows пользователи полагались на него, чтобы добавить новую учетную запись пользователя на свои ПК, поскольку в то время оптимизированное меню настроек было недоступно. Этот метод по-прежнему доступен в качестве опции. Вы можете использовать его для добавления или удаления учетных записей, сброса пароля, изменения типа учетной записи и т. Д. Чтобы настроить локальную учетную запись пользователя, выполните следующие действия:
Введите Netplwiz в поле поиска меню «Пуск». Нажмите клавишу Enter, чтобы открыть панель. Здесь вы увидите свою учетную запись основного администратора вверху. Нажмите «Добавить», чтобы продолжить.
Теперь вы увидите на экране инструкции, которые помогут вам создать новую учетную запись пользователя. Здесь вам нужно нажать « Войти без учетной записи Microsoft », расположенной внизу.
Затем вы сможете выбрать тип учетной записи. Нажмите «Локальная учетная запись», чтобы продолжить.
Введите данные для входа в новую учетную запись, укажите желаемый пароль и нажмите «Далее», чтобы завершить настройку учетной записи.
В этом методе вместо контрольных вопросов вас просят ввести подсказку для пароля. Это будет единственная помощь, которую вы получите, если когда-нибудь забудете свои данные для входа в систему.
3. Создайте локальную учетную запись пользователя в Windows 10 с помощью управления компьютером.
Управление компьютером — это встроенная программа, которая позволяет вам получить доступ ко всем инструментам администрирования Windows 10 в одном месте. С помощью этого приложения вы можете выполнять множество сложных операций на своем ПК, от управления хранилищем до планирования задач.
Если у вас Windows 10 Pro вместо обычной домашней версии, вы можете использовать ее для настройки новой локальной учетной записи пользователя в два простых шага:
Найдите и откройте приложение «Управление компьютером» с помощью поиска Windows. Перейдите в раздел «Локальные пользователи и группы» на левой панели. Здесь вы увидите папку с именем Пользователи. Щелкните эту папку правой кнопкой мыши и выберите в контекстном меню «Новый пользователь».
Вы ведь знаете, что делать дальше? Введите данные для входа в учетную запись и нажмите «Создать».
Будьте осторожны с выбранным паролем, потому что здесь нет возможности даже ввести подсказку для пароля. Если вы его забудете, вы ничего не сможете сделать, кроме как удалить его с помощью учетной записи администратора.
4. Используйте командную строку для создания учетной записи локального пользователя.
Последним в списке у нас есть метод командной строки.
Для тех, кто не знает, CMD или командная строка — это интерпретатор командной строки, который используется множеством программистов и другими продвинутыми пользователями для выполнения важных задач на своих ПК. Использование CMD, возможно, является самым быстрым способом создать новую локальную учетную запись пользователя, поскольку все, что вам нужно здесь сделать, это ввести правильную строку кода. Необязательно заполнять слишком много информации. Давайте начнем:
Введите CMD в строке поиска меню «Пуск» и выберите «Командная строка» в качестве наилучшего соответствия. Теперь не забудьте выбрать Запуск от имени администратора. Если вы этого не сделаете, вы не сможете создать новую учетную запись.
Теперь введите следующую строку кода, заменив имя пользователя и пароль в командной строке в соответствии с требованиями вашей учетной записи. Нажмите клавишу Enter. net user имя пользователя пароль / добавить
Если вы получили ответ «Команда успешно выполнена», это означает, что учетная запись создана. Вы можете выйти из системы и сразу же переключиться на эту новую учетную запись. Поскольку вам не предлагается повторно ввести пароль для проверки, вам нужно быть особенно осторожным, чтобы не допустить опечаток.
Связанный: Как изменить пароль Windows через командную строку с сетевым пользователем
Преобразовать в учетную запись администратора
По умолчанию эти учетные записи, которые вы создаете, будут стандартными пользователями Windows, независимо от того, какой метод вы используете. Поэтому, если вы хотите, чтобы у них были права администратора, вам нужно будет выполнить еще пару шагов, чтобы изменить тип учетной записи. Это можно сделать через приложение «Настройки».
Зайдите в Пуск> Настройки> Учетные записи. Перейдите в раздел Семья и другие пользователи и выберите только что созданную локальную учетную запись. Теперь нажмите «Изменить тип учетной записи».
Затем используйте раскрывающийся список и выберите «Администратор», чтобы изменить разрешения. Щелкните ОК, чтобы сохранить изменения.
Теперь все готово. Вам не нужно этого делать, если вы собираетесь поделиться своим компьютером с кем-то еще, поскольку права администратора предоставят им полный доступ к вашему компьютеру.
Простое создание учетных записей локальных пользователей
Теперь, когда рассмотрены все возможные методы, пришло время выяснить, какой из них вам больше нравится. У каждого из этих методов есть свои плюсы и минусы. Например, методы «Настройки» и «Netplwiz» требуют, чтобы вы выполнили несколько инструкций на экране, но дают возможность восстановить свою учетную запись, если вы забудете пароль. Другие более быстрые варианты терпят неудачу в этом отделе.
В следующий раз, когда вы установите или переустановите Windows 10 на свой компьютер, убедитесь, что вы не подключены к Интернету, чтобы вы могли создать автономную учетную запись напрямую, не беспокоясь о подсказках Microsoft.