Включение active directory в windows 11

Автоматическая диагностика неполадок

В каждом выпуске Windows есть штатный инструмент, позволяющий в автоматическом режиме просканировать систему, отдельные категории проблем, на наличие неполадок. Называется инструмент «Устранение неполадок».

В Windows 7 нажмите на «Пуск» и перейдите в «Панель управления».

Далее по пути, как показано на изображениях ниже, перейдите в «сетевой центр». Снизу выберите средство для исправления неполадок.

Перед началом обнаружения инструмент предложит выбрать компонент, который подключен к сети и имеет проблемы. Выберите принтер и продолжите сканирование, нажав на «Далее».

В Windows 10 кликните по значку «Пуск» и откройте «Параметры» (иконка шестеренки слева).

Найдите и перейдите в «Сеть и интернет».

Справа кликните на «Средство устранение сетевых неполадок».

Далее выберите проблемную составляющую (в нашем случае принтер). Дождитесь завершения обнаружения и устранения проблемы, если поиск окажется результативным.

Перерегистрируйте приложение Microsoft Store.

И последнее, но не менее важное: попробуйте повторно зарегистрировать приложение магазина, чтобы устранить ошибку «похоже, у вас нет подходящих устройств, связанных с вашей учетной записью Microsoft». Следуйте приведенным ниже инструкциям:

Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить».
Теперь в поле «Выполнить»> введите cmd> откройте командную строку.
И в командной строке вставьте или введите следующую команду:

powershell -ExecutionPolicy Unrestricted Add-AppxPackage -DisableDevelopmentMode -Register $ Env: SystemRootWinStoreAppxManifest.XMLВыполнение команды

После успешного выполнения команды вы можете просто закрыть командную строку и перезагрузить компьютер.

Вот и все об ошибке. Надеюсь, что, следуя одному из наших решений, перечисленных выше, вы сможете решить проблему, связанную с устройством, в магазине Microsoft.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Смена учетной записи

Чтобы получилось запустить печать или управлять принтером, необходимы соответствующие разрешения. Максимальные возможности всегда предоставляются учетной записи администратора. А вот аккаунт обычного пользователя может иметь запрет на выполнение определенных действий.

Поэтому выхода из ситуации два:

войти в Windows в качестве администратора;
на главном устройстве выставить разрешения для одной конкретной, нескольких или всех групп пользователей.

Последнее делается через свойства принтера. Перейдите в раздел «Устройства и принтеры» (нажатие «Win+R» и команда «control printers»).

Откройте контекстное меню неработающего принтера через правый клик мыши и откройте свойства.

На вкладке «Безопасность» снимите запреты на печать, если таковые присутствуют, и поставьте разрешение для «Все».

Разблокируйте учетную запись Windows 10 с другим пользователем-администратором

Если у нас есть учетная запись пользователя с правами администратора или системный администратор поблизости, мы можем попросить его разблокировать нашу учетную запись от его. Для этого вам нужно войти в систему с учетной записью, имеющей разрешения на ПК, и открыть инструмент управления локальными пользователями и группами. Это выполняется путем ввода в адресной строке или в окне «Выполнить», lusrmgr.msc .

Появится окно, подобное приведенному ниже, в котором мы можем увидеть всех пользователей и все группы которые настроены на компьютере. Здесь будут пользователи каждого человека, использующего компьютер, а также другие пользователи и группы, автоматически созданные Windows и программами, которые мы устанавливаем.

Мы дважды щелкаем по пользователю, который заблокирован, и видим окно со всеми параметрами для этого пользователя. Если учетная запись заблокирована, поле, указывающее, что аккаунт заблокирован будет проверено.

Нам просто нужно снять этот флажок, применить изменения и все. Теперь нам нужно только закрыть сеанс с тем пользователем, который у нас есть, и снова запустить его с тем, который был заблокирован. Конечно, не ошибаясь с логином и паролем, чтобы предотвратить его повторную блокировку.

Разница между отключённой, просроченной и заблокированной учётной записью

Данная статья посвящена заблокированным аккаунтом (в английской версии это locked out). Но кроме блокировки аккаунта, возможны следующие причины, почему пользователь не может войти в домен:

аккаунт отключён
аккаунт просрочен
пользователь ограничен определённым временем или компьютером для входа

Отключённые аккаунты (disabled)

Администратор домена может вручную отключить (деактивировать) аккаунт пользователя. Если пользователь отключён, то будет выведено сообщение:

Ваша учётная запись отключена. Обратитесь к системному администратору.

Включение аккаунта выполняется администратором (вручную или через скрипт), но не может быть выполнено автоматически, например, по истечении определённого срока действия.

Заблокированные аккаунты (locked out)

Учётная запись может быть заблокирована автоматически в соответствии с политикой блокировки учётной записи организации. Если пользователь ввёл неправильный пароль более определённого количества раз (порог устанавливается политикой паролей), то его аккаунт автоматически блокируется на время, которое также устанавливается политикой паролей.

На период блокировки пользователь будет получать следующее сообщение при каждой попытке входа:

Учётная запись заблокирована и не может использоваться для входа в сеть.

Блокировка может быть снята автоматически после истечения сроки блокировки, установленной в политике паролей домена. Также администратор может ускорить этот процесс и снять блокировку вручную.

Если время разблокировки в групповой политике пароля установлено на 0, то такая учётная запись никогда не будет разблокирована автоматически, для её разблокировки требуется действие администратора домена.

Учётные записи с истекшим сроком действия (expired)

Учётная запись пользователя может быть бессрочной или действующий в течение определённого времени. Удобно установить срок действия учётной записи для временных пользователей, которые должны иметь доступ в домен, например, на период действия контракта с ними. При установки срока истечения действия, системный администратор не пропустит момент когда нужно отключить пользователя.

Запрет доступа по другим причинам

Пользователю может быть разрешено входить только на определённые компьютеры и/или только в определённые часы. Пример сообщения, когда пользователю не разрешено выполнить вход на этом компьютере:

Вы не можете пользоваться этим компьютером из-за ограничений вашей учётной записи. Попробуйте воспользоваться другим компьютером.

Пример сообщения, когда пользователь пытается войти в неурочное время или день:

Вы не можете сейчас войти в систему из-за ограничений вашей учётной записи. Попробуйте ещё раз позже.

Данные ограничения могут перестать действовать в определённые часы или на определённых компьютерах. Эти ограничения устанавливает и снимает администратор домена.

Проверьте ограничение устройства

Может случиться так, что вы превысили количество устройств. Microsoft разрешает установку магазина Microsoft максимум на 10 устройств под одной учетной записью MS.

А подключенных устройств больше 10, может появиться ошибка. Итак, проверьте подключенные устройства и удалите ненужные. Для этого выполните следующие действия: —

В вашем веб-браузере откройте эту ссылку «здесь«И войдите в свою учетную запись Microsoft.
Выберите Управление ограничениями для устройств.
Проверьте количество подключенных устройств в списке, если их больше 10, удалите ненужное.
И проверьте, совместима ли игра или приложение с вашим устройством.

Обновите вашу ОС Windows

Обновление Windows необходимо для повышения стабильности и безопасности. Кроме того, Microsoft выпускает различные обновления или исправления для исправления распространенных ошибок и сбоев.

Таким образом, обновление Windows 10 последним патчем или обновлением может помочь вам решить ошибку «похоже, у вас нет подходящих устройств».

Проверьте, доступно ли последнее или ожидающее обновление, а затем установите его.

Нажмите клавишу Windows + I, чтобы открыть приложение «Настройки».
Теперь щелкните параметр «Обновление и безопасность», затем щелкните «Проверить наличие обновлений».
После завершения проверки установите доступные обновления одно за другим.

После завершения процесса обновления перезагрузите компьютер и проверьте, сохраняется ли проблема.

Как найти устаревшие учетные записи пользователей

Через оснастку ADUC

В прошлый раз я вам уже приводил пример использования оснастки Active Directory Пользователи и компьютеры, через которую мы искали пропавшие компьютеры в локальной сети, которые не появлялись уже месяц. Сейчас сделаем все то же самое и с пользовательскими учетными записями. У меня AD на Windows Server 2012 R2, открываем ADUC, для этого нажмите WIN+R и введите dsa.msc.

Далее переходите в пункт Сохраненные запросы, данный пункт появился еще в 2008 версии. Щелкаем по нему правым кликом и выбираем Создать > Запрос.

В открывшейся форме запроса задайте:

Имя запроса > у меня это потерявшиеся пользователи
Описание при необходимости
Корень запроса > тут можно оставить весь домен, либо же конкретизировать на нужном OU

После чего жмем кнопку запрос.

На вкладке пользователи видим пункт «Число дней со времени последнего входа в систему» я для примера поставил 60 дней.

В итоге вы получите нужный вам список, неактивных учетных записей сотрудников.

Через оснастку powershell

Все то же самое можно сделать и через Powershell. Сразу приведу код, задачей которого идет поиск неактивных пользователей, для этого я выбрал период 45 дней, отключение данных пользователей и перемещение в специально отведенную для этого OU.

$date_with_offset= (Get-Date).AddDays(-45) $users = Get-ADUser -Properties LastLogonDate -Filter {LastLogonDate -lt $date_with_offset } | Sort LastLogonDate foreach ($user in $users) {set-aduser $user -enabled $false; move-adobject -identity $user -targetpath «ou=Уволенные,ou=Мск Л. пользователи,ou=Местоположение,dc=msk,dc=contoso,dc=com»} Get-ADUser -Properties LastLogonDate -Filter {LastLogonDate -lt $date_with_offset } | Sort LastLogonDate | FT Name, LastLogonDate -AutoSize | Out-File c:\Script\users.txt

В первой строке вы объявляете переменную, в которой задаете срок поиска
Создаем переменную и делаем выборку по последнему времени логина
Перемещаем пользователей

Делаем отчет в файл

Скачать готовый скрипт поиска неактивных пользователей

Еще полезные вещи по работе с пользователем. Перед использованием ниже команд, нужно загрузить модуль Active Directory, через команду

Import-Module activedirectory

Далее получаем справку по команде Get-ADUser

Get-Help Get-ADUser

Теперь посмотрим на базовые параметры пользователя, через команду

Get-ADUser -Identity sem

Как видите не особо информативно, но из полезного есть SID учетной записи пользователя.

Более детально по свойствам можно посмотреть вот такой строкой.

Get-ADUser -Identity sem _properties *

Через такую конструкцию вы можете выводить конкретные поля.

Get-ADUser -identity sem -Properties * | FT Name, LastLogonDate -Autosize

Как видите способов получения списка неактивных пользователей Active Directory хватает, так, что выбирайте, то что вам по душе.

Ваши учетные данные не работали в удаленном рабочем столе

Вероятно, проблема вызвана политиками безопасности Windows или, возможно, недавно изменилось имя пользователя. Последнее особенно актуально при переустановке Windows и вводе нового имени пользователя. Учетные данные для подключения к удаленному рабочему столу Windows не изменяются автоматически.

Чтобы устранить проблему, мы будем последовательно придерживаться следующего подхода:

1] Запустите средство устранения неполадок сетевого адаптера

Средство устранения неполадок сетевого адаптера поможет проверить недостатки сети (если есть) и исправить их.

Перейдите в Пуск> Настройки> Обновления и безопасность> Устранение неполадок. Выберите средство устранения неполадок сетевого адаптера из списка.

2] Изменить профиль сети с общего на частный

Сообщалось, что эта проблема возникла в системах, где сетевой профиль был установлен как общедоступный. Изменение на частное помогло в решении проблемы.

Перейдите в Пуск> Настройки> Сеть и Интернет> Состояние. Нажмите Изменить свойства соединения .

Переключите переключатель «Профиль сети» на «Частный».

Подождите несколько секунд, пока система изменит настройки.

3] Изменить имя пользователя аккаунта

Одна из причин этой проблемы заключается в том, что когда пользователи переустанавливают свою копию Windows 10, они изменяют имя пользователя для системы, но оно не изменяется для подключения к удаленному рабочему столу. В этом случае вы можете изменить имя пользователя на прежнее до переустановки и посмотреть, поможет ли это.

4] Изменить политику безопасности Windows

Существует политика безопасности Windows, которая при включении не разрешает пользователям без прав администратора входить в подключение к удаленному рабочему столу. Если вам нужно разрешить пользователям без прав администратора использовать подключение к удаленному рабочему столу, вам придется изменить эту политику. Это очевидно возможно, если вы сами являетесь администратором системы.

Нажмите Win + R, чтобы открыть окно «Выполнить» и введите команду secpol.msc. Нажмите Enter, чтобы открыть локальную политику безопасности. В окне Локальная политика безопасности на левой панели выберите Локальные политики> Соглашение о правах пользователя .

На правой панели дважды нажмите « Разрешить вход в систему через службы удаленных рабочих столов ».

В следующем окне выберите Добавить пользователя или группу .

В разделе «Введите имена объектов для выбора столбца» введите имя пользователя, не являющегося администратором. Нажмите Проверить имена, чтобы разрешить имя пользователя.

Выберите Ok, чтобы сохранить настройки и перезагрузить систему.

5] Использование редактора групповой политики

Если вам нужно установить эту политику для нескольких систем, то же самое можно сделать через редактор групповой политики. Процедура для того же состоит в следующем:

Нажмите Win + R, чтобы открыть окно «Выполнить» и введите команду gpedit.msc. Нажмите Enter, чтобы открыть редактор групповой политики. Перейдите по следующему пути:

На правой панели дважды щелкните политику « Разрешить делегирование учетных данных по умолчанию с проверкой подлинности сервера только для NTLM », чтобы открыть окно редактирования.

Установите переключатель в положение «Включено» и нажмите «Показать».

В поле «Значение» введите TERMSRV/* и нажмите «ОК».

Повторите то же самое для следующих политик:

Разрешить делегирование учетных данных по умолчанию
Разрешить делегирование сохраненных учетных данных
Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера только для NTLM

Проверьте, помогает ли решение проблемы.

Надеюсь, что-нибудь поможет!

Связанное чтение . Ошибка при входе в систему при подключении к удаленному рабочему столу.

Описание и причины проблемы

Причина исчезновения флажка в Windows 10, начиная с обновления 20H1 (или 2005), первого в 2020 году, достаточно банальна – в Microsoft решили, что практически все аспекты аутентификации пользователей операционной системы должна взять на себя служба Windows Hello. Поэтому по умолчанию в вариантах входа в систему прописана именно эта служба, а она как раз и не предусматривает использование netplwiz с его параметром требования имени пользователя. Причина проста – попытка навязать пользователям MSA, которая предполагает вход с использованием данных учётной записи Microsoft.

Оставим в стороне обсуждение этой непростой темы и отметим, что Windows Hello – апплет, изначально не настроенный на аутентификацию с использованием пароля. Его основной функционал – это ввод PIN-кода, графического ключа или использование биометрических процедур – отпечатка пальца или распознавания лиц.

Что касается обновления до версии 20H1, то здесь результат может быть непредсказуемым: у одних Windows Hello включался автоматически, у других настройки апплета будут выключенными.

Из этого следует простой вывод: чтобы пресловутый флажок появился, достаточно отключить Windows Hello. Как это сделать, мы расскажем ниже. Но есть один нюанс: иногда и отключение нового апплета не помогает, и тогда единственный способ исправить ситуацию – правка системного реестра.

Вы спросите, в каких случаях отключение Windows Hello не сработает? Ответ прост: данная настройка доступна только в том случае, если вы входите в систему с использованием аккаунта Microsoft.

Другими словами, разработчик операционной системы последовательно и настойчиво склоняет всех пользователей Windows обзавестись учётной записью. И при этом делает всё возможное, чтобы обезопасить MSA от попыток взлома. Но вряд ли переключатель, позволяющий корректировать метод входа в систему, спрятали от локальных учётных записей специально – скорее всего, это очередной баг программистов, который в скором времени справят. Если этого не случится, тогда действительно можно сделать вывод о намеренности действий команды Microsoft.

Подружить домен и хостинг: как подключить доменное имя к учетной записи хостинга

Аренда хостинга

Регистрируйте кабинет на сайте хостинг провайдера, оплачивайте пакет, который вы выбрали для своих целей. На одном хостинге можно будет держать несколько доменов, так что если один из ваших доменных имен будет забанен, вы легко перебросите проклу на другой домен.

Мы рекомендуем покупать доменное имя и арендовать хостинг у двух разных компаний. Для этого есть несколько причин, одна из которых заключается в том, что большинство регистраторов доменов не умеют предоставлять качественный веб-хостинг, и то же самое, наоборот, большинство хостинговых компаний не подходят для покупки доменного имени.

МЕТОД 1. Обновляем А запись в доменном DNS

A запись — это адрес, на который должен ссылаться ваш домен. Если быть точнее, то это адрес хостинг сервера, на котором расположен сайт. DNS (Domain Name System) — это система которая превращает человеческое название домена в IP-адрес — цифровое значение, которое будет понятно серверу. Когда вы вводите название сайта в строке браузера, именно по A-записи DNS определяет, с какого сервера открывать ваш сайт.

Чтобы привязать домен к хостингу, не меняя DNS-серверы, нужно изменить А-запись с IP-адресом хостинга для домена на текущих DNS-серверах. Первым делом нужно узнать IP-адрес сайта в панели управления хостингом. Для этого перейдите в раздел «Сайты и домены» в кабинете вашего хостера и найдите нужный сервер. В некоторых хостинг провайдерах, этот раздел называется просто “Сервер” или “Виртуальный сервер”

Когда вы найдете IP-адрес вашего сервера — скопируйте его. Теперь нужно обновить IP-адрес в записи DNS вашего домена.

Войдите в свою учетную запись регистратора домена. На странице «Мои продукты» нажмите на указанную там кнопку DNS.
На следующей странице вы увидите записи DNS вашего доменного имени. Щелкните значок «карандаш», чтобы отредактировать их.
Введите IP-адрес, который вы скопировали в первом шаге, и нажмите кнопку «Сохранить».

МЕТОД 2: Путем изменения DNS-серверов имен

После того, как вы зарегистрируетесь в хостинговой компании и приобретете их планы, получите электронное письмо от компании со всеми подробностями о вашем хостинге. Подробная информация также включает записи «серверов имен». Вам необходимо скопировать серверы имен и обновить их.

Войдите в свою учетную запись регистратора домена. На странице «Мои продукты» нажмите на кнопку DNS.
На следующей странице вы увидите «Сервер имен» по умолчанию, вам нужно нажать кнопку «Изменить».
На следующей странице нажмите «Войти в мой собственный сервер имен», затем введите сервера имен и нажмите кнопку «Сохранить».

Обратите внимание, что с помощью второго метода DNS управляется веб-хостом, поэтому, если вы используете стороннего поставщика услуг электронной почты, вам необходимо также обновить записи MX

Подведем итоги

Оба приведенных выше метода работают одинаково, вы не заметите никакой разницы в функционировании веб-сайта. В первом методе DNS управляется регистратором домена, а во втором методе, поскольку вы изменили сервер имен, управление DNS осуществляется через хостинговую компанию.

Теперь, когда мы подошли к концу этого руководства, надеемся, что вы уже знаете, как связать доменное имя и хостинг. Используйте любой из методов. Если вы правильно выполните все шаги, вам удастся правильно связать доменное имя и хостинг, а затем разместить свой блог или веб-сайт.

Как убрать запрос на ввод кода?

Если в домашнюю группу включено немного устройств или есть уверенность в том, что пользователям можно доверить ценные данные, этап ввода паролей можно отключить. Инструкция по разблокировке несложная, подойдет начинающим пользователям. Этапы действий:

активировать блок настроек «Панель управления» (как в предыдущем пункте);

выбрать режим отображения иконок в виде больших изображений;
нажать на строку «Центр управления сетями…»;

откроется рабочее окно, где в левой части нужно выбрать пункт «Дополнительные параметры», затем блок «Общий профиль».

Внимание! В некоторых случаях могут различаться наименования элементов или разделов. Например, вместо фразы «Общий профиль» может стоять «Текущий»

В подобном случае необходимо внимательно изучить представленные инструкции и находить схожие показатели.

открыть «Общий доступ к общедоступным папкам», затем строку «Включить общий…»;
выбрать подпункт с парольной защитой;
напротив характеристики отключения установить отметку.

Новые данные нужно сохранить с помощью клавиши «ОК», закрыть текущие окна и перезапустить подключение к сети.

Дополнительные сведения

Пользователи, компьютеры и группы, созданные API более ранней версии, создают объекты в пути DN, указанном в атрибуте WellKnownObjects. Атрибут WellKnownObjects расположен в главе NC домена. В следующем примере кода показаны соответствующие пути в атрибуте WellKnownObjects из CONTOSO.COM области NC.

Dn: DC=CONTOSO,DC=COM

Например, в следующих операциях используются API более ранней версии, которые отвечают на пути, определенные в атрибуте WellKnownObjects:

Операция	Версии операционной системы
Пользовательский интерфейс «Регистрация домена»	Windows NT версии4.0Windows 2000Windows XP ProfessionalWindows XP UltimateWindows Server 2003Windows Server 2003 R2Windows VistaWindows Server 2008Windows 7Windows Server 2008 R2
NET COMPUTER	Все версии
NET GROUP	Все версии
NET USER	Все версии
ДОБАВЛЕНИЕ NETDOM, где команда /ou не указана или поддерживается	Все версии

Полезно сделать контейнер по умолчанию для групп пользователей, компьютеров и безопасности OU по нескольким причинам, в том числе:

Групповые политики можно применять в контейнерах OU, но не в контейнерах класса CN, где по умолчанию ставятся основные принципы безопасности.
Передовая практика — упорядочность принципов безопасности в иерархию OU, которая отражает организационную структуру, географическое расположение или модель администрирования.

При перенаправлении папок CN=Users и CN=Computers следует помнить о следующих проблемах:

Целевой домен должен быть настроен для запуска на уровне Windows Server 2003 или выше. Для функционального уровня Windows Server 2003 это означает:
- Windows Сервер 2003 или более новый
- Windows Сервер 2003 или более новый
- Все контроллеры домена в целевом домене должны работать Windows Server 2003 или более новые.
- Windows Необходимо включить функциональный уровень домена Server 2003 или более высокий.
В отличие от CN=USERS и CN=COMPUTERS, контейнеры OU подвергаются случайным удалениям привилегированных учетных записей пользователей, в том числе администраторов.

Контейнеры CN=USERS и CN=COMPUTERS — это объекты, защищенные системой, которые не могут и не должны удаляться для обратной совместимости. Но их можно переименовать. Организационные подразделения могут быть удалены администраторами случайно.

Windows Версии сервера 2003 для пользователей Active Directory & компьютеров могут выполнять действия в Области Защиты организационного подразделения от случайного удаления.

Windows Сервер 2008 и более новые версии оснастки пользователей и компьютеров Active Directory имеют объект Protect от случайного удаления, который можно выбрать при создании нового контейнера OU. Вы также можете выбрать его на вкладке Объект в диалоговом окне Свойства для существующего контейнера OU.

Сценарий задокументирован в script to Protect Organizational Units (OUs) от случайного удаления.
Exchange Server 2000 и 2003 годах с ошибками.

Практика подключения Windows 10 к домену

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Подключаем к домену Windows 10 до 1511

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

Присоединение к домену предприятия
Присоединиться к Azure AD

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

напоминаю, что обычный рядовой пользователь может вводить до 10 компьютеров в домен

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

Подключаем к домену Windows 10 выше 1607

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Про образовательные учреждения можно почитать на MS https://docs.microsoft.com/ru-ru/education/windows/change-to-pro-education

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

Присоединить это устройство к Azure Active Directory
Присоединить это устройство к локальному домену Active Directory, наш вариант

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Сторонние утилиты

Чтобы узнать, где Windows 10 хранит сетевые пароли, используют сторонние программы. Их просматривают и скачивают через браузер. Большинство приложений требуется покупать.

EncryptedRegView

Надежное, но простое приложение, предназначенное для сканирования, шифрования данных. Действие осуществляется через API. Выделены следующие функции и возможности:

поиск зашифрованных сведений из реестра жесткого диска;
расшифровка данных с переносом найденной информации на главный экран;
обнаружение кодов, секретной информации, которая хранится через Microsoft или другие разделы.

Интерфейс продуманный, простой, используется на интуитивном уровне.

Рабочее поле EncryptedRegView

CredentialsFileView

Программа для просмотра зашифрованных сведений, хранящихся в Диспетчере. Она способна узнать все сведения, которые находятся в хранилище. Обычно ее используют сетевые администраторы, продвинутые пользователи.

Благодаря приложению можно выяснить, где хранятся пароли на компьютере Windows 10 в следующих разделах:

сведения Outlook;
удаленные компьютеры по локальной сети;
Windows Messenger.

Устройство понятно и доступно, может выполнить поиск любых кодов.

VaultPasswordView

Если требуется удобное управление паролями на Windows 10, рекомендуется эта программа. Она расшифровывает и просматривает любую информацию, хранящуюся на ПК. Появляется доступ к любым отделам жесткого диска.

Приложение содержит удобный интерфейс, простые инструменты, подходящие для новых пользователей.

В отличие от других программ, Vault полностью бесплатная.
VaultPasswordView поможет расшифровать внутренние пароли системы

Исправление 4: обновление до Windows Pro

Многие пользователи сообщают, что после обновления своей системы с Windows 10 Home до Windows 10 Professional Edition они смогли решить эту проблему. Вот ключ продукта, который можно использовать для пробной активации Windows 10 Pro Edition.

Шаг 1. Откройте диалоговое окно «Выполнить».

Шаг 2: Введите команду ниже и нажмите Входить.

ms-settings: активация

Шаг 3: В появившемся окне нажмите на изменить ключ продукта.

Шаг 4: Вам будет предложено ввести ключ продукта, введите любой из следующих ключей

Шаг 5: Нажмите на Следующий кнопка.

Шаг 6: Следуйте инструкциям на экране и продолжайте, пока не увидите Начать обновление вариант.

Шаг 7: Нажмите на Начать обновление вариант и дождитесь полного обновления системы.

Теперь вы будете обновлены до Windows 10 Pro. Но учтите, что это всего лишь пробная версия, и ее нужно активировать с помощью подлинного ключа Windows.

Проверьте системные файлы на наличие повреждений

Также стоит упомянуть, что Windows может постоянно выводить на экран уведомление «Нам нужно исправить вашу учетную запись Microsoft», если некоторые файлы, используемые в Microsoft Store, OneDrive и других приложениях, подключенных к вашей учетной записи Microsoft, повреждены или отсутствуют.

Невозможно точно узнать, повреждены ли файлы. Однако вы можете использовать встроенный инструмент проверки системных файлов (SFC) для проверки целостности системных файлов. Утилита также может помочь исправить и восстановить поврежденные системные файлы. Если вы попробовали описанные выше методы устранения неполадок, но ошибка не исчезла, выполните следующие действия, чтобы запустить средство проверки системных файлов.

Введите powershell в строке поиска Windows и выберите Запуск от имени администратора на панели результатов.

Это запустит расширенную версию консоли PowerShell с правами администратора.

Введите или вставьте sfc / scannow в консоль и нажмите Enter.

Команда предложит программе проверки системных файлов просканировать файловую систему вашего компьютера и исправить поврежденную файловую систему. После этого используйте служебную программу «Проверить диск» (CHKDSK), чтобы найти и исправить поврежденные сектора на жестком диске.

Введите или вставьте chkdsk C: / r в консоль PowerShell с повышенными привилегиями и нажмите Enter.

Скорее всего, вам будет предложено запланировать проверку диска, если ваш диск уже используется. Нажмите y на клавиатуре, нажмите Enter и перезагрузите компьютер.

Перезагрузите компьютер, когда сканирование будет завершено, и проверьте, останавливает ли это сообщение об ошибке «Нам нужно исправить вашу учетную запись Microsoft».

Инструмент обслуживания образов развертывания и управления ими (DISM) — еще один встроенный инструмент для восстановления поврежденных системных файлов. Прочтите это руководство по использованию DISM (и других системных инструментов) для исправления поврежденных файлов и восстановления нормальной работы вашего компьютера. Сообщите нам, какие из этих методов или инструментов помогли решить проблему.