2 votes

Comment déconnecter un poste de travail Windows d'Active Directory en toute sécurité ?

J'ai un ordinateur portable sous Windows XP (SP2), qui était à l'origine utilisé avec un réseau Active Directory.

Aujourd'hui, l'ordinateur portable a quitté l'environnement de l'entreprise et est utilisé comme poste de travail autonome sans réseau local.

Existe-t-il une procédure simple et sûre pour "déconnecter" une machine WinXP de l'AD tout en conservant le compte d'utilisateur et les paramètres de base de l'application ?

5voto

Matías Points 3008

Le moyen le plus sûr à mon avis serait de lancer le mode sans échec et de se connecter avec un autre utilisateur. Faites une copie complète du profil de l'utilisateur, c : \documents et les réglages \username... puis aller dans les propriétés du système et quitter le domaine.

Vous pouvez maintenant restaurer les documents et les paramètres de l'utilisateur à l'endroit où ils devraient se trouver. Je ne suis pas sûr qu'il existe un moyen plus simple et plus sûr.

Vous pouvez essayer les outils de migration des utilisateurs ( Windows Easy Transfer pour XP ), mais je ne sais pas si cela fonctionne sur un domaine.

Personnellement, si c'était moi, je ferais d'abord la sauvegarde ci-dessus, puis je réinstallerais à partir de zéro. S'il a été sur un domaine, il est probable qu'il y ait des paramètres laissés derrière qui peuvent vous mordre dans le cul plus tard quand vous vous demandez pourquoi quelque chose ne fonctionne pas.

0voto

hookenz Points 3983

Connectez-vous en tant qu'administrateur local sur la machine et modifiez les paramètres du réseau afin qu'elle ne fasse plus partie du domaine. Changez-la en groupe de travail à la place. Sous XP, ouvrez les connexions réseau. Cliquez sur le menu "Avancé" et sélectionnez "Identification du réseau". Vous verrez qu'il fait partie d'un domaine. Cliquez sur "Modifier" et remplacez le nom par celui d'un groupe de travail local. La valeur par défaut de Windows est le nom de groupe de travail "GROUPE DE TRAVAIL".

Si vous n'avez pas les droits d'administrateur, il existe plusieurs cd de démarrage basés sur linux qui vous permettent de réinitialiser le compte administrateur sur le PC local et de le remplacer par un compte vierge.

0voto

Si vous pouvez mettre la main sur ERD Commander, ou sur un autre outil de cassage de mots de passe, vous pouvez démarrer dans cet environnement, changer le mot de passe du compte administrateur, vous connecter à la machine locale à partir du compte administrateur et modifier le groupe de travail pour qu'il soit différent du groupe de travail par défaut que Windows active par défaut. Comme indiqué précédemment, certaines autorisations peuvent rester en vigueur. Cela s'explique par le fait qu'il est plus facile de réinstaller et d'avoir un contrôle total. Toutefois, il s'agit de la méthode la plus simple pour réaliser ce que vous essayez de faire.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X