笔记本单位内网后， Windows 本地用户权限会自动从管理员降级到普通用户。这个是什么鬼

[xcjzv]

公司发的电脑默认一个域用户，普通权限。

我新建一个管理员用户。

然后每次连上内网后，这个用户都会自动降级。求解

[sun1991]

公司电脑加域的话, 默认接受域控管理. 除非你登录本机用户管理员账号.

[xcjzv]

@sun1991 域控管理是可以让别的用户自动降级？登陆域用户不可避免被管控？

[xmoiduts]

你猜域是干什么的

[yimity]

我想域可能就是做这个的吧。

[murmur]

@xcjzv 这只是一部分而已，还有一部分功能是自动化部署，还有配置的推送，反正就是管着你

[xcjzv]

@murmur 连接内网情况下 登陆域用户 就激活并自动部署管控？

[baobao1270]

应该时域控制器，公司用来控制电脑、自动部署、远程管理之类的，总之只要电脑进了域控，就不是自己的电脑了，是公司的
公司可以通过域控制器，来控制你的电脑，批量修改电脑上的设置，控制公司内部文件的访问权限等，所以你只有普通权限
你们公司应该还算好，脱离域控制器就给管理员权限，理论上域控制器可以让你不在内网你就不能登陆 Windows

[whypool]

域控为所欲为

[xcjzv]

@baobao1270 找到漏洞 强行 cmd 加管理员的

[dxgundam01]

用户登录就自动运行脚本重置 administrators 组的名单，域的基本功能

[Taofuntech]

这个应该是配合内网准入达到的效果吧

[geelaw]

问你们公司 IT 啊（如果没有 IT 这个职称就是网管）

[whywhywhy]

一个 bat 下去，就是可以为所欲为为所欲为为所欲为。

所以不要把自己电脑带来公司用，真的不合适。
不过这一招确实蛮不错，我记下来，下次有必要的情况下我也这样部署。

如果觉得实在有必要的话，搞双系统吧。
一边家用，一边在公司用，就解决一切问题了。

[xcjzv]

@whywhywhy UEFI+ fastboot+Secureboot 没办法 u 盘启动，有没有办法撞双系统？

[xcjzv]

@dxgundam01 但是我外网登陆不会被重置权限，内网登陆会被降级，求教？另外 BAT 在本地吗？能删除了事吗

[whywhywhy]

@xcjzv 你都有管理员权限了，装个 PE 不难吧，比如 WEPE。

[Eytoyes]

不管用的，只要连接到域内，你的计算机管理就被域控接管了，bat 就一条 gpupdate /force，立即生效，策略都在域控上

之前遇到精简版的系统可以使域策略不生效，具体是精简了哪几个服务没有深入研究过，你可以试试

[dxgundam01]

@xcjzv 策略本地服务器上都可以设置，你根本就不会知道在哪，公司电脑就想着怎么工作就好了，不要想什么空子，大点的公司域管理都是这样，如果实在需要管理员权限的，pe 改掉本地 admin 密码，平时正常用域账号，要用权限就提权好了

[xcjzv]

@whywhywhy secureboot+bios 密码锁了不能 u 盘启动，有办法 PE 吗？

[xcjzv]

@dxgundam01 fastboot+ secureboot+bios 密码锁了不能 u 盘启动，有办法 PE 吗？

[whywhywhy]

@xcjzv 现在才发现被你坑到外婆家去了

听说过双系统没？怎么安装自己研究，不会的话找别人帮忙吧，你有管理员权限的时候，没人能拦住你

[whywhywhy]

再给一点点提示，至少三种方法
直接安装
bcdedit
硬盘拆下来

[mattx]

@whywhywhy 重装系统可以吧？

[whywhywhy]

@mattx 你猜为什么楼上都没有人建议重装系统。

[xcjzv]

@whywhywhy 大佬，我想把双系统的第二个系统装在 u 盘里。有管理员权限，无 bios 密码且不能关闭 secureboot，也能实现吗

[xcjzv]

@mattx 把原系统抹了 可以被开除了

[tankren]

@mattx 都是标准系统统一部署的 当然不行