Вывод компьютера из домена в рабочую группу: сохранение данных профиля
Подводные камни при выводе компьютера из домена
Когда системный администратор просто переключает компьютер из домена в рабочую группу (WORKGROUP), после перезагрузки возникает неприятный сюрприз: доменный аккаунт пропадает с экрана входа, а при входе под локальным пользователем рабочий стол оказывается абсолютно пустым (файлы, закладки и документы «исчезли»).
Куда пропадают данные:
| Тип учетной записи | Папка на диске | Статус после выхода из домена |
|---|---|---|
| Доменный пользователь | C:\Users\ivanov.i.COMPANY | Папка остается на диске, но доступ заблокирован |
| Новый локальный пользователь | C:\Users\User | Создается чистый пустой профиль по умолчанию |
Пошаговый регламент безопасного вывода из домена
Шаг 1. Активация и проверка локального администратора (Критически важно!)
Внимание: До того, как вывести ПК из домена, убедитесь, что вы знаете логин и пароль встроенной локальной учетной записи! Иначе после перезагрузки вы не сможете войти в систему.
- Откройте командную строку от имени администратора.
- Активируйте локального администратора и задайте ему пароль:
net user Администратор /active:yes
net user Администратор MyNewP@ssw0rd2025!Шаг 2. Сохранение прав на папку доменного профиля
Предоставьте локальному администратору полные права на папку профиля уходящего пользователя:
takeown /F "C:\Users\ivanov.i" /R /A /D Y
icacls "C:\Users\ivanov.i" /grant "Администратор":(OI)(CI)F /T /CШаг 3. Переключение в Рабочую группу (WORKGROUP)
- Нажмите Win + R → введите
sysdm.cpl(Свойства системы). - На вкладке «Имя компьютера» нажмите кнопку Изменить (Change).
- В блоке «Является членом» переключите переключатель на Рабочая группа (Workgroup) → введите
WORKGROUP. - Введите логин и пароль администратора домена для подтверждения отсоединения.
- Перезагрузите компьютер.
Шаг 4. Привязка старого профиля к новому локальному пользователю
Чтобы не копировать гигабайты вручную, используйте утилиту Profwiz, выбрав пункт переназначения папки профиля C:\Users\ivanov.i новой локальной учетной записи.
Частые вопросы (FAQ)
Удаляются ли файлы с жесткого диска при выводе ПК из домена?
Нет. Все файлы в папке C:\Users\ сохраняются в неизменном виде. Теряется лишь прямая ассоциация профиля на экране входа Windows.
Нужно ли удалять объект компьютера из оснастки ADUC на сервере?
Да, после вывода ПК из домена рекомендуется отключить (Disable) или удалить устаревшую учетную запись компьютера в Active Directory Users and Computers, чтобы не засорять базу каталога.
Что делать, если я забыл пароль локального админа и вывел ПК из домена?
Используйте аварийную загрузочную флешку и метод подмены utilman.exe для сброса локального пароля, описанный в нашей базе знаний.
Перестанут ли работать установленные программы?
Большинство программ продолжат работать штатно. Исключение составляют корпоративные службы, требующие доменной авторизации (Kerberos/SSO).