Добавить администратора в windows 10 с командной строки

Содержание

• Способ 1: Приложение «Параметры»
• Способ 2: Оснастка управление пользователями
• Способ 3: Командная строка
• Способ 4: Активация скрытого Администратора
• Способ 5: Специальные утилиты
• Вопросы и ответы

Создать учетную запись администратора может только тот пользователь, который уже имеет администраторские права в системе. Если таковые отсутствуют, для создания администратора придется использовать обходные решения, о которых будет сказано ниже.

Способ 1: Приложение «Параметры»

Наиболее очевидным способом создания администратора в Windows 10 является использование соответствующего инструмента в приложении «Параметры».

1. Откройте приложение «Параметры», перейдите в раздел в «Учетные записи» → «Семья и другие пользователи» и нажмите в блоке «Другие пользователи» ссылку «Добавить пользователя для этого компьютера».



2. Откроется окошко создания учетной записи, в котором будет предложено ввести данные для входа в учетную запись Microsoft . Если нужно создать локального администратора, нажмите ссылку «У меня нет данных для входа этого человека».



3. Подтвердите добавление пользователя без учетной записи Microsoft нажатием в следующем окне указанной ссылки.



4. Присвойте локальному пользователю имя, пароль, ответьте на контрольные вопросы и нажмите кнопку «Далее».



5. В результате в разделе «Семья и другие пользователи» появятся новая учетная запись. Кликните по ней, нажмите кнопку «Изменить тип учетной записи».



6. Выберите из выпадающего списка тип учетной записи «Администратор» и сохраните настройки.

Способ 2: Оснастка управление пользователями

Создать администратора в Windows 10 можно также с помощью встроенной оснастки управление пользователями.

1. Откройте оснастку «Локальные пользователи и группы», для чего выполните команду lusrmgr.msc в диалоговом окошке, вызванным нажатием комбинации клавиш Win + R.



2. Кликните правой кнопкой мыши в средней колонке оснастки и выберите опцию «Новый пользователь».



3. Введите данные нового пользователя: имя и пароль (этого будет достаточно), также снимите флажок с чекбокса «Требовать смены пароля при следующем входе в систему», после чего нажмите кнопку «Создать». Содержимое полей окошка будет автоматически очищено, после чего его можно будет закрыть.



4. Откройте свойства созданной учетной записи из контекстного меню или двойным по ней кликом. Переключитесь на вкладку «Членство в группах» и нажмите кнопку «Добавить».



5. В открывшемся окошке выбора группы введите в поле имен выбираемых объектов «Администраторы» и нажмите «OK».



6. Сохраните настройки.

Способ 3: Командная строка

Еще одним вариантом создания администратора Windows 10 является использование классической «Командной строки». Процедура состоит из двух частей: создание пользователя и перемещение его в группу администраторов.

1. Откройте «Командную строку» с повышенными привилегиями из поиска Windows или другим известным способом.



2. Введите и выполните две следующих команды:
   • net user UserName Pass /add, где UserName – имя пользователя, а Pass – это пароль.
   • net localgroup "Администраторы" UserName /add, где UserName – имя пользователя.

   

В результате выполнения этих двух команд в системе появится новый пользователь, состоящий в группе «Администраторы» и в группе «Пользователи».

Способ 4: Активация скрытого Администратора

Пользователи, уже обладающие администраторскими правами, могут активировать в Windows 10 встроенную учетную запись Администратора через «Командную строку» либо «PowerShell».

1. Откройте ту или иную консоль от имени администратора из контекстного меню кнопки «Пуск».



2. Выполните команду net user Администратор /active:yes.



3. Выйдите из системы и войдите в нее с уже активированной учетной записью.

Способ 5: Специальные утилиты

Если права администратора отсутствуют изначально, для создания администратора в Windows 10 придется действовать в обход. Создать пользователя с администраторскими правами можно с помощью утилиты OO User Manager, входящей в состав спасательного диска WinPE 10-8 Sergei Strelec.

Скачать WinPE 10-8 Sergei Strelec с официального сайта

В настоящее время главная страница сайта разработчика отключена, ресурсы для загрузки инструмента можно найти на странице печати по ссылке-кнопке выше либо скачать диск из свободных источников в интернете.

1. Скачав ISO-образ спасательного диска, запишите его на флешку с помощью Rufus или аналогичной программы.

Подробнее:
Как пользоваться Rufus
Программы для создания загрузочной флешки

2. Когда загрузится рабочий стол, выберите в меню «Пуск» пункт «Программы WinPE » → « Сброс паролей» → «OO User Manager».



3. Нажмите «OK» в окошке с сообщением о создании бэкапа пользовательской базы данных.



4. В главном окне программы нажмите в левой колонке «Создать» и укажите имя и пароль для создаваемого администратора. Нажмите кнопку «Создать».



5. Появится предложение добавить созданного пользователя в группу. Нажмите «OK».



6. Нажмите «OK» в диалоговом окошке с предупреждением о невозможности изменения пароля.



7. После этого созданный пользователь станет доступным в списке других учетных записей. Кликните по нему правой кнопкой мыши и выберите из контекстного меню опцию «Свойства».



8. Переключитесь в открывшемся окошке на вкладку «Членство в группах» и нажмите «Добавить».



9. Выделите в появившемся списке группу «Administrators» и нажмите кнопку добавления группы, чтобы она оказалась в нижнем поле. Нажмите «Добавить».



10. Сохраните результаты нажатием «Применить» и «OK».

Готово, можно загружать компьютер в обычном режиме. В результате на экране входа в систему должен появиться новый пользователь с администраторскими правами.

Еще статьи по данной теме:

Помогла ли Вам статья?

02.01.2018

Просмотров: 10523

После установки операционной системы Windows 10 следует создание первого пользователя. По умолчанию этот первый пользователь получает права Администратора. Однако все последующие создаваемые профили не имеют прав Администратора. Поэтому, предлагаем рассмотреть четыре основных способа, как получить права Администратора для этих «второстепенных».

Читайте также: Как зайти под администратором в Windows 10?

Способ первый – использование Параметров Windows 10

В разделе «Параметры» Windows 10 есть раздел, предназначенный для управления учетными записями пользователя. С помощью настроек данного раздела можно предоставить права Администратора для определенного пользователя. Сделать это можно следующим способом:

• Жмём «Пуск», «Параметры», «Учетные записи».

• Откроется новый раздел. В меню слева выбираем «Семья и другие люди». Выбираем нужную учетную запись. Кликаем «Изменить тип учетной записи».

• В следующем окне нужно из выпадающего меню выбрать тип записи «Администратор».

• Теперь выбранный пользователь будет обладать правами Администратора.

Способ второй – использование командной строки

Для уверенных пользователей ПК, которые умеют обращаться с консолью, есть способ предоставления прав Администратора через командную строку. Для этого нужно выполнить следующее:

• Запускаем командную строку с правами Администратора.
• Прописываем команду «net users». Она отобразит все учетные записи, которые имеются на данном ПК. Запоминаем или записываем точное название учетной записи, которой вы хотите предоставить права админа.
• Вводим команду «net localgroup Администраторы имя_пользователя /add» и нажимаем «Enter». Это команда, которая добавляет учетную запись пользователя в список пользователей, имеющих права Администратора.
• Вводим команду «net localgroup Пользователи имя_пользователя /delete» и нажимаем «Enter». Эта команда удаляет запись пользователя из списка обычных юзеров.

ВАЖНО! Если в вашей системе имя «Администратор» написано на английском, то и в командной строке его нужно писать латынью.

Способ третий – использование Панели управления

С помощью Панели управления также можно предоставить права Администратора для определенной учетной записи. Для этого стоит выполнить следующее:

• Жмём «Пуск», «Панель управления». Выставляем режим просмотра «Мелкие значки» и выбираем «Учетные записи пользователей».

• Выбираем «Управление другой учетной записью».

• Выбираем пользователя, права которого нужно изменить и кликаем «Изменение типа учетной записи».
• Ставим отметку «Администратор» и жмём на кнопку «Изменение типа учетной записи».

• Теперь, после перезагрузки системы, учетная запись будет наделена правами Администратора.

Способ четвертый – использование Локальные группы и пользователи

Последний способ, как предоставить определенной учетной записи права Администратора, это использовать встроенное средство «Локальные пользователи и группы».

• Кликаем «Win+R» и вводим «lusrmgr.msc».

• Откроется небольшое окно. Выбираем папку «Пользователи».
• Дважды кликаем по пользователю, которого требуется сделать администратором.

• Вновь откроется небольшое окно. Переходим во вкладку «Членство в группах». Кликаем «Добавить».

• В поле «Имя объектов» вводим «Администраторы» и жмём «ОК».

• В списке групп выбираем «Пользователи» и нажимаем «Удалить».
• Кликаем «Ок».

После перезагрузки системы, пользователь, который был добавлен в группу «Администраторы», будет иметь соответствующие права в Windows 10.

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Совет. По-умолчанию пароль Администратора не задан (пустой).

Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

The command completed successfully.

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:

wmic useraccount where "SID like 'S-1-5-%-500'" get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

net user

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

whoami /all

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators

или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).

Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.

Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

или так:

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.

Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Перезагрузите компьютер:

wpeutil reboot

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.