Как включить локального администратора windows 10

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Совет. По-умолчанию пароль Администратора не задан (пустой).

Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

The command completed successfully.

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:

wmic useraccount where "SID like 'S-1-5-%-500'" get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

net user

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

whoami /all

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators

или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).

Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.

Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

или так:

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.

Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Перезагрузите компьютер:

wpeutil reboot

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.

Here’s how to enable an administrator account in Windows 10 without admin rights / logging in

by Ivan Jenic

Passionate about all elements related to Windows and combined with his innate curiosity, Ivan has delved deep into understanding this operating system, with a specialization in drivers and… read more

Updated on October 4, 2023

Our Windows accounts can break for some reason or another, but one of the most inconvenient problems is the administrator account disabled on Windows 10.

Although this can be a big problem, there are a few ways to fix it. The anomaly, however, can take more than one shape. For instance, there are users who are unable to log in with a Microsoft account in Windows 10.

Others can’t log in as administrators in Windows 10 and finally, there are those who simply can’t log into Windows 10 at all.

Let’s quickly review the most common issues reported by members of the Windows community worldwide:

• Accidentally disabled administrator account Windows 10
• Administrator account disabled access denied, locked out – You can’t login as administrator in Windows 10.
• Lenovo, Asus, HP laptop administrator account disabled
• Local admin account disabled Windows 10
• Administrator account disabled after reset, Sysprep
• Administrator account disabled after Windows 10 upgrade
• Account disabled by server administrator website – Administrator account disabled Windows Server 2012, 2016
• Administrator account disabled Windows 11, Windows 7

Why is the built-in administrator account disabled?

According to the users, when they try to log in to Windows 10, they see their Administrator account, but when they click it, there’s no input field to enter a password.

Instead, they get a message saying that Your account has been disabled. Please see your system administrator. This can happen because of faulty updates, corruption, or even accidental manipulations.

Now, there are several ways in which you can make yourself an administrator in Windows 10, including:

• Command Prompt
• Regedit (for Windows 10 Home versions)
• PowerShell
• Group Policy Editor
• Safe Mode

We will show you exactly how to enable an administrator account in Windows 10 without admin rights or logging in.

How do I fix disabled administrator account in Windows 10?

In this article

• Why is the built-in administrator account disabled?
• How do I fix disabled administrator account in Windows 10?
• 1. Enable administrator account in Windows 10 Safe Mode
• 2. Use lusrmgr.msc to fix the problem
• 3. Use Command Prompt to enable the Administrator account
• 4. Use Group Policy Editor
• 5. Enable hidden administrator account from PowerShell
• 6. Create a new user account

1. Enable administrator account in Windows 10 Safe Mode

1. On the login screen, click the Power button. Press and hold the Shift key and choose Restart from the menu.
2. If you can’t get to the login screen, restart your PC a few times during the boot sequence until you start the Automatic Repair process.
3. Now, select Troubleshoot > Advanced options > Startup Settings.
4. Click the Restart button. Once your computer restarts, you’ll be presented with a list of options.
5. Press the appropriate key to select the desired version of Safe Mode. In our opinion, it’s best to use Enable Safe Mode with Networking.

If your administrator account is disabled, you might be able to fix it by going to Safe Mode.

Safe Mode is a special section of Windows that runs with default settings, and even if your administrator account is disabled, you should be able to access Safe Mode.

If Safe Mode won’t work at first, don’t worry, we got a few tips you can try. After that, you should be able to open the Windows 10 Safe mode administrator.

2. Use lusrmgr.msc to fix the problem

In order to do this, you will need to access Windows 10 as another user or through Safe Mode. If you cannot access Windows 10 in any way, skip this solution.

1. Press Windows Key + R, type lusrmgr.msc and press Enter to run it.
   
2. Lusrmgr should open. Click on Users and double-click on the problematic account.
   
3. When Properties windows open, make sure that Account is a disabled option isn’t checked.
4. Click Apply and OK to save the changes and restart your computer.
   

After doing that, you should be able to access your administrator account again.

3. Use Command Prompt to enable the Administrator account

1. On the login screen press and hold the Shift key and then click on Restart. This should boot you to advanced boot.
2. From there you need to click Troubleshoot > Advanced options > Command Prompt.
3. When Command Prompt opens, type the following line and press Enter to run it:
   • net user administrator /active:yes
     
     
4. Restart your computer and see if the issue is resolved.

If this doesn’t work, you can try the following:

Follow steps 1 and 2 to open the Command Prompt. After Command Prompt has started you need to do the following:

1. In the Command Prompt type regedit and press Enter. This should start Registry Editor.
   
2. When Registry Editor starts, click on the HKEY_LOCAL_MACHINE key in the left pane.
3. Now click the File from the menu bar and click on Load Hive.
4. Open the drive where Windows 10 is installed (by default it should be C, but it might be different) and go to the following path: C:Windows\System32\config
5. Select the SAM file and click on Open.
6. In the Load Hive dialog type REM_SAM and click OK.
7. In the left pane of Registry Editor, go to the following key: HKEY_LOCAL_MACHINE\SAM\SAMDomains\Accounts\Users\00001F4
8. In the right pane of the 000001F4 key, double-click on the F binary value.
9. In line 0038, change 11 to 10 and click OK.
10. Close Registry Editor and Command Prompt.
11. Click Continue to start Windows 10 again.

After making these changes, your administrator account should become enabled once again.

Read more about this topic

• Fix Can’t Run CMD as Administrator in 7 Easy Steps
• Fix Please Login with Administrator Privileges and Try Again
• 6 Ways to Fix Run as Administrator Not Working in Windows
• Fix: An Administrator Has Blocked You From Running This App
• Repair User Profile in Windows 10 [Check & Fix Corruption]

4. Use Group Policy Editor

1. Press Windows Key + R and enter gpedit.msc. Press Enter or click OK.
   
2. When Group Policy Editor opens, navigate to: Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.
3. In the right pane, double click Accounts: Administrator account status.
4. When the Properties window opens, select Enabled and click Apply and OK.
   

If you have a disabled administrator account on your PC, you might be able to fix the problem by making a few changes in Group Policy Editor.

We have to mention that this tool isn’t available in Home versions of Windows by default, but there’s a way to enable it.

Make sure to check our tips on how to enable Group Policy Editor in the Home version of Windows 10.

After doing that, the hidden administrator account will be enabled and you’ll be able to access it without any problems.

5. Enable hidden administrator account from PowerShell

1. Start PowerShell as administrator. To do that, simply press Windows Key + X shortcut and choose PowerShell (Admin) from the menu.
2. If PowerShell isn’t available, you can start it by pressing Windows Key + S and entering powershell in the Search field.
3. Right-click Windows PowerShell from the list and choose Run as administrator.
   
4. When PowerShell starts, enter: Enable-LocalUser -Name "Administrator"
   
5. After doing that, the administrator account should become available and you’ll be able to access it
6. If you need to disable the administrator account, you can do it using the following command: Disable-LocalUser -Name "Administrator"

Another way to enable a disabled administrator account is to use PowerShell.

If you’re not familiar, PowerShell is a command-line tool similar to Command Prompt, but unlike Command Prompt, it comes with some advanced features.

Keep in mind that this command might not work if you’re using a non-English version of Windows.

6. Create a new user account

1. Press Windows Key + I to open the Settings app.
2. Now navigate to the Accounts section.
   
3. Select Family & other people from the menu on the left. In the right pane, click Add someone else to this PC.
   
4. Click I don’t have this person’s sign-in information.
   
5. Now choose to Add a user without a Microsoft account.
   
6. Enter the desired name and click Next.
   

Now you just need to convert the new account to the administrator account. To do that, follow these steps:

1. Go to Settings > Accounts.
2. Go to Family & other people in the left pane. In the right pane, select the new account and click Change account type.
   
3. Now change the Account type to Administrator and click on OK.
   

If your administrator account is disabled, you might be able to fix the problem by creating a new user account. Now, if Windows does not allow you to add a new user account, make sure you check our solutions.

After doing that, you should be able to log in to the new account without any problems.

That’s all, you now know how to fix the administrator account disabled issue on Windows 10.

If you have any comments or questions, just reach out to the comments below.

Содержание

• Шаг 1: Активация учетной записи администратора
  • Способ 1: «Локальные пользователи и группы»
  • Способ 2: «Редактор локальных групповых политик»
  • Способ 3: «Командная строка»
• Шаг 2: Вход в учетную запись администратора
• Вопросы и ответы

Шаг 1: Активация учетной записи администратора

По умолчанию учетная запись администратора в Windows 10 скрыта, но каждый пользователь, обладающий повышенными привилегиями, способен ее активировать одним из нескольких доступных способов.

Примечание! Если ваш профиль не имеет прав администратора, предварительно их нужно будет получить. Делается это двумя способами, каждый из которых описан в отдельной статье на нашем сайте. Перейдите по ссылке ниже, чтобы ознакомиться с изложенной там информацией.

Подробнее: Получение прав Администратора на компьютере с Windows 10

Способ 1: «Локальные пользователи и группы»

Проще всего активировать учетную запись администратора через специальную утилиту, для этого потребуется выполнить следующие действия:

1. Откройте окно «Управления компьютером» любым доступным способом. Например, сделать это можно посредством поискового запроса. Установите курсор в соответствующее поле на панели задач, введите «Управление компьютером», а затем в результатах выдачи кликните по одноименному приложению.
   

   Читайте также: Способы запуска «Управления компьютером» в Windows 10

2. В появившемся окне, воспользовавшись навигацией в левой части интерфейса, перейдите в раздел «Локальные пользователи и группы», а затем в основной области откройте папку «Пользователи».



3. В списке всех аккаунтов найдите «Администратор» и откройте его свойства. Для этого дважды кликните левой кнопкой мыши по имени.



4. В появившемся окне, находясь на вкладке «Общие», уберите отметку с пункта «Отключить учетную запись». Сохраните внесенные изменения, щелкнув по кнопке «Применить», а затем «ОК».



После этого все запущенные окна можно закрыть и переходить к следующему шагу текущего руководства.

Способ 2: «Редактор локальных групповых политик»

Активировать учетную запись администратора в Windows 10 можно и через «Редактор локальных групповых политик». Это специальная утилита, которая позволяет вносить правки в работу операционной системы путем изменения отдельных ее параметров.

Важно! Этим способом можно воспользоваться только в том случае, если у вас редакция Windows 10 «Корпоративная» или «Профессиональная». Иначе указанной утилиты в операционной системе попросту не будет.

1. Откройте «Редактор локальных групповых политик» любым доступным способом. Проще всего это сделать через окно «Выполнить». Сначала вызовите его нажатием сочетания клавиш Win + R, а затем введите приведенную ниже команду и нажмите по кнопке «ОК».

   gpedit.msc

   

   Читайте также: Все способы запуска «Редактора локальных групповых политик» в Windows 10

2. В открывшемся окне, воспользовавшись навигацией в левой части интерфейса, перейдите по указанному ниже пути.

   «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Параметры безопасности»



3. Находясь в целевой директории, в списке всех параметров найдите «Учётные записи: Состояние учётной записи ‘Администратор’» и щелкните по названию дважды левой кнопкой мыши, чтобы открыть свойства.



4. В появившемся окне проследуйте во вкладку «Параметр локальной безопасности», переведите переключатель в положение «Включен», а затем кликните по кнопке «Применить» и «ОК».



После этого можно закрыть все окна и переходить к следующему шагу текущей инструкции — учетная запись администратора активирована.

Способ 3: «Командная строка»

Быстрее всего включить профиль администратора можно путем ввода специальной консольной команды. Все действия в этом случае выполняются в «Командной строке», запущенной от имени администратора. В Windows 10 сделать это можно различными способами, например, через контекстное меню кнопки «Пуск». Нажмите по ней правой кнопкой мыши и выберите «Командная строка (администратор)».

Читайте также: Запуск «Командной строки» от имени администратора

После появления на экране черного окна консоли необходимо ввести приведенную ниже команду, чтобы произвести активацию учетной записи администратора. Обратите внимание, что при успешном ее выполнении появится соответствующая надпись. Это будет означать, что все сделано верно.

net user администратор /active:yes

Шаг 2: Вход в учетную запись администратора

После того как учетная запись администратора была активирована, в нее можно войти. Далее будет приведен способ, подразумевающий, что вы изначально находитесь в профиле обычного пользователя.

Откройте меню «Пуск» и кликните единожды по иконке своего профиля в левой части интерфейса. В появившемся контекстном меню нажмите по строке «Администратор».

После этого будет осуществлен выход из текущей учетной записи на начальный экран Windows 10. В левой нижней части выберите аккаунт «Администратор», а затем щелкните по кнопке «Войти».

Сразу после этого будет осуществлена авторизация в учетную запись администратора. В будущем эти же действия нужно будет выполнять при запуске компьютера, каждый раз выбирая соответствующий профиль на приветственном экране Windows 10

Еще статьи по данной теме:

Помогла ли Вам статья?