win10主机与域控制器失去信任，win10本地无管理员用户，（组策略受限制的组中限制本地管理员用户，将本地管理员移除administrators组），只有一个本地非管理员用户admin，无法获取本地管理员权限
排查思路：
1、重新退域加域，点击此计算机->属性->更改设置，要求输入管理员用户名和密码，无法退域在加域建立信任。
2、查看本地用户和组，启用administrator用户时，提示输入管理员用户名和账号。
3、通过cmd，net user administrator /active:yes 命令，提示拒绝
4、通过win PE，进入后修改管理员密码，但是无法启用管理员
5、通过组策略启用本地管理员，提示没有权限，无法打开组策略编辑器
6、通过win10 恢复系统，提示没有管理员账户，不能恢复系统
以上方法都不行，没有管理员权限的账号和密码
最终解决方法：
通过winPE进入，找到c:\windows\system32下的osk.exe，重命名为osk.exe.bak
将c:\windows\system32\下的cmd.exe重命名为osk.exe 重启
在登陆界面，输入用户名和密码时，点击轻松使用->屏幕键盘，会弹出cmd窗口，此时输入net user administrator /active:yes 成功

成都创新互联是一家专业提供班玛企业网站建设,专注与网站建设、成都网站设计、H5开发、小程序制作等业务。10年已为班玛众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文题目：win10主机与域控制器失去信任，没有管理员权限-创新互联
分享路径：http://scyanting.com/article/doeeie.html