Господа компьютерные знатоки, вопрос к вам. В организации есть домен на Windows и SecretNet. Учётка

Господа компьютерные знатоки, вопрос к вам. В организации есть домен на Windows и SecretNet. Учётка доменного админа на компе, где он прежде работал, блокируется, пытался вручную разблокировать её на контроллере домена - ничего не дало, пытался завести нового доменного админа - не пускает под этими учётными данными. Сам контроллер домена посоветовали не перезапускать, потому что вручную менял пароли там (опыта нормального не имею). Так же слетели у пары юзеров - подключение к шарам и сетевому МФУ (на админской учётке). У кадровички комп перестал пускать в домен, и у неё так же SecretNet. Прежнего сисадмина они выгнали ссаными тряпками и после его ухода началась такая вот хуета. Как следовало всё это разруливать?

Бамп

Бамп

>>335349732 (OP)
В чем конкретно проблема-то?

>>335349832
Перестал работать прежний пароль доменного админа. И самого сисадмина того уволили по-плохому.

>>335349842
Перестал работать как именно? Че он, не подходит? Или не подходит из-за СНСа?
Было классно, еслиб речь все таки шла о деле, а не о каком-то человеке из-за которого это произошло, поскольку, как видно, это уже не имеет никакого значения.

>>335349855
"Учётная запись заблокирована и ..."

В б посохдавац треды
Админ компании "Вектор плюс" извини, вернись мы были не правы
Думаю откликнется

А так сноси все и начинай делать с нуля. С каждым днем эти приколы будут в новых местах.

Сраться с админом может только дебил, передай это шефу 😁

>>335349732 (OP)
У тебя что, чатгпт нету? Нахуй ты людям голову греешь своими вопросами?
На компе с доменом сбрось пароль админа зайди и всё настрой кодексом.
Вы там все ебланы штоле? У вас 2к рублей нет на топ ии специалиста по всем вопросам который всё делает за секунды?

>>335349864
Так учетка блочится шиндувсом или снсом? Друже, ну это ведь категории разных проблем, которые по-разному решаются. Если это то, о чем я думаю, то похоже, что она у тебя просто вылетела учетка из домена.
Ну в самом деле, хоть конкретизируй.

>>335349873
>Сраться с админом может только дебил
Именно в этом и была проблема той конторы. Я не стал на них работать.

>>335349877
Смотри, анон, я всего лишь виндовый эникей, не работавший толком ни с серваками, ни с SecretNet. Мне показали, где стоит сервак - там была открыта оснастка с учётками AD. Я начал пытаться делать разблокировку учётки доменного админа - это не помогло.

>>335349732 (OP)
Мучай нейронку, тебе допоможет Gemini. Если у тебя нет на них СВОЕГО впна, то как админ ты говно..

>>335349893
Я и не считаю себя полноценным админом, анон.

>>335349892
Хорошо. Не важно.
Проблема такова, как в этой статье: https://learn.microsoft.com/ru-ru/answers/questions/3987657/question-3987657 ?

>>335349921
Это не то. "Windows для дома | Windows 11 | Учетные записи, профили и вход"

Скорее всего, это проблемы - "подарок" от предыдущего админа.

>>335349931
Ты че, прикалываешься? Для тебя Windows 11 корпоративная и Windows 11 для дома это принципиально разные операционные системы или что?

>>335349945
Windows в редакции Home традиционно не поддерживают домен.

К сути вопроса - что у тебя конкретно за проблема, я так и не слышал. Ссылка довольно наглядна. Ладно, давай по-другому.
Че тебе пишет? Где тебе пишет? В каких условиях пишет?
Будь любезен, поведай. Это может слегка облегчить дело.

>>335349956
Буквоед, блин.

>>335349964
Скринов не сохранилось. Грузится комп, появляется символика SecretNet, ещё шляпа про VipNet, если не путаю, доходит до приветственного экрана Windows c залогиниванием в домен HUETA, мне дали пароль, который действовал до ухода сисадмина из конторы. И вот, на экране MS c авой той учётки появляется уведомление, что ваша учётная запись заблокирована и всё.

учётки доменного админа

Локально зайти на тот комп - никто не знает как, начальница в отпуске ещё неделю. Пытался подсунуть флешку с WinPE - какая-то лажа, в разные порты втыкал, даже в БИОСЕ её не было видно.

>>335350014
предвосхитил вопрос. можно конечно все снести, это самый адекватный вариант в условиях "прошлый админ долбаеб", потому что если ты этим занимаешься, ты все равно будешь с этим ебаться. и чем дольше тянуть, тем будет хуже. но все же можно попробовать сбросить, хотя хуй знает, честно говоря, стоит ли оно того вообще.

В БИОСе (UEFI) проверял секцию Boot, сбрасывал на дефолты - ничего не помогло.

>>335350037
>хуй знает, честно говоря, стоит ли оно того вообще
Умница, анон! Поэтому я в тот же самый день и съебался от них.

>>335350042
а зачем ты сбросил биос до заводских настроек?) чем он тебя обидел?))

>>335350054
Мог стоять запрет на загрузку с USB.

>>335350051
Так а в чем тогда состоит проблема, если ты съебался?)
Чето я нить потерял))

>>335350068
Интересны мнения анонов насчёт такого вот попадалова - когда приходишь на работу с усложнённой системой без передачи дел. Того чела выпиздили как раз в пятницу, а понедельник должен был быть моим первым рабочим днём у них.

>>335350084
А, ну так бы сразу и сказал. Я то решил что у тебя насущная проблема
У меня ровно такая же была ситуация когда устраивался, но все было ок, потому что я разбирался постепенно, а когда тебя кидают сразу в океан со скалы и типа решай а мы тебе так уж и быть заплатим тебе 50к, ну это даже не смешно. с какого хера я должен решать ваши управленческие проебы? сами и решайте.
чувство самоуважения же нужно какое-то иметь, в самом деле.
итого, ты съебался сразу же, правильно я понимаю?

Плюс конторка-то, хоть и госуха, но говнистая, почти что областное министерство. На меня в первый же день начали наседать те юзера - мужик с недоступной сетевой шарой и бабка с Astra Linux, подключённой по сети к МФУ Kyocera 3540.

>>335350109
>с какого хера я должен решать ваши управленческие проебы? сами и решайте
Абсолютно верно!
>съебался сразу же, правильно я понимаю?
Конечно. Кадровичка плакалась (долбоёбка) - да я вас так разрекламировала начальнику, какой вы СУПЕРМАСТЕР.

>>335350109
>заплатим тебе 50к
Мне пообещали 40. Омск.

>>335350116
ну, налицо привычность "ты решай а нам похуй но мы будем ебать мозги", настоящий classic, я бы даже сказал pleasantly, как вещал нэкто.
вот сколько ни живу, убеждаюсь, что ответственность это бля вообще какое-то очень редкое качество и её днем с огнем не сыщешь. особенно на фоне развития массовой культуры/внедрения большого количества технологий, требующих некоей подготовка (хоть минимальной) и тд. Ну то есть людям буквально дали смартфоны в руки и найте играйтесь, все поверили, а тут вах ебать, неужели?
Дамы и господа-зумеры. Бесплатный сыр бывает только в мышеловке. И в тик-токе вам такого не скажут)
Нда. Весело живем короче)
>Конечно. Кадровичка плакалась (долбоёбка) - да я вас так разрекламировала начальнику, какой вы СУПЕРМАСТЕР.
Бля, а кто её просил это делать? Живут блять как на базаре, а потом удивляются, что их никто не слушает. пиздэц

Омич, так ты из-за этого работягой хотел идти?

мимо читинец

>>335350136
Туши свет, короче. Могли бы ещё за двацарик "чисто по брацки" сказать и ещё в должностные обязанности добавить мытье полов на первом этаже и ведения журналов охраны.
Сисадмин это вообще пиздец, а не работа. Она очень сильно недооценена. А если это сисадмин со спецификой понимания различных операцух и сзи, это вообще человек который ниже семидесятки нигде не должен работать (и особенно в московиях). Ну, естественно, если он реально разбирается в том, о чем заявляет.

>>335350138
>кто её просил это делать?
А там прикол в том, что айтишников вообще в хуй не ставили. Сижу у хозника в кабинета, заходит почти что бабка, с отпуска (или с дачи) вернулась загорелая, хозник ей меня представляет, типа, вот, новый айтишник. Та - "ой, да не бывает нормальных айтишников, но я это не про вас, не подумайте"

>>335350140
Не, работягой-то идти придётся из-за состояния омского рынка труда - я же с 11 апреля в поисках работы. Ну и оттого, что связей у меня нет.

>>335350150
>айтишников вообще в хуй не ставили
А вот это уже следствие их поведения. Конечно, авторитет зарабатывается, а не сыпется с неба. Я не удивлен такому отношению. Люди вообще мало себе представляют что такое айтишник, а тем более - конкретные квалификации типа кодер-прикладник/системник, сисадмин, сетевик и тд.
Ну, живем как живем, все постепенно. Появятся нормальные спецы, а не пиздуны из тиктока, может чето и получится. Всему своё время. Вот ты поработал уже немного, увидел, тебе оно в хуй не уперлось, тем более за такие деньги. Но бля, ты конечно такое описал, что тут вопрос не только к айтишникам))
Можно диспут устраивать на разные темы, пиздэц короче.
Но хоть не скучно

>>335350156
А у тебя сколько админом стаж?

>я же с 11 апреля в поисках работы
Так тебя же еще отсюда не выперли, что-то я запутался. Не помню что ты в тех тредах писал.

>>335349732 (OP)
Пускай страдают и сосут)
Мимо тот самый сокращенный сисадмин

>>335350156
>оттого, что связей у меня нет
Ну это уж точно не причина. Связи ведь тоже зарабатываются. А че с рынком труда? Неужели у вас везде и всем есть рабочие места и они все заняты?

>>335350147
Изначально, собеседование проходило 17 июля, с моей потенциальной начальницей - какой-то вообще неодупляющей в ИТ девчушкой. Я им посочувствовал, выразил желание помочь, девчушку это устроило. Кадровичка такая - ох, как мы настрадались от молодёжи, они хотят не работать, а играть. А мне-то 42 уже. Я ж не знал в какой жопе у них IT. А потом ещё был странноватый момент - кадровичка сказала, что ей нужно время, чтобы преодолеть некий "запрет на найм", примерно так. Т.е. типа уболтать вышестоящее начальство на то, чтобы взяли нового админа. Вот с такой хуйнёй я никогда не сталкивался прежде, хотя в разных госухах отработал лет 12 в общем.

>>335350172
12 лет эникеем.
>отсюда не выперли
А не дошло до приказа о назначении. Я в этот понедельник (27 июля) до обеда потыркался - помучался и решил съебать. Только мои доки успели отксерить и заявление я подписал.

>>335350183
Анон, я за рамками работы - НЕ СОЦИАЛЕН. У меня ни друзей, ни личной жизни. Потому и сижу на двачах.

>>335350202
>кадровичка сказала, что ей нужно время, чтобы преодолеть некий "запрет на найм"
хи-хи, ну пусть преодолевают)) сказал бы им, что когда преодолеете, позвоните))
весело. убалтывают там блять кого-то) ну ваще. они бы ещё начальство убалтывали, чтоб охрану взять. это даже не комедия бля)) это кривые зеркала какие-то)
>>335350225
ну лан, не буду давать непрошенных советов, лишь скажу, что все решаемо, прост настолько, насколько тебе это самому нужно. сам сталкивался с ситуацией когда я вообще все ебал в рот и так продолжалось несколько лет. хуй знает сколько собирал себя из осколков и теперь все норм. так что все будет хорошо. я в тебя верю)

>>335350256
Спасибо, анон.

Как ты нашел в Омске? У меня резюме 7 лет опыта. Везде отказ, в горгаз сходил только. Требования пиздец. Я за 50к ничего не нашел

>>335350309
Кидай резюмешку на trudvsem.ru. Там госухи всякие, в основном.

>>335350309
>Требования пиздец
Это уже массовый характер приняло, анон.

пиздец, за 40к.

сколько у тебя тачек в обслуживаний будет? принтеры самому заправлять надо, либо же просто картриджы менять? сайтик на тебя какой нибудь не повешали?

там ещё випнет клиент параша вместо координатора, еб твою мать.

>>335350350
забавы ради зашёл туда и выбрал госслужащих, анончики из Кузбасса, разбирайте, будете в мобку аналогом тцк

>>335350150
>ой, да не бывает нормальных айтишников,

>>335349732 (OP)
А куда устроился на работу, если не секрет? В ПНД?

>>335351561
Бабы айтишников детектят на раз-два. Недавно с тян шли и перед нами шёл какой-то длинноволосый парень с явно немытыми неделю патлами. Тня прыснула — наверное программист))

>>335349732 (OP)
просто ходишь доёбываешь всех сотрудников, просишь номер телефона/тгшку/аську прошлого админа и просишь пароль у него. Либо находишь комп линуксовый и из-под суперюзера

>>335349732 (OP)
>Прежнего сисадмина они выгнали ссаными тряпками и
А может просто уйдёшь оттуда? Или у тебя дикое желание стать следующим?

>>335349732 (OP)
Не ссориться с админами

>>335351320
Ну вот конкретно в той конторе (я оттуда уже свалил) - 63 сотрудника, довольно много МФУ Kyocera 3540 - мне показали кладовую, где хранились картридж, тупо менять пустые на заправленные и на заправку пустые отдавать. Випнет там точно стоял.

>>335351341
Хехе.

>>335351561
Это классика сисадминства же - чуханистый тип "на своей волне".

>>335351572
Уже убежал, поэтому можно сказать - в Госжилнадзор Омской области.

>>335351605
>>335351645
Да я почти сразу вкурил, что это за говноконтора - до обеда промучался с серваком - контроллером домена, обломался и свалил.

>>335351727
Так вот где взять настолько адекватное руководство?

>>335351884
Кабанчиков воспитывать надо рублём. Заряди ему для начала кусков 300 за реставрацию системы.

>>335352298
Да блин, хотя бы один день дали на передачу дел, ну или начальницу в отпуск не отправляли.

Показать, где стоят серваки и что на них крутится, где свитчи, какой софт юзается под основные задачи, пароли и всё такое. Ничего из этого не было сделано.

Вот что ботохуита пишет, хз может что-то дельное



1. Отруби нахуй от сети комп бывшего админа (физически выдерни кабель). Учётка блокируется из-за того, что на его тачке висит служба/шедулер/агент, долбящий пароль. После отключения — разблокируй учётку на DC, подожди 10-15 мин. Если блокировки кончились — виновник найден.

2. Если не можешь зайти даже новой админской учёткой — иди в DSRM (Directory Services Restore Mode). Если знаешь локального админа DC:
- Зайди на DC, cmd от админа:
`ntdsutil` → `set dsrm password` → `reset password on server ИМЯ_DC` → введи новый пароль дважды, выйди.
- Перезагрузи DC, жми F8 → DSRM. Входи как `.\Administrator` с новым паролем.
- В cmd: `net user Админ НовыйПароль /domain` или создай нового и закинь в Domain Admins.
- Перезагрузись в норм режим, готово.
Если локального админа не знаешь — грузись с флешки (Hiren’s Boot, PCUnlocker) и сбрось локальный пароль.

3. Шары и сетевое МФУ — старый хрен наверняка прописал свою учётку для сканирования/доступа. Заведи сервисную учётку `svc-mfp`, дай ей права на нужную папку. Пропиши её в веб-интерфейсе МФУ. На компах юзеров почисть Credential Manager (сохранённые пароли для шары).

4. Кадровичка не пускает в домен — в 90% случаев сбито время (разница >5 мин с DC = облом Kerberos) либо рухнуло доверие компу.
- Войди локальным админом (если пускает). Проверь дату/время.
- Открой sysdm.cpl, переключи комп в WORKGROUP → перезагрузка → обратно в домен.
- Если SecretNet блокирует локальный вход или не даёт переприсоединить — ищи доступ к серверу безопасности SecretNet, смотри журналы, целостность, мандатные метки. Без спеца по СЗИ можно дров наломать.

5. Аудит после уволенного мудака:
- Смени все пароли привилегированных учёток (Domain Admins, administrator, сервисные).
- Удали/отключи учётку бывшего. Проверь скрытые админские учётки.
- Прочеши GPO (скрипты логона/старта).
- Проверь планировщик задач на всех серверах и DC — всё под учёткой старого админа удаляй.
- Службы (services.msc) — ищи запущенные от доменных учёток.
- Чтобы найти источник блокировок (если не комп бывшего): на DC вруби аудит `auditpol` на Kerberos и Credential Validation, ищи событие 4740 → поле Caller Computer Name укажет машину.

6. SecretNet добавляет гемора: если что-то лезет через мандатное управление, без доступа к центру управления и понимания политик — зови контору, которая с ним работает. Сам в слепую можешь только хуже сделать.

Всё, спасай контору, анон.

>>335352407
Ебать чё так сложно нахуй. Нельзя было интерфейс как то попроще сделать? Без этих cmd и прочего

>>335352407
>Сам вслепую можешь только хуже сделать
Вот именно поэтому я и дал по съёбкам почти сразу, анон.

Если, по мудрым советам AI, кинуться "спасать" систему, то можно так нахуевертить...

Бамп

Бамп