В этом разделе описывается, как выполнить загрузку в режиме аудита, настроить компьютер и подготовить компьютер для пользователей.
Загрузка в режиме аудита
Существует два способа для загрузки в режиме аудита:
- При ручной установке во время отображения экрана приветствия Windows® нажмите сочетание клавиш SHIFT+CTRL+F3.
Чтобы настроить компьютер для запуска в режиме аудита, выполните команду Sysprep с параметром /audit.
При автоматической установке задайте для параметра Microsoft-Windows-Deployment ResealMode значение audit. Дополнительные сведения об этих параметрах см. в разделе Справочник по автоматической установке Windows®.
Если компьютер настроен на загрузку в режиме аудита, он будет загружаться в режиме аудита до тех пор, пока не будет выполнена настройка на запуск, использующий экран приветствия Windows.
Работа в режиме аудита
Режим аудита позволяет добавить дополнительные драйверы устройств, установить приложения и проверить правильность установки. Изготовителям оборудования (OEM) и организациям следует использовать режим аудита для выполнения ручной настройки перед поставкой компьютера пользователю.
- Если при работе в режиме аудита включена заставка, защищенная паролем, повторный вход в систему будет невозможен. Это связано с тем, что встроенная учетная запись администратора, используемая для входа в режим аудита, отключается сразу после выхода из системы.
Чтобы отключить экранную заставку, необходимо изменить схему управления питанием в панели управления Windows или настроить и развернуть настраиваемую схему управления питанием. Дополнительные сведения см. в разделе Настройка схем управления питанием.
Параметры, заданные в файле ответов автоматической установки для этапа настройки oobeSystem, в режиме аудита не отображаются.
Изменение параметров автоматической установки в режиме аудита
Чтобы изменить параметры системы в режиме аудита, создайте новый файл автоматической установки.
- На обслуживающем компьютере откройте диспетчер установки Windows и создайте новый файл автоматической установки. Дополнительные сведения см. в разделе Создание файла ответов.
В созданный файл ответов добавьте только те параметры, которые необходимо изменить.
Сохраните файл на переносном запоминающем устройстве, например USB-устройстве флэш-памяти. Пример: F:Unattend-NewSettings.xml , где F: — это буква диска переносного устройства.
Отключите переносное запоминающее устройство и подключите его к компьютеру-образцу или конечному компьютеру.
В командной строке запустите средство Sysprep, указав в параметре /unattend путь к файлу.
Пример: sysprep.exe /audit /reboot /unattend:F:Unattend-NewSettings.xml , где F: — это буква диска переносного устройства.
Эта команда выключает компьютер, применяет новые параметры автоматической установки и перезагружает компьютер в режиме аудита.
Если компьютер присоединен к домену, то запуск команды sysprep с параметром /audit приведет к исключению компьютера из домена. После загрузки компьютера в режиме аудита можно повторно присоединить компьютер к домену.
Выход из режима аудита и подготовка компьютеров для пользователей
После завершения настройки и проверки готовности компьютера для продажи можно выполнить настройку системы для пользователей.
Дополнительные сведения о предварительной настройке экрана приветствия Windows см. в разделе Автоматизация экранa приветствия Windows.
Изготовители оборудования (OEM) и сборщики компьютеров должны настроить компьютер таким образом, чтобы при запуске компьютера пользователем отображался экран приветствия Windows. На этом экране пользователь должен принять условия лицензионного соглашения Майкрософт.
Можно предварительно задать параметры экрана приветствия Windows с помощью файла содержимого oobe.xml. Дополнительные сведения см. в Техническое руководство по Oobe.xml.
Для переноса образа на другой компьютер необходимо сначала удалить сведения, относящиеся только к данному компьютеру, с настроенного компьютера. Дополнительные сведения см. в разделе Подготовка к созданию образа для развертывания (Generalize).
Подготовка компьютера к развертыванию
Настройка компьютера на загрузку экрана приветствия Windows
- В режиме аудита выполните команду Sysprep с параметром /oobe.
При автоматической установке задайте для параметра Microsoft-Windows-Deployment ResealMode значение oobe. Дополнительные сведения об этих параметрах см. в разделе Справочник по автоматической установке Windows®.
Компьютер будет перезагружен, и запустится экран приветствия Windows.
См. также
Щелкните здесь, чтобы отправить отзыв на этот раздел.
Ваша учетная запись отключена. Обратитесь к администратору
Если вы не можете войти в свою учетную запись пользователя при запуске ноутбука или компьютера, и видите сообщение «Ваша учетная запись отключена, обратитесь к системному администратору», то это может случится из-за вредоносного ПО, которое могло изменить настройки на вашем ПК. Единственное решение войти на рабочий стол, это использовать вторую учетную запись администратора и включить текущую. Если нет второй учетной записи с правами админа, то вы можете включить скрытую учетную запись администратора. Давайте разберем, как исправить ошибку «Ваша учетная запись отключена, обратитесь к системному администратору» при входе на рабочий стол в Windows 10/8.1/7.
Ваша учетная запись отключена, обратитесь к системному администратору Win10
Вам нужно зайти в дополнительные параметры загрузки. Когда вы дойдете до ошибки при вводе логина и пароля, то снизу справа будет кнопка «Питание». Зажмите и удерживайте кнопку левый «Shift«, затем и нажмите «Питание» и «Перезагрузить«.
Далее выбираем «Поиск и устранение неисправностей» > «Дополнительные параметры» > «Параметры загрузки» и в следующим окне жмем перезапустить.
В новом окне нажимаем F6, чтобы ««.
В командной строке задайте команду net user Администратор /active:yes , чтобы активировать встроенную учетку админа. Далее введите команду shutdown /r, чтобы перезагрузить компьютер. Можете вручную.
Шаг 1. Перейдите «Поиск и устранение неисправностей» > «Дополнительные параметры» > и запустите «Командная строка». Далее компьютер перезагрузится и вам нужно будет ввести пароль от учетной записи, чтобы запустилась cmd. Пароль может быть, как от аккаунта microsoft или просто локальной учетной записи администратора.
Шаг 2. В командной строке введите команду regedit , чтобы запустить редактор реестра. В реестре одним нажатием мыши выделите ключ HKEY_LOCAL_MACHINE и нажмите сверху на вкладку «Файл«, затем «Загрузить куст«.
Шаг 3. Далее перейдите по пути WindowsSystem32Config и откройте файл SAM.
Шаг 4. Далее вам будет предложено создать имя, напишите любое, которое вам угодно (на английском). В моем случаи я написал .
Шаг 5. Далее перейдите по пути:
- HKEY_LOCAL_MACHINEmywebpc SAMDomainsAccountUsers
- Выделите каталог 000001F4 и справа нажмите два раза на F
- Теперь найдите значение 00000038 и введите 10, вместо 11.
Шаг 6. Когда загрузились на рабочий стол, то нажимаем Win + R и вводим compmgmt.msc. В окне управление компьютером перейдите «Локальные пользователи и группы» > «Пользователи». Справа выберите свою учетную запись, под которой не могли зайти. Нажмите по ней два раза и в открывшимся окне, во вкладке «общие» снимите «Отключить учетную запись«. Далее перезагрузите компьютер и войдите под своей учетной записью.
Шаг 7. Когда вы вошли в свою учетную запись, то запись админа нужно отключить. Выберите скрытую учетную запись «Администратор» и там установите галочку «Отключить«, чтобы её деактивировать по умолчанию. Перезагрузите ПК.
Ваша учётная запись отключена при выходе из режима Аудита.
Ошибка при выходе из режима аудита: Ваша учётная запись отключена. Обратитесь к системному администратору.
В статье рассмотрены возможные причины возникновения ошибки, выражающейся в виде сообщения
Ваша учётная запись отключена. Обратитесь к системному администратору.
после перезагрузки Windows, которая находилась в режиме аудита. Мне причины проблемы и пути её решения на Windows 10 видятся так. Сразу – я рассматриваю проблему в срезе именно проблемы подготовки системы к переносу с помощью утилиты SysPrep.
Немного теории…
Итак, Windows “по жизни” загружается в двух вариантах: это режимы OOBE и аудита. Первый позволяет конечному пользователю вводить данные для собственной учётной записи, выбирать системный язык, принимать или отклонять условия использования продукта и регулировать системные настройки. Но вместо этого юзер может заставить Windows перейти в режим аудита. Его особенность в том, что отсюда можно вносить в настройки установки будущей Windows дополнительные изменения. Этот режим нередко применим системными администраторами перед последующей установкой конечному пользователю. Здесь мы можем подкинуть необходимые пакеты драйверов или что-то исключить, настроить файл ответа (answer file) для полностью автоматической установки Windows и т.п. Так вот, во время загрузки в режиме аудита мы логинимся в систему, используя встроенный (скрытый по умолчанию) режим Администратора. Он же супер-пользователь. Но уже сразу после входа в систему (всё происходит в текущем сеансе) учётная запись Администратора отключается. По завершении сеанса и после очередной перезагрузки учётки Администратора вы уже не увидите: её теперь можно активировать только принудительно.
Так вот, чаще всего ошибка Ваша учётная запись отключена администратором вытекает из последствий такого сценария:
- в Windows 10 входим в режим аудита, используя Sysprep OOBE
- выключаем компьютер интерактивной кнопкой Завершение работы из меню Пуск
- перезагружаемся и наблюдаем обозначенную ошибку.
Согласно отчётам от Microsoft у проблемы растут ноги из режима гибридного Завершения работы именно в режиме Аудита. Нам этот режим известен как Быстрая загрузка Windows. Причина того, что вас не пускают в собственный аккаунт “проста” – предыдущий сеанс с точки зрения Windows завершён небезопасно. А вот что же произошло на самом деле, о том, видимо, вы уже никогда не узнаете.
В режиме аудита учётка Администратора активируется немедленно после того, как мы покидаем собственную учётку. И наоборот – Администратор сразу отключается после логина обратно в свою же запись. Потому ошибка и появляется, ситуация-то патовая: ваша учётка заблокирована ещё в предыдущей сессии, а Администратор не активирован.
Решаем проблему
Значит, всё что нам нужно сделать, это отключить гибридное завершение работы. Лазать по настройкам никуда не нужно. Маленькая хитрость: просто введите в консоли администратора команду на немедленное завершение работы Windows в формате:
Включаем аудит входа в учётную запись пользователя Windows
Вы никогда не задумывались о том, что если вы можете отслеживать деятельность залогиневшегося пользователя ОС Windows, то Вы так же можете и записывать информацию том, кто вошел в систему и, когда они из неё вышел? Это вполне возможно, если в системе Windows использовать функцию аудита входа. Отслеживание входа и выход пользователя очень полезно в организациях, где данные являются конфиденциальными и в ситуациях, когда Вы просто хотите узнать «кто это сделал» в вашей системе Windows. По умолчанию, функция аудита входа отключена в Windows. В этой статье, давайте посмотрим, как включить аудит авторизации и как отслеживания эти события в системе Windows.
Примечание: Аудит входа доступен только в Pro или Enterprise версий Windows 8.
Что такое Аудит входа
Аудит входа в систему — это встроенный параметр Windows, который можно найти в «Редакторе групповой локальной политики», который позволяет администратором Windows вести журнал и аудит каждого пользовательского входи и выхода на локальном компьютере или в сети. Также эта функция способна отслеживать любые неудачные попытки входа в систему. Это особенно полезно при определении и анализе любых несанкционированных подключений к Вашей машине Windows.
Включение аудита входа
Чтобы включить аудит входа в систему, мы должны настроить параметры групповой политики Windows. Нажмите сочетание клавиш “’Win + R”, введите gpedit.msc в диалоговом окне «Выполнить» и нажмите кнопку «ОК», чтобы открыть окно «Редактор локальной групповой политики».
После того, как редактор будет запущен, Перейдите в области навигации по следующему пути:
В открывшемся списке найдите и дважды кликните мышкой на политику «Аудит входа в систему». Пожалуйста, не путайте «Аудит входа в систему» с «Аудит событий входа в систему», так как это совершенно разных параметры.
После того, как откроется окно, выберите оба флажки «Успех» и «Отказ»’. Теперь нажмите на кнопку «Применить» и кнопку «ОК», чтобы сохранить изменения.
Вот и все, что нужно сделать. С этого момента, каждый вход и выход, а также попытки входа будут записываться в журнале событий.
Просмотр событий аудита входа в систему
Вы можете просмотреть все записи журнала входа, выхода и неудачных попыток входа в систему, в окне просмотра событий Windows. Вы можете запустить программу просмотра событий с помощью функции поиска в меню «Пуск». Если вы используете Windows 8, то Вы можете запустить то же самое окно с помощью меню сочетания клавиш «Win + X» и выбрав из меню пункт «Просмотр событий».
После того как вы запустите окно «Просмотра событий», перейдите к разделу «Журналы Windows», и выберете журнал «Безопасность».
Здесь Вы найдете все, что связанно с событиями безопасности, которые произошли в Вашей системе Windows. Если Вы дважды щелкните по ключевому слову «Аудит успеха», то Вы узнаете детальную информацию по данному событию.
Так же Вы можете фильтровать журнал событий с помощью различных параметров, нажав на кнопку «Фильтр текущего журнала…», расположенную на правой боковой панели окна «Просмотр событий».
Вот и все, что нужно сделать для того, чтобы просто отслеживать регистрацию пользователей в системе Windows.
Надеюсь, что статья была Вам интересна. Оставляйте комментарии, подписывайтесь на наши новости и оставайтесь с нами.
Ваша учетная запись была отключена — после выхода из режима аудита в Windows 10
Когда Windows загружается, она запускается либо в режиме Out-Of-Box Experience (OOBE), либо в режиме аудита. OOBE — это стандартное решение, которое позволяет конечным пользователям вводить данные своей учетной записи, выбирать язык, принимать Условия использования Microsoft и настраивать сеть.
Вместо этого вы можете настроить Windows для загрузки в режиме аудита. В режиме аудита вы можете внести дополнительные изменения в установку Windows. Например, вы можете установить драйверы, установить приложения или сделать другие обновления требующие запуска установки Windows. Когда вы используете файл ответов, Windows обрабатывает настройки в AuditSystem и проходит этапы настройки audUser.
При загрузке в режиме аудита вы входите в систему с использованием встроенной учетной записи администратора. После входа в систему встроенная учетная запись немедленно отключается во время этапа настройки audUser. При следующей перезагрузке компьютера встроенная учетная запись админа останется отключенной.
Ваша учетная запись была отключена сообщение после выхода из режима аудита
Давайте рассмотрим типичный сценарий, который может вызвать это сообщение об ошибке.
Вы работаете на компьютере под управлением Windows 10 и переходите в режим аудита Sysprep. Затем вы выключаете компьютер с помощью команды «Завершение работы» в меню «Пуск» или используете один из следующих параметров выключения:
Затем вы перезагружаете или включаете компьютер. На экране входа появится следующее сообщение об ошибке:
Ваша учетная запись была отключена. Обратитесь к системному администратору.
Согласно Microsoft, это ожидаемое поведение, потому что система использует гибридное отключение (также известное как быстрый запуск) в режиме аудита.
В режиме аудита учетная запись администратора включается непосредственно перед выходом из системы и отключается сразу после входа в систему. Поэтому учетная запись блокируется, когда вы выключаете компьютер, а затем снова включаете его.
Чтобы обойти это ограничение, отключите гибридное отключение.
Для этого выполните следующие действия:
Запустите командную строку с правами администратора.
В командной строке введите или скопируйте и вставьте следующую команду, shutdown /s /t 00 а затем нажмите клавишу Enter.
Сообщение «Невозможно установить Windows во время работы в режиме аудита» при обновлении до Windows 10
Сообщение «Невозможно установить Windows во время работы в режиме аудита» при обновлении до Windows 10
Браузер для Windows XP: какой он самый идеальный вариант?
Браузер без рекламы и всплывающих окон: существует ли он в природе?
Обновление Виндовс, отключающее звук и удаляющее файлы: кто виноват и что делать?
Google Chrome просит срочно обновить браузер: всех впускать, никого не выпускать
Кибератаки парализуют разработку вакцины от коронавируса и Microsoft выпустил борца с ними
При первом запуске Windows на новой машине система может быть загружена в режиме приветствия или режиме аудита. Режимом приветствия (иначе out of box experience) называется первое взаимодействие пользователя с операционной системой. В режиме приветствия пользователю предлагается закончить установку Windows путем ознакомления и принятия лицензионного соглашения, создания учетной записи и т.д. По умолчанию сразу после установки Windows запускается в режиме приветствия.
В свою очередь режим аудита используется для добавления настроек в образы Windows. При использовании режима аудита система не должна применять настройки режима приветствия. Производители компьютеров (OEM) используют режим аудита для выполнения ручной настройки перед отправкой компьютера конечному пользователю.
В некоторых случаях Windows продолжает работать в режиме аудита, а пользователь может не подозревать об этом до тех пор, пока, например, он не решит перейти на Windows 10, потому что при попытке установить обновление установщик выдаст вот такое сообщение:
Не удается установить Windows 10
Невозможно установить Windows во время работы в режиме аудита.
Очевидно, чтобы продолжить установку 10-ки сначала необходимо выйти из режима аудита. Для этого можно воспользоваться любым из нижеприведенных способов.
Способ 1 – с помощью командной строки
1. Откройте командную строку от имени администратора.
2. Введите следующую команду и нажмите Enter:
ВНИМАНИЕ: Запуск команды sysprep сбрасывает состояние лицензирования Windows. То есть, если ваша копия Windows активирована, и вы запустите эту команду, после вам потребуется снова активировать операционную систему.
sysprep /oobe /generalize
По идее теперь система не должна будет работать в режиме аудита. Активируйте операционную систему и попробуйте выполнить обновление до Windows 10.
Способ 2 – с помощью редактора реестра
1. Нажмите + R, введите regedit и нажмите OK или Enter.
2. В окне реестра проследуйте сюда:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetupState
3. В разделе State найдите строковый параметр ImageState и удалите его. После этого закройте реестр и перезагрузите компьютер.
Теперь режим аудита не помешает процессу обновления.
Источник: