Come scollegare un computer da un dominio
Forse hai armeggiato con un vecchio PC o lo hai collegato accidentalmente a un dominio di lavoro e ora vuoi semplicemente liberartene. O forse hai provato a disconnettere il tuo computer dalla configurazione del dominio, ma nulla sembra funzionare o rimani bloccato con i permessi.È un po’ fastidioso, soprattutto quando Windows si rifiuta di abbandonare quel dominio. Fortunatamente, ci sono diversi modi per disconnettersi da un dominio, a seconda di quanto in profondità vuoi arrivare o del tipo di accesso che hai. Facendo questo correttamente puoi liberare il tuo computer, ripristinare un po’ di controllo locale ed eliminare quei criteri di dominio che potrebbero interferire con le tue impostazioni.
Quindi, se sei stanco che il dominio interferisca con i tuoi profili utente locali o vuoi semplicemente che il tuo PC torni a essere un normale gruppo di lavoro, questi metodi dovrebbero aiutarti. Vanno da semplici comandi tramite GUI a trucchi più avanzati da riga di comando. Tieni presente che per farlo, avrai bisogno di credenziali di amministratore o di dominio valide, soprattutto quando usi PowerShell o il prompt dei comandi.
Come riparare il computer da un dominio in Windows
Utilizzo delle proprietà di sistema (il metodo più semplice)
Questo approccio è semplice: cambia l’appartenenza del tuo PC da dominio a gruppo di lavoro. Spesso funziona con pochi clic e _di solito_ non crea problemi. Ottimo per soluzioni rapide, soprattutto se hai già i diritti di amministratore. Attenzione: questo processo cancellerà le informazioni dell’account di dominio dal tuo PC, rendendolo di fatto un nuovo inizio come macchina locale.
- Premi Windows + R per aprire la finestra di dialogo Esegui. Digita
sysdm.cple premi Invio. Si aprirà la finestra Proprietà del sistema. A volte, la finestra di dialogo richiede un secondo, soprattutto sui computer più lenti, ma è affidabile. - Vai alla scheda Nome computer, quindi fai clic su Cambia.
- In Membro di, seleziona l’ opzione Gruppo di lavoro e digita il nome del gruppo di lavoro che preferisci (ad esempio WORKGROUP o qualcosa di personalizzato).In alcune configurazioni, il nome predefinito è WORKGROUP, quindi non c’è fretta.
- Fai clic su OK. Probabilmente riceverai un messaggio che ti chiederà di riavviare il PC o di confermare le credenziali di amministratore. Accetta e, dopo il riavvio, il sistema dovrebbe essere fuori dal dominio.
Nota: in alcune configurazioni, questo metodo potrebbe non funzionare se l’account non dispone di diritti di amministratore locale o se i criteri bloccano la modifica. Tuttavia, di solito è la prima cosa da provare. Su una macchina ha funzionato a meraviglia; su un’altra, ho dovuto ricorrere ad altri metodi.
Tramite le impostazioni di Windows (più visivo, meno complicato)
Se non avete voglia di frugare tra le proprietà di sistema, Impostazioni di Windows offre un’interfaccia più pulita.È utile soprattutto quando volete farlo dall’interfaccia grafica senza dover armeggiare con i comandi. Un piccolo avvertimento: l’interfaccia di questo metodo può variare leggermente a seconda della versione di Windows, ma in generale è la stessa.
- Premi Windows + I per aprire l’app Impostazioni.
- Fare clic su Account, quindi trovare e fare clic su Accedi al lavoro o alla scuola nella barra laterale.
- Cerca l’account di dominio elencato. Potrebbe riportare qualcosa come “Connesso a nomedominio “.Selezionalo, quindi fai clic su Disconnetti.
- Apparirà un messaggio di conferma. Conferma con Sì. Quindi, nella finestra di dialogo successiva, fai nuovamente clic su Disconnetti.
Dopo la disconnessione, il PC torna a far parte del gruppo di lavoro predefinito denominato WORKGROUP. A volte, Windows richiede un riavvio per applicare queste modifiche, quindi è consigliabile pianificare un rapido riavvio in seguito.
Tramite PowerShell (per chi preferisce la riga di comando)
È un po’ strano, ma farlo tramite PowerShell può essere più veloce se si conoscono già i dettagli del dominio. Inoltre, spesso aggira le limitazioni dell’interfaccia utente grafica o i criteri che bloccano le opzioni di menu. Tuttavia, richiede una certa attenzione: errori nella sintassi dei comandi o nelle credenziali potrebbero causare errori o ritardi.
Ecco come fare:
- Premi Windows + X e seleziona Windows PowerShell (Amministratore). Eseguire il programma come amministratore è fondamentale per avere le autorizzazioni necessarie.
- Incolla questo comando, ma non dimenticare di sostituirlo
<DomainName>con il nome di dominio effettivo da cui vuoi disconnetterti:Remove-Computer -UnjoinDomaincredential <DomainName>\Administrator -PassThru -Verbose -Restart -Force - PowerShell richiederà le credenziali. Inserire l’account amministratore autorizzato a rimuovere questa macchina dal dominio.
- Se tutto va bene, mostrerà i registri di avanzamento. A volte, potrebbe essere necessario confermare con Y e premere Invio. Una volta terminato, si riavvierà automaticamente per completare il processo.
Tieni presente che questo metodo non è infallibile in ogni configurazione, soprattutto se sono presenti restrizioni di rete o di policy, ma funziona in modo piuttosto affidabile sulle versioni Windows Pro o Enterprise.
Rimozione di un computer dal dominio su un server (per utenti avanzati)
Tramite Utenti e computer di Active Directory
Questa è la soluzione ideale per gli amministratori di dominio che desiderano ripulire la propria rete. Per farlo, è necessario disporre dell’accesso amministrativo al controller di dominio.È semplice, ma richiede l’accesso diretto al server.
- Accedi al tuo controller di dominio come utente amministratore.
- Aprire Server Manager, quindi andare su Strumenti > Utenti e computer di Active Directory.
- Espandi il dominio, individua il contenitore Computer, quindi fai clic con il pulsante destro del mouse sul nome del computer che desideri rimuovere.
- Seleziona Elimina. Conferma e il computer verrà rimosso da AD. A volte, un rapido comando net stop netlogon e net start netlogon sul client può essere utile se si blocca.
Utilizzo del prompt dei comandi (amministratore)
Questo percorso è utile per la creazione di script o la gestione remota:
- Aprire un prompt dei comandi con privilegi elevati.
- Utilizzare questo comando per eliminare l’oggetto computer, sostituendolo
<computer_name>con la destinazione: - Per rimuoverlo da AD e riavviare, utilizzare:
net computer \\<computer_name> /del
netdom remove <computer_name> /d:<domain_name> /reboot
Nota: per questa operazione sono necessari i diritti di amministratore appropriati e i dettagli del dominio corretti. Altrimenti, non funzionerà.
Come lasciare un dominio Active Directory su un Mac
I Mac non sono esclusi. Per disconnettere il tuo Mac da un dominio AD, devi usare l’Utilità Directory.È piuttosto semplice, ma, ancora una volta, devi avere accesso come amministratore.
- Premi Comando + Barra spaziatrice, cerca Directory Utility e aprilo.
- Fare clic sull’icona del lucchetto e autenticarsi con la password di amministratore.
- Passare alla scheda Servizi, trovare Active Directory e fare doppio clic su di esso.
- Fare clic su Scollega e confermare nuovamente la password di amministratore.
- Premi OK e riavvia il Mac se richiesto. Puff, fatto.
Domande correlate e risoluzione dei problemi
Cosa succede se ho dimenticato le credenziali di accesso al mio dominio?
Buone notizie: non hai realmente bisogno della password di dominio per disconnettere il tuo PC. Se il tuo account ha diritti di amministratore locale, dovrebbe essere sufficiente per disconnettersi. Tieni a portata di mano il nome utente e la password di amministratore. A volte, le policy di rete potrebbero comunque richiedere le credenziali di dominio, ma nella maggior parte dei casi, l’amministratore locale è la soluzione.
Posso trasformare un account di dominio in uno locale?
Trasferimento dati Windows di Microsoft lo faceva, ma purtroppo non è più disponibile da Windows 10+.Ora dovrai farlo manualmente: creare un nuovo account locale, copiare i file, migrare le impostazioni utente, quindi eliminare l’utente di dominio.È una seccatura, ma funziona. Il processo prevede la creazione di un nuovo account locale, la copia dei dati del profilo e modifiche di sistema: probabilmente più sforzo di quanto ne valga la pena, onestamente.
Rimuovere i criteri di gruppo impostati dal dominio?
Naturalmente, i criteri di Windows possono complicare le cose. Per rimuovere le restrizioni, potrebbe essere necessario modificare il registro, ma attenzione: armeggiare qui può causare problemi. Se si sceglie di farlo, creare prima un punto di ripristino del sistema. Navigare con regeditpercorsi come HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsofted eliminare le chiavi rilevanti per cancellare i criteri. Non adatto ai deboli di cuore e sicuramente non un compito da principianti.