场景：本机管理员访问丢失
这是授权前提下的恢复场景：设备所有者忘记或丢失了本机管理访问权限，需要重新找回管理入口。常规排查顺序是先看还有哪些管理员账户可用，其次尝试安全模式下的内置管理员，域成员机则走域管理员组，实在不行还有厂商恢复环境。所有操作都必须限定在已授权的设备上，并按企业流程留下工单记录。
基本信息
| 适用平台 | Windows 客户端与服务器 |
|---|---|
| 第一步 | 查找其他可用的管理员账户 |
| 第二步 | 安全模式下的内置 Administrator |
| 域机器 | 改用域管理员组账号登录 |
| 合规要求 | 仅限所有者授权设备，操作留痕 |
典型使用场景
- 员工离职后接手其电脑，恢复本机管理入口
- 本机管理员密码遗忘，需要以合法方式找回访问
- 排查「账号不在管理员组却仍能提权」的异常情况
- 域成员机的本地管理员密码由 LAPS 托管时的正确获取方式
- 判断需要重置密码，还是只需调整组成员关系
常用示例
常用示例
net localgroup Administrators REM 查看本机还有哪些管理员
whoami /groups | findstr /i Administrators REM 确认当前会话的管理员身份
net user administrator /active:yes REM 启用内置管理员（谨慎，用完恢复）
REM 安全模式入口：设置 - 恢复 - 高级启动，或开机时按 Shift+F8
REM 域机器：使用域管理员账号，或从 LAPS 平台查询本地管理员密码
REM 每一步都应记录到工单，便于后续审计追溯恢复路径对照
| 路径 | 做法 | 适用条件 |
|---|---|---|
| 其他管理员账户 | 用现有管理员登录 | 还有可用账户时优先 |
| 安全模式内置管理员 | 进入带命令提示符的安全模式 | 本地账户场景 |
| 域管理员 | 使用域管理凭据登录 | 域成员机 |
| 厂商恢复环境 | 恢复工具或重装 | 其他途径都不可用时 |
域成员机的本地管理员密码可能由 LAPS 统一托管并定期轮换，正确做法是到 LAPS 平台或管理端查询，而不是尝试猜密码或者暴力尝试。
重置密码或调整组成员关系之后，依赖该账户运行的服务、计划任务、共享访问都要同步更新凭据，否则会引出一连串新的故障。