Вывод ПК из домена AD

Перед началом

Нужен локальный администратор на этом ПК. После вывода из домена вход под доменной учётной записью обычно уже не используется, поэтому заранее убедитесь, что знаете логин/пароль локальной учётной записи администратора. При выводе из домена компьютер переводится в workgroup, и для применения изменений требуется перезагрузка.

Способ 1 — через свойства системы

1. Нажмите Win + R
2. Введите sysdm.cpl
3. Откройте вкладку Имя компьютера
4. Нажмите Изменить
5. В блоке Член выберите Рабочая группа
6. Укажите имя, например WORKGROUP
7. Нажмите OK
8. При запросе введите учётные данные, имеющие право вывести ПК из домена
9. Подтвердите и перезагрузите компьютер. Этот способ соответствует рекомендациям Microsoft для вывода устройства из домена через смену членства с Domain на Workgroup.

Способ 2 — Команда PowerShell

Если нужен вариант через консоль, используется Remove-Computer с обязательным указанием учётных данных и имени рабочей группы. Microsoft указывает, что после этого нужен рестарт.

Remove-Computer -UnjoinDomainCredential DOMAIN\admin_user -WorkgroupName WORKGROUP -Restart

Очистка объектов в AD после вывода ПК из домена

1. Удалить объект ПК из Active Directory Users and Computers

1. Откройте Active Directory Users and Computers (dsa.msc)
2. Найдите нужный компьютер в OU или контейнере
3. Проверьте имя ПК
4. Нажмите по объекту ПК правой кнопкой
5. Выберите Delete / Удалить
6. Подтвердите удаление
   

2. Удалить DNS-записи в DNS Manager

1. Откройте DNS Manager (dnsmgmt.msc)
2. Перейдите в нужную зону:
   • Forward Lookup Zones
   • при необходимости Reverse Lookup Zones
3. Найдите запись этого ПК:
   • обычно это A-запись
   • в обратной зоне — PTR-запись
4. Нажмите правой кнопкой по записи
5. Выберите Delete / Удалить
6. Подтвердите удаление