林志祥的網誌分享

一般都聽說電腦加入網域之後，Domain Admins群組成員最大，所有電腦暢行無阻，這是真的嗎？ 要成為本機電腦最高管理員，只要把帳號加入到本機Administrators群組就可以了，所以本機的Administrator帳號就是最高管理員，加入網域之後他預設會把網域的Domain Admins群組加入到本機的Administrators群組。 同樣的網域的Domain Users也會加入到本機的Users群組。 由於網域的Administrator剛好隸屬於Domain Admins群組，所以登入之後才會拿到本機管理員權限。 我們故意把Domain Admins群組從本機管理員群組拿掉。 重新登入之後，發現居然沒有本機管理員的權限，因為Domain Admins不在本機管理員的群組裡，只有Domain Users，使用者的權限。 由此可知如果沒有本機電腦授於Domain Admins本機管理員群組權限，Domain Admins也不可能拿到本機管理員權限。

當沒有辦法進Windows的時候，但是裡面的資料又要複製出來，怎麼辦呢？這時候可以用Ubuntu LiveCD救援，他會把OS需要的資料載入到記憶體中，所以不會修改到硬碟的資料，就算沒裝硬碟也可以開機。 首先先進BIOS設定光碟機開機。 去Ubuntu官網下載ISO檔燒成光碟。  https://www.ubuntu-tw.org/modules/tinyd0/   ，開機後選擇試用 Ubuntu，建議比較新的電腦選用64位元桌面版本，比較舊的電腦選用32位元桌面版本。 用資料夾瀏覽看到一個40GB的硬碟，就是原本Windows的硬碟，果然在 Documents And Settings\Administrator\Desktop\ 發現我們要的檔案。 這時候插入一個500GB的USB硬碟，它會自動掛載起來，然後我們複製要的檔案進來。 養成習慣是退出的時候記得要按紅色的地方卸載USB硬碟，不然檔案可能會不同步。 把複製的檔案拿到其他電腦的中確實可以正常開啟。 不用的時候記得關機就好，這時候可以回去嘗試繼續修復Windows。 當然也可以用 Symantec System Recovery 2013 Recovery Disk 當開機光碟救援資料，很多種方法都可以達到相同的目的。