Povolení zablokovaného místního účtu administrator (Win7/Vista)

Administrátorský účet lze samozřejmě povolit zcela jednoduše standardní cestou, přes ovládací panely a následně správu místních účtů, nicméně většinou se člověk setká se zablokovaným administrátorským účtem až tehdy, nemá-li jinou možnost, jak se do systému přihlásit (resp. nemá již žádný účet s oprávněním správce). Potom jsou veškeré standardní cesty nepřístupné a k vyřešení problému je nutné sestoupit o patro níže. V následujícím textu si popíšeme celkem tři metody, jak lze zablokovaný účet povolit. V situaci, kdy se na stanici již nelze přihlásit, nebo se lze přihlásit pomocí účtů bez oprávnění správce, pomůže pouze metoda III s využitím recovery módu.

Rychlá navigace

• Metoda I — standardní klikací cesta
• Metoda II — příkazový řádek
• Metoda III — recovery mód

Metoda I — standardní klikací cesta

Pro úplnost si na úvod uvedeme zcela standardní cestu povolení a nebo zablokování administrátorského účtu. Je vhodné ji znát, protože ji lze použít pro zablokování účtu po vyřešení daného problému — není totiž vhodné, aby byl administrátorský účet při běžné práci povolen. Spustíme konzoli Místní uživatelé a skupiny jedním z následujících způsobů:

• Start -> Spustit -> a zadáme lusrmgr.msc (název snap-in konzole).
• Start -> Ovládací panely -> Uživatelské účty -> Spravovat uživatelské účty. V dialogu Uživatelské účty na záložce Upřesnit zvolíme tlačítko Upřesnit.

Místní uživatelé a skupiny (konzole) Ikonka šipky dolů u účtu Administrator (a Guest) značí, že daný účet je zablokován. Poklepáním na vybraný účet se zobrazí jeho podrobnosti a zrušením zaškrtnutí lze účet povolit.
Účet Administrator — vlastnosti

Metoda II — příkazový řádek

Příkazový řádek může sloužit jako rychlejší alternativa k první klikací cestě, ale na řadu přichází především v případech, kdy už se do systému nemůžeme přihlásit standardně a jsme v některém z nouzových režimů (viz dále). Pro manipulaci s účty slouží příkaz net user a jeho použití je následující:

• net user - vypíše místní uživatele.
• net user administrator - vypíše informace o uživateli administrator.
• net user administrator * - změní heslo účtu administrator.
• net user administrator /active:yes - povolí administrátorský účet.

Důležité je mít konzoli spuštěnou s oprávněním správce (pokud jsme přihlášeni jako běžný uživatel), protože jinak sice informace půjdou zobrazit, ale nebude možné je změnit (odblokovat účet).
Příkázový řádek — net user

Metoda III — recovery mód

Tuto metodu musíme použít tehdy, pokud se již nelze do systému přihlásit běžnou cestou. Recovery mód (opravný mód) je speciální mód, resp. nástroj, který slouží k opravě nefunkčního systému. My z něj použijeme příkazový řádek, který nám umožní odblokovat administrátorský účet přímo (viz metoda II) nebo pomocí editoru registrů, který z příkazového řádku spustíme. Chceme-li se dostat do opravného módu, budeme potřebovat instalační DVD s Windows 7, nebo si pro tento účel vytvoříme opravný disk systému (System Repair Disc). Problém je samozřejmě v tom, že pro vytvoření servisního disku potřebujeme funkční Windows 7 :-). Pohlídáme si také architekturu systému a proto x86 (nebo x64) architekturu budeme opravovat s odpovídajícím instalačním nebo servisním diskem shodné architektury.

Spuštění opravného módu z instalačního DVD (Win7)

Vložíme instalační DVD do mechaniky a restartujeme počítač. Zajistíme, aby počítač načetl systém z DVD mechaniky a tím zahájíme instalační proces systému Windows 7. Ten se po načtení prvotních souborů zastaví ve fázi volby jazyka a dalších předvoleb, jak ukazuje následující obrázek.
Recovery — instalace Windows 7 Už v této fázi můžeme stisknout SHIFT + F10, což je klávesová zkratka, která spouští příkazový řádek. Já osobně ale ještě první dialog potvrzuji stiskem tlačíta Další a příkazový řádek spouštím až z následujícího okna (zvyk je železná košile).
Recovery — instalace Windows 7 Po stisku SHIFT + F10 dojde ke spuštění příkazového řádku.
Recovery — příkazový řádek V této fázi máme k dispozici prostředí, ve kterém můžeme provést opravy systému, tedy mimo jiné můžeme povolit účet administrátora. Výhoda tohoto prostředí spočívá v tom, že máme k dispozici administrátorská práva, aniž se musíme do systému hlásit. Konzoli tak můžeme použít i pro změnu hesla libovolného (místního) účtu apod. Pozor, konzole má ale omezené možnosti, nečekejte od ním plnohodnotné funkce, jako nabízí příkazový řádek ve standardním režimu běžících Windows. Nyní máme dvě možnosti. Buď použijeme příkazy net user (jak je popsáno v předchozím odstavci u druhé metody) a povolíme účet takto. Pokud z nějakého důvodu tato metoda nezabere, můžeme se pustit do povolení účtu přes úpravy registru.

Odblokování úpravou registru

Z příkazového řádku můžeme spustit editor registru zadáním příkazu: Spustí se známý editor, jak ukazuje následující obrázek. V něm označíme větev HKEY_LOCAL_MACHINE.
Recovery — úprava registru Do této větve si načteme podregistr ze souboru. V menu Soubor zvolíme příkaz Načíst podregistr....
Recovery — úprava registru V dialogovém okně nalistujeme soubor SAM:
Recovery — úprava registru Jedná se o soubor části registru, ve kterém je mimo jiné uloženo nastavení vestavěného účtu Administrator. Systém nás vyzve k pojmenování větve, do které se vybraný podregistr načte. Zvolíme cokoliv rozumného (my volíme SAM_REG).
Recovery — úprava registru Ve větvi HKEY_LOCAL_MACHINE se objeví námi načtená větev podregistru (SAM_REG), postupně tedy nalistujeme větev a v pravém podokně vybereme položku F (REG_BINARY) a zvolíme možnost Změnit.
Recovery — úprava registru V následujícím okně nás zajímá řádek začínající 0038 a to hned jeho první sloupec. Pokud je administrátorský účet zablokován, nachází se zde hodnota 11.
Recovery — úprava registru Našim cílem je změnit tuto hodnotu na 10, čímž administrátorský účet odblokujeme. Klikneme tedy myší za dané číslo tak, aby se objevil blikající kurzor a jednoduše stiskem klávesy Backspace hodnotu 11 smažeme a následně zapíšeme hodnotu 10. Výsledek musí vypadat přesně tak, jako na následujícím obrázku:
Recovery — úprava registru Tímto krokem jsme odblokovali účet administrátora a nyní stačí počítač restartovat a nechat spustit do standardního režimu. Pokud známe heslo administrátora, neměl by být s místním přihlášením už žádný problém. Pokud heslo náhodou neznáme, použijeme ještě příkazovou řádku k jeho změně / nastavení a to před opuštěním opravného režimu. Pak už jen uzavřeme všechna spuštěná okna a samotný proces instalace ukončíme zavřením okna instalace. Tím dojde k restartování počítače.