There are no servers that could process the request. How to fix if there is no local admin account?

Question

Active Directory

Good afternoon. We are going to disable all local administrator accounts on our local network computers (for security reasons).

However, we have from time to time some computers catch the error: There are no servers that could process the request

. What did we do before to fix it? We went under the local administrator, removed from the domain and brought back.

And how to fix it if there is no local admin account, but it doesn’t allow it under the domain account?

Answer 1

Strange idea.
To solve problems with the local administrator password, there is LAPS.
You can enable the account by booting from MS DaRT.
And the strange approach to fixing the error is not the loss of trust with the domain, but not the availability of the controller.

Answer 2

If the domain administrator is you (which is unlikely), then

domain admin - question author

Если не будет локальной учётки, то как вы собираетесь авторизовываться на компьютере в случае вывода его из домена? Единственный юзер компьютера, в случае если он не в домене == администратор (в смысле роли, а не логина)
Вообще в доменных групповых политиках есть возможность отключить встроенную учётную запись "Администратор", переименовать её, сменить ей пароль и т.д., но ошибка, о которой вы говорите свидетельствует о том, что связь конкретного компьютера с контроллером/ами домена нестабильна или отсутствует. По умолчанию кэш учёток хранится локально на компьютере месяц (но это уже те, кто ранее авторизовывался пока был доступен контроллер домена, новые пользователи домена уже не смогут зайти, пока комп не видит домен, а старые пользователи через месяц не смогут зайти)
Единственный вариант - проверять связь до контроллера домена из вашей сети, и если он недоступен - везти комп туда, где контроллер будет доступен просто по сети, условно в одну локальную сеть.

If you are not the domain administrator (which is most likely),

domain admin - not the author of the question

то обратиться к нему, иначе потом получите а-та-та от него и от своего руководителя за вывод из строя рабочего места

Answer 3

I do not advise you to do such things, it is better to look for what in your configuration generates instability of the local network and / or blocking of ultrasonic computers. It is better to have local admins somewhere, and not to give users extra rights.

Answer 4

boot from liveSD, enable local admin, do what you want, disable local admin