Win7 退出網域環境恢復工作群組：系統屬性更改電腦名稱/網域

加入網域 (Active Directory) 後，電腦受網域原則管控，本地管理員權限受限。需退出網域恢復獨立工作群組模式，可透過「系統屬性」→「電腦名稱」→「變更」操作。注意：網域控制器 (DC) 無法直接此法退出，需先降級 AD 角色。

操作步驟 (一般用戶端電腦)

1. 右鍵「電腦」→「內容」→ 左側「進階系統設定」→ 「電腦名稱」索引標籤 → 「變更」**。
2. 在「電腦名稱/網域變更」視窗：
   • 選擇 「工作群組」** → 輸入工作群組名稱 (預設 WORKGROUP) → 確定。
   • 系統提示輸入具備網域加入/移除權限的帳號密碼 (通常為網域管理員) → 確定。
3. 提示「歡迎加入 WORKGROUP 工作群組」→ 確定 → 重新開機** 生效。

特殊情況：網域控制器 (DC)

若電腦為網域控制器，「變更」按鈕會提示「網域控制器無法變更電腦名稱/網域」。退出網域前必須：

1. 轉移/強制佔有 FSMO 角色 (若為最後一台 DC)。
2. 執行 dcpromo (或 Server Manager → 移除 AD DS 角色) 降級為成員伺服器。
3. 降級完成後，再依上述步驟退出網域加入工作群組。

退出後驗證

• 重開機登入本地帳號 (非網域帳號)。
• 右鍵「電腦」→「內容」確認「工作群組」顯示為 WORKGROUP。
• whoami 顯示本地電腦名稱\使用者名稱 (非 DOMAIN\user)。
• 本地使用者與群組 (lusrmgr.msc) 恢復完整管理權限。