必须先启用并登录本地Administrator账户，再以域管理员凭据执行退域操作：右键“此电脑”→“属性”→“更改设置”→选“工作组”并填WORKGROUP→输入域管理员账号密码→重启生效。
当Windows电脑因域信任关系失败无法登录、或需临时脱离域控环境进行故障排查时，必须将计算机从域退出并切换回工作组模式，否则连本地管理员账户都无法使用——因为域策略会禁用本地账户，且系统仍尝试联系已不可达的域控制器。
确认当前网络模式与登录状态
若已无法输入域账号登录，需通过安全模式或控制台（虚拟机必须用平台控制台）进入系统；物理机可尝试按Shift+重启→疑难解答→高级选项→启动设置→重启→按F4进安全模式。这一步跳过图形登录界面，直通本地环境。
成功进入后，右键“此电脑”→“属性”，查看“已加入”一栏：若显示“域：xxx.local”，说明仍在域中；若显示“工作组：WORKGROUP”，则无需操作。
启用并登录本地Administrator账户
域环境下本地Administrator默认被禁用，必须先启用才能执行退域操作。
以管理员身份运行命令提示符，执行：net user administrator /active:yes
接着为该账户设密码（无密码无法登录）：net user administrator 123456（密码请自行替换为符合复杂度要求的值）
注意：虚拟机快照回滚后若直接启用Administrator但未设密码，系统会拒绝登录，必须补设密码才能继续。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
正式退出域并加入工作组
第一步：打开“系统属性”→点击“更改设置”→在“计算机名”选项卡点击“更改”。
第二步：在“成员资格”区域，选择“工作组”，在文本框中输入【WORKGROUP】（必须全大写，不能输错空格或符号）。
第三步：点击“确定”，系统会弹出凭证窗口，此时必须输入【域管理员账号和密码】（不是本地管理员！），用于向域控制器发起退域请求——即使域控已不可达，此步骤仍需填写有效域凭据才能解绑机器账户。
第四步：提示“需要重新启动计算机”后，立即重启。不要点“关闭”或“取消”，否则退域不生效。
重启后验证与清理
重启进入登录界面，应看到仅显示本地账户（如Administrator），不再出现域用户列表；登录后再次查看“系统属性”，确认“已加入”已变为“工作组：WORKGROUP”。
若仍显示域名称，说明退域失败——大概率是第三步输入了错误的域凭据，或网络未断开导致系统仍尝试联系域控。此时需断网重试，并确保虚拟机通过控制台操作而非远程桌面。
