Állítsa vissza a DSRM rendszergazdai jelszót az Ntdsutil használatával
Ez a cikk részletezi a DSRM rendszergazdai jelszó visszaállításának lépéseit. Ha elfelejtette a Directory Services Restore Mode (DSRM) jelszavát, az Ntdsutil segítségével visszaállíthatja.
A Directory Services Restore Mode (DSRM) jelszava először új tartományvezérlő promóciója során kerül beállításra.
Ha emlékszik a tartományvezérlő DSRM-jelszavára, az jó. Ha azonban valaki más által beállított tartományvezérlőt vett át, előfordulhat, hogy elakadt a DSRM jelszónál.
Sok Active Directory-környezetben dolgoztam, ahol a tartományvezérlők DSRM-jelszava nem volt ismert, vagy nem volt biztonságosan tárolva a szükség szerinti visszakereséshez.
Ilyen helyzetekben Ön rendszergazdaként használhatja az Ntdsutil.exe segédprogramot a DSRM-rendszergazdai jelszó visszaállításához egy tartományvezérlőn.
Tudjuk, hogy a tartományvezérlők nem rendelkeznek helyi rendszergazdai fiókkal, amellyel bejelentkezhetne, mint a munkaállomásokon és a szervereken.
Tegyük fel, hogy az Active Directory meghibásodik a tartományvezérlőn, előfordulhat, hogy nem tud bejelentkezni a kiszolgálóra a tartományi hitelesítő adataival az Active Directory javításához. Ezért ismernie kell a rendszergazdai fiók DSRM jelszavát.
A DSRM rendszergazdai jelszó visszaállításának többféle módja van:
- Az NTDSUtil.exe használatával állítsa vissza a DSRM rendszergazdai jelszót
- Harmadik féltől származó szoftverek
Kerülje a harmadik féltől származó szoftverek használatát a Directory Services Restore Mode (DSRM) jelszavának visszaállításához. Lehet, hogy jól működnek, de lehet, hogy nem, és a legtöbb szervezetben korlátozott a harmadik féltől származó szoftverek tartományvezérlőkre történő telepítése.
Állítsa vissza a DSRM rendszergazdai jelszót az Ntdsutil használatával
Kövesse az alábbi utasításokat a DSRM rendszergazdai jelszó visszaállításához az Ntdsutil.exe használatával:
- Kattintson a Start > Futtatás parancsra, írja be a cmd parancsot, és rendszergazdaként indítsa el a parancssort.
- A parancssorba írja be az ntdsutil kifejezést, és nyomja meg az Enter billentyűt.
- Az Ntdsutil parancssorba írja be a set dsrm password parancsot.
Ekkor a rendszer kéri, hogy állítsa vissza a DSRM rendszergazdai jelszót. Itt két lehetőség közül választhat:
- Távoli szerver: Egy másik kiszolgáló jelszavának visszaállításához írja be a jelszó visszaállítása a kiszolgálónév mezőbe, ahol a kiszolgálónév annak a szervernek a DNS-neve, amelyen a DSRM-jelszót visszaállítja.
- Helyi szerver: A jelszó visszaállításához azon a kiszolgálón, amelyen dolgozik, írja be a reset password on server null parancsot.
Ebben a példában be vagyok jelentkezve a tartományvezérlőbe, ezért a „reset password on server null” parancsot fogom használni. Nyomja meg az enter gombot.
Ebben a következő lépésben adja meg kétszer a DS Restore mode Administrator fiók jelszavát. A jelszó sikeresen beállítva megerősíti, hogy a DSRM rendszergazdai jelszó sikeresen visszaállításra került.
Itt van egy zavaró dolog. Miután visszaállította a DSRM rendszergazdai jelszót, ismét megjelenik a jelszó visszaállítására vonatkozó kérdés. A DSRM parancssorba írja be a q parancsot, az Ntdsutil parancssorba pedig a q parancsot a kilépéshez.
