域服务器修复,重置 Windows 域目录还原(DRSM)密码

DSRM 是 Directory Service Restore Mode(目录服务恢复模式)的缩写。当域里边的目录服务坏掉的时候，DSRM 模式可以提供一个修复域服务器的控制台。不过，要记入DSRM模式需要特定的密码。这个密码在正常的 dcpromo(建立域服务器)的过程中，会被要求输入。

在实际生产环境中，可能有很少的机会会用到 DSRM 密码，如果忘记了那么该如何操作呢？可以登录域服务器通过 ntdsutil 工具来重设 DSRM 密码。

DSRM 密码与域管理员帐户的密码不同；请务必保护 DSRM 密码。泄露 DSRM 密码会带来安全风险。恶意用户可以使用该密码启动 DSRM 中的域控制器。例如，恶意用户可能会启动 DSRM 中的域控制器，然后强制从服务器中删除 AD DS。

0x01 启动CMD

以管理员方式运行CMD；

0x02 启动 ntdsutil

在 CMD 的命令提示符下输入 ntdsutil 回车，会看到 ntdsutil: 如下图；

0x03 重设密码

输入 set dsrm password 然后回车，如下图；

提示重置 DSRM 管理员密码：后键入 reset password on server opsit.cn 然后回车，opsit.cn为你的域名；

根据提示输入 DS 还原模式 Administrator 账户的密码，然后回车；

请确认新密码：再输入一次新密码，回车提示密码设置成功；

0x04 退出ntdsutil

输入 quit 回车，再次输入 quit 回车退出 ntdsutil 工具，DSRM密码重设完成；

域服务器修复,重置 Windows 域目录还原(DRSM)密码相关推荐

【AD】破解WindowsServer2008R2 AD域控目录还原模式密码及域管理员账号密码
(本文部分内容来源于网络,假设没有备用域管理员.) 一:知道域管理员密码,忘记目录模式还原密码目录模式还原密码和之前的系统一样,保存在c:\windows\system32\config\sam内. ...
修改目录还原模式密码
有些时候,在我们交接的时候,一般都会想到域管理员密码,往往会忽略目录还原模式(DSRM)的密码,但当我们需要的时候,可能已经过去很久了,在去问前任,基本上就是白问:或者有时候我们为了安全考虑也会经常的 ...
域服务器辅控,Windows Server 2019 搭建辅助 AD 域控制器
上一篇文章中介绍了使用 Windows Server 2019 搭建 AD 域控制器,也说明了域内如果只有一台域控制器是非常危险的事情.今天这篇文章介绍使用 Windows Server 2019 搭 ...
域服务器文件备份,怎么备份域服务器?
以下方法来自微软官方服务资料,用于做域服务器的备份.转移.活动目录的备份与转移之用. 问题描述 ======== 如何利用一台新的计算机进行活动目录的备份和灾难回复,从而原有活动目录发生问题的时候,备 ...
WinSVR2022 搭建 AD 域服务器和 Windows11 加域配置
参数配置服务端:Windows Server 2022 Standard @21H2 应用程序:Active Directory 域控制器用户端:Windows 11 一.配置本地 IP 和 DN ...
域服务器修改主机名,域服务器主机名
域服务器主机名内容精选换一换用户使用hostname命令查看不同镜像的裸金属服务器主机名,发现部分镜像的裸金属服务器主机名带后缀.novalocal,如示例所示:假设创建裸金属服务器时,用户自定 ...
smb+服务器+修复,Microsoft Windows
Microsoft Windows SMB服务器安全更新(4013389)补丁是一款微软官方Microsoft 安全公告 MS17-010 - 严重Microsoft Windows SMB 服务器安 ...
域服务器禁用无线,无线域服务常见问题
简介本文档提供有关 Wireless Domain Services (WDS) 最常见问题 (FAQ) 的信息. 什么是WDS? 答:WDS是思科结构化无线感知网络(SWAN)的一部分.WDS 是 ...
灵域服务器未响应,灵域更新维护公告集合
该楼层疑似违规已被系统折叠隐藏此楼查看此楼灵域 1月9日更新维护公告亲爱的玩家,欢迎进入<灵域>! 为了给大家带来更好的游戏体验,<灵域>将于2015年1月9日(周五)早 ...

域服务器修复,重置 Windows 域目录还原(DRSM)密码

域服务器修复,重置 Windows 域目录还原(DRSM)密码相关推荐

最新文章

热门文章