Establezca su contraseña del modo de restauración de servicios de directorio (DSRM)

En este video, se proporciona una breve explicación del modo de restauración de servicios de directorio (DSRM) en una controladora de dominio de Active Directory y se muestra cómo establecer la contraseña de administrador de DSRM. La contraseña se puede ingresar manualmente o sincronizar con la contraseña de una cuenta de usuario de dominio existente.

Hola, soy David. Soy ingeniero principal en Dell y hoy demostraré cómo establecer la contraseña del modo de restauración de servicios de directorio en una controladora de dominio de Active Directory. El modo de restauración de servicios de directorio, a veces conocido como modo de reparación de servicios de directorio y comúnmente abreviado DSRM, es un modo especial en el que solo se pueden ejecutar controladoras de dominio. Es similar al modo seguro en una máquina normal con Windows, pero en DSRM, los servicios de Active Directory, como el servicio ADMISS, no se ejecutan.

Por ese motivo, solo hay una cuenta de usuario en la que se puede iniciar sesión cuando arranca en DSRM y esa es la cuenta de administrador del modo de restauración de servicios de directorio. La contraseña para esa cuenta se establece cuando se promueve inicialmente una controladora de dominio y esa contraseña nunca vence ni se actualiza automáticamente. Dado que solo necesita la contraseña si tiene que arrancar en DSRM, lo que normalmente no tiene que hacer, es fácil olvidarlo.

Si eso sucede, es posible que se encuentre en la desagradable situación de tener que iniciar una controladora de dominio en DSRM y no poder iniciar sesión. Si no está seguro de la contraseña de DSRM en una controladora de dominio en su entorno, es una buena idea configurarla siguiendo el procedimiento que estoy a punto de mostrarle. Tenga en cuenta que el cambio de contraseña solo se puede realizar en Windows normal, en realidad no puede cambiar esto mientras está en DSRM. Ahora, para establecer la contraseña, usamos la herramienta 'ntdsutil' y, una vez que la abrimos, escribiremos 'set dsrm password'. Parece que podría ser el lugar donde realmente escribe la contraseña, pero no es así.

Este es solo el mensaje "Reset DSRM Administrator Password". Para establecer la contraseña, escribimos "restablecer contraseña en el servidor" y, luego, el nombre de la controladora de dominio; luego, se le solicitará la contraseña. Aquí escribe la contraseña que desea usar y, a continuación, vuelve a escribirla para confirmarla. Con eso se configura la contraseña correctamente. Ahora solo tenemos que escribir 'q' y pulsar enter y volver a escribir 'q' para salir de ntdsutil. Ahora, en lugar de configurar la contraseña manualmente, puede sincronizarla con la contraseña de una cuenta de dominio existente.

Para hacer esto, una vez más entrará en ntdsutil, y nuevamente escribirá 'reset dsrm password', pero en este caso en lugar de escribir 'reset password on server' y luego el nombre del servidor, sincronizaremos la contraseña con una cuenta de dominio existente. Escribimos "sync from domain account" y, a continuación, el nombre de una cuenta de usuario de dominio, en este caso "delladmin", y eso establece que la contraseña de DSRM sea la misma que la contraseña de esa cuenta. Ahora, todo lo que hace esto es realizar una sincronización única.

Esa contraseña no se mantendrá sincronizada. Si se cambia la contraseña de la cuenta de dominio correspondiente, deberá ejecutar este mismo comando para volver a sincronizarlo si lo desea. Recuerde que cada controladora de dominio tiene su propia cuenta de administrador de DSRM. Esta cuenta y su contraseña no se replican en Active Directory, por lo que la configuración de la contraseña de administrador de DSRM en una controladora de dominio no afectará la cuenta de administrador de DSRM en ninguna otra controladora de dominio. Espero que este vídeo os haya sido de utilidad. Mi nombre es David, soy ingeniero principal en Dell, y gracias por su atención.