Définir votre mot de passe DSRM (Directory Services Restore Mode)

Cette vidéo fournit une brève explication du mode de restauration des services d’annuaire (DSRM) sur un contrôleur de domaine Active Directory et montre comment définir le mot de passe administrateur DSRM. Le mot de passe peut être saisi manuellement ou synchronisé avec le mot de passe d’un compte d’utilisateur de domaine existant.

Bonjour, je m'appelle David. Je suis ingénieur principal chez Dell et aujourd’hui, je vais vous montrer comment définir le mot de passe du mode de restauration des services d’annuaire sur un contrôleur de domaine Active Directory. Le mode de restauration des services d’annuaire, parfois appelé mode de réparation des services d’annuaire et communément abrégé DSRM, est un mode spécial dans lequel seuls les contrôleurs de domaine peuvent s’exécuter. Il est similaire au mode sans échec sur une machine Windows standard, mais dans DSRM, les services Active Directory tels que le service ADDS ne s’exécutent pas.

Pour cette raison, il n’y a qu’un seul compte d’utilisateur auquel vous pouvez vous connecter lorsque vous démarrez dans DSRM : le compte administrateur du mode de restauration des services d’annuaire. Le mot de passe de ce compte est défini lors de la promotion initiale d’un contrôleur de domaine. Ce mot de passe n’expire jamais ou ne se met pas à jour automatiquement. Étant donné que vous n’avez besoin du mot de passe que si vous devez démarrer DSRM, ce que vous n’avez normalement pas à faire, il est facile de l’oublier.

Si cela se produit, vous risquez de vous retrouver dans la situation désagréable de devoir démarrer un contrôleur de domaine sur DSRM et de ne pas pouvoir vous connecter. Si vous n’êtes pas sûr du mot de passe DSRM d’un contrôleur de domaine dans votre environnement, il est judicieux de le définir à l’aide de la procédure que je vais vous montrer. Gardez à l’esprit que la modification du mot de passe ne peut être effectuée que dans Windows normal, vous ne pouvez pas réellement modifier cela tant que vous êtes dans DSRM. Maintenant, pour définir le mot de passe, nous utilisons l’outil 'ntdsutil' et une fois que nous l’ouvrons, nous allons taper 'set dsrm password' maintenant il semble que ce soit l’endroit où vous tapez réellement le mot de passe, mais ce n’est pas le cas.

Il s’agit simplement de l’invite « Reset DSRM Administrator Password ». Pour définir le mot de passe, nous saisissons « reset password on server », puis le nom du contrôleur de domaine, qui vous invite à saisir le mot de passe. Vous saisissez ici le mot de passe que vous souhaitez utiliser, puis vous le saisissez à nouveau pour confirmer. Le mot de passe est défini avec succès. Maintenant, il nous suffit de taper 'q' et d’appuyer sur Entrée et de taper 'q' à nouveau pour sortir de ntdsutil. Désormais, au lieu de définir manuellement le mot de passe, vous pouvez le synchroniser avec le mot de passe d’un compte de domaine existant.

Pour ce faire, vous allez à nouveau dans ntdsutil, et tapez à nouveau 'reset dsrm password', mais dans ce cas, au lieu de taper 'reset password on server' puis le nom du serveur, nous allons synchroniser le mot de passe avec un compte de domaine existant. Nous saisissons « sync from domain account », puis le nom d’un compte d’utilisateur de domaine, dans ce cas « delladmin », ce qui définit le mot de passe DSRM pour qu’il soit identique au mot de passe de ce compte. Maintenant, tout ce que cela fait, c’est effectuer une synchronisation unique.

Ce mot de passe ne sera pas synchronisé. Si le mot de passe du compte de domaine correspondant est modifié, vous devrez exécuter cette même commande afin de le resynchroniser si vous le souhaitez. N’oubliez pas que chaque contrôleur de domaine dispose de son propre compte administrateur DSRM. Ce compte et son mot de passe ne sont pas répliqués dans Active Directory. Par conséquent, la définition du mot de passe administrateur DSRM sur un contrôleur de domaine n’affecte pas le compte administrateur DSRM sur les autres contrôleurs de domaine. J’espère que cette vidéo vous a été utile. Je m’appelle David, je suis ingénieur principal chez Dell et merci de votre attention.