Як скинути пароль адміністратора в режимі відновлення служб каталогів

Обліковий запис адміністратора DSRM є єдиним локальним обліковим записом користувача на контролері домену (DC). Цей обліковий запис недоступний, коли DC завантажується у звичайному режимі. Як випливає з назви, обліковий запис можна використовувати лише для завантаження DC у режимі відновлення служб каталогів. Пароль для облікового запису адміністратора DSRM встановлюється під час процесу просування DC. Так як аккаунт використовується рідко, його пароль можна забути. Наступні кроки показують, як скинути пароль.
   

1. Тип ntdsutil.exe на підвищеному командному рядку, щоб відкрити командний інтерфейс NTDSUtil.
2. Тип set dsrm password.
3. Тип reset password on server dc1 (замінивши DC1 на назву постійного струму).
4. Введіть новий пароль.
5. Повторно введіть новий пароль.
6. Тип quit щоб вийти з інтерфейсу скидання пароля адміністратора DSRM.
7. Тип quit для виходу з NTDSUtil.

Відео цієї процедури можна знайти за посиланням:

Як показано на відео, також є можливість синхронізувати пароль DSRM з паролем існуючого доменного облікового запису. На кроці 3 описаної вище процедури введіть sync from domain account username (заміна логіна на ім'я користувача доменного облікового запису). Пропустіть кроки 4 і 5, які є непотрібними.

При цьому виконується одноразова синхронізація. Якщо пізніше пароль вказаного доменного облікового запису буде змінено, пароль адміністратора DSRM не буде оновлено.

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows Small Business Server 2011 Essentials, Microsoft Windows Small Business Server 2008, Microsoft Windows Essential Business Server 2008 , Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2 ... View More about warranties View Less about warranties