Сброс пароля администратора режима восстановления служб каталогов

Учетная запись администратора DSRM — это единственная учетная запись локального пользователя в контроллере домена (DC). Эта учетная запись недоступна, когда контроллер домена загружается в обычном режиме. Как следует из названия, эта учетная запись может использоваться только для загрузки контроллера домена в режиме восстановления служб каталогов. Пароль для учетной записи администратора DSRM задается в процессе повышения контроллера домена. Так как аккаунт используется редко, пароль от него можно забыть. Следующие действия покажут, как сбросить пароль.
   

1. Введите ntdsutil.exe в командной строке с повышенными привилегиями, чтобы открыть командный интерфейс NTDSUtil.
2. Введите set dsrm password.
3. Введите reset password on server dc1 (заменив dc1 именем контроллера домена).
4. Введите новый пароль.
5. Повторно введите новый пароль.
6. Введите quit , чтобы выйти из интерфейса Reset DSRM Administrator Password.
7. Введите quit , чтобы выйти из NTDSUtil.

Видео этой процедуры можно найти по адресу:

Как показано в видео, пароль DSRM также можно синхронизировать с паролем существующей учетной записи домена. На шаге 3 описанной выше процедуры введите sync from domain account username (замена username на username учетной записи домена). Пропустите ненужные шаги 4 и 5.

При этом выполняется однократная синхронизация. Если пароль указанной учетной записи домена впоследствии будет изменен, пароль администратора DSRM не будет обновлен.

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows Small Business Server 2011 Essentials, Microsoft Windows Small Business Server 2008, Microsoft Windows Essential Business Server 2008 , Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2 ... View More about warranties View Less about warranties