使用 Ntdsutil 重置 DSRM 管理员密码

本文详细介绍了重置 DSRM 管理员密码的步骤。如果您忘记了目录服务还原模式 (DSRM) 密码，可以使用 Ntdsutil 重置它。

升级新域控制器时首先设置目录服务还原模式 (DSRM) 密码。

如果您记得域控制器的 DSRM 密码，那就太好了。但是，如果您接管了由其他人设置的域控制器，则您可能会遇到 DSRM 密码的问题。

我曾在许多 Active Directory 环境中工作过，其中域控制器的 DSRM 密码未知或未安全存储以供需要时检索。

在这种情况下，您作为管理员可以使用 Ntdsutil.exe 实用程序重置域控制器上的 DSRM 管理员密码。

我们知道域控制器没有可以登录的本地管理员帐户，就像工作站和服务器上的那样。

假设域控制器上的 Active Directory 出现故障，您可能无法使用域凭据登录服务器来修复 Active Directory。因此，您必须知道管理员帐户的 DSRM 密码。

有多种方法可以重置 DSRM 管理员密码：

• 使用 NTDSUtil.exe 重置 DSRM 管理员密码
• 第三方软件

避免使用第三方软件重置目录服务还原模式 (DSRM) 密码。它们可能会或可能不会正常工作，并且在大多数组织中，在域控制器上安装第三方软件受到限制。

使用 Ntdsutil 重置 DSRM 管理员密码

按照以下说明使用 Ntdsutil.exe 重置 DSRM 管理员密码：

• 单击“开始”>“运行”，键入 cmd 并以管理员身份启动命令提示符。
• 在 cmd 提示符中，键入 ntdsutil，然后按 Enter 键。
• 在 Ntdsutil 命令提示符处，键入命令设置 dsrm 密码。

现在，系统将提示您重置 DSRM 管理员密码。这里你有两个选择：

• 远程服务器：要重置另一台服务器的密码，请在 server servername 上键入重置密码，其中 servername 是您要重置 DSRM 密码的服务器的 DNS 名称。
• 本地服务器：要在您正在使用的服务器上重置密码，请键入“reset password on server null”。

在此示例中，我登录到域控制器，因此我将使用“在服务器 null 上重置密码”命令。按回车键。

在下一步中，输入 DS 恢复模式管理员帐户的密码两次。密码已成功设置确认 DSRM 管理员密码已成功重置。

这是一件令人困惑的事情。重置 DSRM 管理员密码后，您将再次看到重置密码的提示。在 DSRM 命令提示符处，键入 q，然后在 Ntdsutil 命令提示符处，键入 q 退出。