在Windows Server 2003下用ntdsutil重设Directory Service Restore Mode管理员密码
最近在新闻组看到很多关于Windows Server 2003下如何重设DSRM密码的提问帖,写些步骤上来。
1. “开始” - “运行” - “CMD”
2. ntdsutil
3. 在“ntdsutil:”提示符下输入“set DSRM Password”
4. 在“重置DSRM管理员密码:”提示符下输入“Reset Password on server <servername>”,其中<servername>是想修改DSRM管理员密码的服务器名。
5. 在“请键入DS还原模式管理员账户的密码:”提示符下输入新的密码。
6. 确认新的密码。
7. 设置密码成功,工具回到“重置DSRM管理员密码:”提示符。
8. 输入“quit”返回到ntdsutil命令提示符。
9. 如果不需要执行其他ntdsutil操作,再次输入“quit”退出ntdsutil工具。
DSRM是Directory Service Restore Mode,就是目录服务还原模式,通过F8高级启动菜单可以进入。比如要还原Domain Controller的System State的时候,就需要在DSRM中进行。进入DSRM后,会要求输入在DSRM下的管理员密码,这个管理员密码和Administrator帐号密码是不同的(除非最初在dcpromo的时候设置成一样)。而上文就是通过ntdsutil修改这个密码的方法(WS2003 only)。
这个口令在Windows 2000 Server下是更改不了的,只有Windows 2003 Server才可以。
据我了解,Windows Server 2003下setpwd已经不可用。以ntdsutil替代之。 (DVOL本文转自:中国DV传媒 http://www.dvol.cn)