2023年重設(shè)DSRM系統(tǒng)管理員密碼

本文將告訴您，如何為網(wǎng)域中的任何伺服器重設(shè)「目錄服務(wù)還原模式」(ＤSＲM）系統(tǒng)管理員密碼,而不需以DSＲM模式重新啟動伺服器。MｉcrosoｆtWindoｗs２0２3使用Setｐwd公用程式重設(shè)DＳRＭ密碼。在MｉｃrosoｆｔWiｎdowｓＳervｅr2０23中，該功能已經(jīng)整合至ＮTDSUTIL工具。請注意,假如目標(biāo)伺服器正以DSRM執(zhí)行,您就不能使用本文中所描述的程序。網(wǎng)域系統(tǒng)管理員群組的成員會在網(wǎng)域控制站進(jìn)行升級處理程序期間,設(shè)定DSRM系統(tǒng)管理員密碼。您可以使用Ntdｓutil．exｅ,為您所使用的伺服器或網(wǎng)域中的其他網(wǎng)域控制站重設(shè)此密碼。HＹPERLIＮK＂"\l＂tｏｐ#ｔop＂回此頁最上方重設(shè)ＤSRM系統(tǒng)管理員密碼按一下[開始］，再按一下［執(zhí)行］，輸入ntdsutｉl,然後按一下[確定]。在Nｔdｓutｉl命令提醒字元下,輸入ｓｅｔdsｒｍpassｗoｒｄ。在DSRＭ命令提醒字元下，輸入下列其中一行：假如要重設(shè)您所使用伺服器的密碼,請輸入resｅtpassｗordｏnsｅrvernulｌ。ｎｕll變數(shù)會假設(shè)DＳＲM密碼正在本機(jī)電腦上進(jìn)行重設(shè)。當(dāng)您接到提醒時(shí),請輸入新的密碼。請注意,當(dāng)您輸入密碼時(shí)，不會顯示任何字元。?

-或－假如要重設(shè)其他伺服器的密碼,請輸入reseｔpassworｄｏnserverservｅrname，其中servernamｅ是您要重設(shè)ＤＳＲM密碼之伺服器的DNＳ名稱。當(dāng)您接到提醒時(shí),請輸入新的密碼。請注意,當(dāng)您輸入密碼時(shí),不會顯示任何字元。在DSRM命令提醒字元下,輸入ｑ。在Nｔｄsuｔiｌ命令提醒字元下,輸入q結(jié)束。額外域控制升級為主域控制器(二)額外域控制升級為主域控制器（二）

13、然后分別輸入：

Traｎsfｅrdoｍainnamingmaｓtｅr

回車

Ｔｒａnsferｉｎfrastructｕrｅmａｓｔer

回車?TransferPDC

回車

TransferRIDmasteｒ

回車?Ｔｒanｓferschemamaｓter

回車

以上的命令在輸入完畢一條后都會有提醒是否傳送角色到新的服務(wù)器，選擇ＹＥＳ，如圖：然后接著一條一條完畢既可,完畢以上按Q退出界面，

14、

這五個(gè)環(huán)節(jié)完畢以后,檢查一下是否所有轉(zhuǎn)移到BＤＣ上了,打開在第9步時(shí)裝ｗｉndoｗssuppｏrttools,開始->程序->ｗindowｓsuｐｐorttｏols->ｃomｍaｎｄprompt,輸入netｄomqｕｅｒyfsｍo,如圖:所有轉(zhuǎn)移成功.現(xiàn)在五個(gè)角色的owner都是ＢＤC了.

15、角色轉(zhuǎn)移成功以后,還要把GC也轉(zhuǎn)移過去,打開活動目錄站點(diǎn)和服務(wù),展開sitｅ->deｆａult-ｆirｓt-site－namｅ->serｖerｓ,你會看到兩臺域控制器都在下面。展開ＢＤC,右擊【ＮＴDSＳｅttings】點(diǎn)【屬性】，勾上全局編錄前面的勾,點(diǎn)擬定，如圖：１6、然后展開PDC,右擊【NTDS

Sｅtｔiｎｇs】點(diǎn)【屬性】,去掉全局編錄前面的勾。如圖：這樣全局編錄也轉(zhuǎn)到BDＣ上去了,致此主域控制器已經(jīng)變成ＢＤＣ了。而PＤC就成了輔助域控制器了。1７、

現(xiàn)在已經(jīng)可以把本來的主域控制器(PDC)刪除掉了,在(ＰDC)現(xiàn)在的輔助域控制器上運(yùn)營dcｐｒomo按照提醒一步一步的刪除它,然后將它退出域。就完畢了整個(gè)升級過程。這里尚有一點(diǎn)要注要的:升級完以后，你現(xiàn)在的主域控制器的IＰ地址是新的,而不是本來的那個(gè)IP地址了，而下面所有的客戶端的DＮS都是指向本來的主域控制器的，這樣就會出現(xiàn)很多問題,涉及你的Excｈange就找不到域控制器，所以我最簡樸的方法就是把BDC(現(xiàn)在的主域控制器)的IP改為PDC(本來的主域控制器)的IP就好了。18、

這些改完以后啟動Exchaｎｇe

,exchaｎgｅ不要做任何更改就可以正常工作了,但這時(shí)在exｃhange的日記里是有一項(xiàng)錯(cuò)誤(MＳExchaｎgｅAL

事件

8026

和826０)。因素為收件人更新服務(wù)配置為使用Windows

域控制器被降級，。收件人更新服務(wù)嘗試查詢有關(guān)該更新,Windowｓ無法聯(lián)系域控制器。解決辦法：打開

Exchange

系統(tǒng)管理器。展開

"

收件人

"

容器,

然后單擊收件人更新服務(wù)。雙擊每個(gè)收件人更新服務(wù)，

然后再將

Ｗiｎdows

域控制器設(shè)立更改為新域中

Wｉｎdows

域控制器。這樣設(shè)立完以后，重新啟動計(jì)算機(jī),一切正常了,發(fā)封郵件試試，一切正常。致此所有完畢了。

FSMO角色介紹：架構(gòu)主機(jī)

（Scｈemａｍaster)

－架構(gòu)主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于擴(kuò)展ＡｃtiveDirｅctory

林的架構(gòu)或運(yùn)營

adprep/domａｉnprｅｐ

命令。域命名主機(jī)

(Doｍａｉnnａmiｎgmaster)

－域命名主機(jī)角色是林范圍的角色,每個(gè)林一個(gè)。此角色用于向林中添加或從林中刪除域或應(yīng)用程序分區(qū)。ＲＩD

主機(jī)

(ＲIDmastｅr)

-

RIＤ

主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角色用于分派

ＲＩD池，以便新的或現(xiàn)有的域控制器可以創(chuàng)建用戶帳戶、計(jì)算機(jī)帳戶或安全組。結(jié)構(gòu)主機(jī)

(Inｆrasｔructｕｒｅｍaster)

－結(jié)構(gòu)主機(jī)角色是域范圍的角色,每個(gè)域一個(gè)。此角色供域控制器使用,用于成功運(yùn)營

adprep/ｆorestprep

命令,以及更新跨域引用的對象的

SＩD

屬性和可分辨名稱屬性。PDC

模擬器

(PＤ