Impostare la password DSRM (Directory Services Restore Mode)

In questo video viene fornita una breve spiegazione della modalità ripristino servizi directory (DSRM) su un controller di dominio Active Directory e viene illustrato come impostare la password dell'amministratore DSRM. La password può essere inserita manualmente o sincronizzata con la password di un account utente di dominio esistente.

Salve, sono David. Sono un Principal Engineer di Dell e oggi mostrerò come impostare la password della modalità di ripristino dei servizi directory su un controller di dominio Active Directory. La modalità ripristino dei servizi directory, talvolta nota come modalità di ripristino dei servizi directory e comunemente abbreviata in DSRM, è una modalità speciale in cui possono essere eseguiti solo i controller di dominio. È simile alla modalità provvisoria su un normale computer Windows, ma nella modalità DSRM i servizi Active Directory come il servizio ADDS non vengono eseguiti.

Per questo motivo, esiste un solo account utente a cui è possibile accedere all'avvio in Modalità ripristino servizi directory: l'account amministratore della modalità ripristino dei servizi directory. La password per tale account viene impostata quando un controller di dominio viene inizialmente alzato di livello e tale password non scade né si aggiorna automaticamente. Dal momento che hai bisogno della password solo se devi avviare DSRM, cosa che normalmente non devi fare, è facile dimenticarla.

In tal caso, è possibile che ci si trovi nella spiacevole situazione di dover avviare un controller di dominio su DSRM e di non essere in grado di accedere. Se non si è certi della password DSRM in un controller di dominio nell'ambiente, è consigliabile impostarla utilizzando la procedura che sto per illustrare. Tenere presente che la modifica della password può essere eseguita solo in Windows normale, non è possibile modificarla mentre si è in Modalità ripristino servizi directory. Per impostare la password utilizziamo lo strumento "ntdsutil" e, una volta aperto, digitiamo "set dsrm password". Sembra che sia la posizione in cui digiti la password, ma non è così.

Questo è solo il prompt "Reimposta password amministratore DSRM". Per impostare la password digitare "reset password on server" e quindi il nome del controller di dominio. Viene richiesta la password. Qui digitate la password che volete utilizzare, quindi digitatela di nuovo per confermare e la password viene impostata correttamente. Ora digitiamo semplicemente 'q' e premiamo invio e digitiamo di nuovo 'q' per uscire da ntdsutil. A questo punto, invece di impostare manualmente la password, è possibile sincronizzarla con la password di un account di dominio esistente.

A tale scopo, accedere nuovamente a ntdsuil e digitare nuovamente "reset dsrm password", ma in questo caso invece di digitare "reset password on server" e quindi il nome del server, sincronizzeremo la password con un account di dominio esistente. Digitiamo "sync from domain account" e quindi il nome di un account utente di dominio, in questo caso "delladmin", che imposta la password DSRM in modo che sia uguale alla password di quell account. Ora, tutto ciò che fa è eseguire una sincronizzazione una tantum.

Tale password non verrà mantenuta sincronizzata. Se la password dell'account di dominio corrispondente viene modificata, dovrai eseguire lo stesso comando per risincronizzarla, se lo desideri. Tenere presente che ogni controller di dominio dispone del proprio account amministratore DSRM. Questo account e la relativa password non vengono replicati in Active Directory, pertanto l'impostazione della password amministratore DSRM in un controller di dominio non influirà sull'account amministratore DSRM in altri controller di dominio. Spero che questo video sia stato utile. Mi chiamo David, sono un Principal Engineer di Dell e grazie per l'attenzione.