Zurücksetzen des Administratorkennworts für den Verzeichnisdienst-Wiederherstellungsmodus

Zusammenfassung: Dieser Artikel enthält Informationen zum Zurücksetzen des Administratorkennworts für den Verzeichnisdienstwiederherstellungsmodus (Directory Services Restore Mode, DSRM) auf einem Active Directory-Domain-Controller. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Das DSRM-Administratorkonto ist das einzige lokale Nutzerkonto auf einem Domänencontroller (DC). Auf dieses Konto kann nicht zugegriffen werden, wenn der DC im Normalmodus gestartet wird. Wie der Name schon sagt, kann das Konto nur zum Starten des DC im Wiederherstellungsmodus der Verzeichnisdienste verwendet werden. Das Kennwort für das DSRM-Administratorkonto wird während des DC-Hochstufungsprozesses festgelegt. Da das Konto nur selten verwendet wird, kann sein Passwort vergessen werden. Die folgenden Schritte zeigen, wie das Kennwort zurückgesetzt wird.
 
Hinweis: Der DC muss im Normalmodus gestartet werden, nicht im DSRM, um diese Schritte ausführen zu können.
 
  1. Geben Sie ntdsutil.exe an einer Eingabeaufforderung mit erhöhten Rechten, um die NTDSUtil-Befehlsschnittstelle zu öffnen.
  2. Geben Sie set dsrm password.
  3. Geben Sie reset password on server dc1 (Ersetzen von DC1 durch den Namen des DC).
  4. Geben Sie das neue Kennwort ein.
  5. Geben Sie das neue Kennwort erneut ein.
  6. Geben Sie quit , um die Schnittstelle zum Zurücksetzen des DSRM-Administratorkennworts zu beenden.
  7. Geben Sie quit , um NTDSUtil zu beenden.
Festlegen des DSRM-Kennworts mit dem ntdsutil-Tool
Abbildung 1: Festlegen des DSRM-Kennworts mit dem NTDSUtil-Tool

Ein Video dieses Verfahrens finden Sie unter:

Legen Sie das Kennwort für den Wiederherstellungsmodus für die Verzeichnisdienste fest.

Dauer: 00:03:19 (hh:mm:ss)

Wenn verfügbar, können Spracheinstellungen für Untertitel über das CC-Symbol in diesem Videoplayer ausgewählt werden.

Weitere Informationen

Wie im Video gezeigt, ist es auch möglich, das DSRM-Kennwort mit dem Kennwort eines vorhandenen Domänenkontos zu synchronisieren. Geben Sie in Schritt 3 des obigen Verfahrens Folgendes ein sync from domain account username (Ersetzen des Nutzernamens durch den Nutzernamen eines Domainkontos). Überspringen Sie die Schritte 4 und 5, die nicht erforderlich sind.

Dadurch wird eine einmalige Synchronisation durchgeführt. Wenn das Kennwort des angegebenen Domänenkontos später geändert wird, wird das DSRM-Administratorkennwort nicht aktualisiert.

Betroffene Produkte

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows Small Business Server 2011 Essentials, Microsoft Windows Small Business Server 2008, Microsoft Windows Essential Business Server 2008 , Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2 ...
Artikeleigenschaften
Artikelnummer: 000136611
Artikeltyp: How To
Zuletzt geändert: 30 Apr. 2026
Version:  13
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.