AD DSRM (Directory Services Restore Mode) Parolasının Sıfırlanması

Active Directory Domain Services (AD DS) Restore Mode (DSRM), bir Windows Domain Controller sunucusunda Active Directory veritabanını kurtarma işlemi için kullanılan özel bir moddur. Bu modda, yerel bir hesap olan "Administrator" hesabı, normalde etkin olmayan bir durumda olan bir yönetici hesabı haline gelir ve bu hesap, etkin dizin hizmetleri (Active Directory) rolüne sahip tüm sunucularda kullanılabilir.

Ancak, zaman zaman DSRM parolasının sıfırlanması gerekebilir. Bunun nedeni, DSRM parolasının unutulması veya kaybolmasıdır. DSRM parolası, sunucunun Active Directory veritabanını kurtarma işlemleri sırasında kullanılan önemli bir güvenlik öğesidir. Bu parola, yalnızca sunucunun yerel Administrator hesabı tarafından bilinir.

DSRM parolasının sıfırlanması işlemi, Active Directory Restore Mode'da (DSRM) yerel bir hesap olan "Administrator" hesabı kullanılarak gerçekleştirilir. Bu işlem, sunucunun normal çalışma modunda değil, ancak DSRM'de olduğu durumlarda gerçekleştirilir.

CMD:

$ntdsutil
$set dsrm password
$reset password on server null

#eğer partner dc varsa: reset password on server *dc2.guler.com *192.168.10.25
#yeni şifreyi giriniz - please confirm new password

Umarım faydalı olmuştur. – I hope it was useful.