DSRM 管理者パスワードを変更またはリセットする方法

DSRM (ディレクトリサービス復元モード) は、Active Directory データを修復および復元するためのドメインコントローラー上のブートモードです。コンピューターを DSRM モードで起動するには、DSRM 管理者パスワードを知っている必要があります。このパスワードは、メンバーサーバーをドメインコントローラーに昇格させるプロセス中に設定されます。 DSRM 管理者パスワードはめったに使用されないため、忘れてしまう可能性があります。このチュートリアルでは、Windows Server 2012/2008/2003 および 2000 で DSRM 管理者パスワードを変更またはリセットする方法を説明します。

DSRM 管理者パスワードの変更またはリセット

ドメイン管理者アカウントを使用してドメインコントローラーにログオンできる場合は、NT ディレクトリサービスユーティリティ (Ntdsutil.exe) を使用して DSRM 管理者パスワードを変更できます。これを行うには、次の手順に従います。

管理者権限を持つアカウントを使用してドメインコントローラーにログオンします。
スタートに移動 |実行して「cmd」と入力し、[Enter]を押します。
コマンドプロンプトで「cd %SystemRoot%\System32」と入力し、[Enter]を押します。
「ntdsutil」と入力し、[Enter]を押します。
set dsrm パスワードを入力し、[Enter] を押します。
DSRM コマンドプロンプトで、作業しているサーバーまたは別のサーバーのパスワードをリセットできます。前者の場合は、「サーバー null でパスワードをリセット」と入力し、プロンプトが表示されたら新しいパスワードを入力します。（パスワードを入力しても文字は表示されません。）
別のサーバーのパスワードをリセットするには、「サーバーでパスワードをリセット」と入力します<servername>（どこ<servername>は問題のサーバーの DNS 名です)、プロンプトが表示されたら新しいパスワードを入力します。（パスワードを入力しても文字は表示されません。）
DSRM コマンドプロンプトで「q」と入力して終了します。
Ntdsutil コマンドプロンプトで「q」と入力してユーティリティを終了し、コマンドプロンプトに戻ります。

ドメインコントローラーにログインできませんでしたか?

ドメインコントローラーにログインできない場合、上記の方法はもう機能しません。幸いなことに、専門的な Windows パスワードクラッキングユーティリティである Reset Windows Password があり、DSRM パスワードを簡単にリセットできます。次の手順に従ってください。

Windows パスワードのリセットユーティリティをダウンロードするには、インターネットにアクセスできる別のコンピューターが必要です。
ダウンロードファイルを解凍すると、ResetWindowsPwd.iso ファイルが得られます。
ISO2Disc ツールを使用して、ISO イメージファイルを CD または USB サムドライブに書き込みます。
新しく書き込んだ CD/USB ドライブをドメインコントローラーに挿入し、コンピューターの電源を入れます。 BIOS にアクセスし、起動順序を変更して、CD/USB から起動するようにコンピュータを設定します。
CD/USB から起動できるようになると、コンピュータは CD/USB ドライブ内にシステムをロードし、Windows パスワードのリセットユーティリティを起動します。
こちらもお読みください:Windows 8/7/XP ローカル管理者パスワードをリセットする方法
をクリックしてくださいローカル管理者/ユーザーのパスワードをリセットオプションを選択すると、Windows SAM データベースとローカルユーザーアカウントが表示されます。
ローカル管理者アカウントを選択し、パスワードのリセットボタン。
忘れた DSRM 管理者パスワードはすぐに削除されます。