Modul de restaurare a serviciilor de director (DSRM) este o opțiune specială de pornire similară cu modul de siguranță din Windows. Dar acest mod este aplicabil numai controlerelor de domeniu Windows Server și este folosit pentru a restaura sau repara o bază de date Active Directory. Dacă este nevoie să reparați sau să restaurați baza de date Active Directory, trebuie utilizat DSRM. Repornirea în modul de restaurare a serviciilor de director duce controlerul de domeniu offline, ceea ce înseamnă că funcționează ca un server obișnuit, nu ca un controler de domeniu.
Porniți în modul de restaurare a serviciilor de director
Lectură sugerată:Învățarea elementelor de bază ale serviciilor de recuperare a fișierelor HDD
Dacă aveți acces fizic la un controler de domeniu, puteți accesa cu ușurință Modul de restaurare a serviciilor de director. Pur și simplu porniți sau reporniți computerul și apăsați F8 înainte de a porni mașina în Windows, sistemul va afișa Opțiunile avansate de pornire.
Alegeți modul de restaurare a serviciilor de director din meniu și apăsați Enter. Serverul va porni apoi în modul de restaurare a serviciilor de director.
Directory Services Restore Mode Password
În general, când rulați comanda DCPROMO pentru a promova un server individual la un controler de domeniu, expertul de instalare vă va solicita să setați o parolă pentru modul de restaurare a serviciilor de director. Această parolă este de fapt pentru contul de administrator local încorporat. Pentru a porni în modul de restaurare a serviciilor de director, trebuie să utilizați contul de administrator local împreună cu parola DSRM pentru a trece de ecranul de conectare Windows.
Este foarte important să știți care este parola DSRM. Parola DSRM oferă administratorului o ușă din spate pentru a porni în modul de restaurare a serviciilor de director pentru efectuarea sarcinilor de întreținere și recuperare. Acest cont este adesea uitat de majoritatea administratorilor AD, ceea ce duce la un risc semnificativ de securitate. Dacă este exploatat, acest risc de securitate poate avea un impact mare.
Parola DSRM ar trebui schimbată în mod regulat. Deoarece parola DSRM poate fi utilizată pentru a vă conecta în Modul de restaurare a serviciilor de director și în acest mod sarcinile care pot fi efectuate sunt semnificative, o exploatare a contului DSRM poate fi extrem de dăunătoare pădurii dvs. AD DS.
Dar ce să faci dacă ai uitat parola DSRM? În cazul în care o parolă DSRM este uitată, o puteți modifica sau reseta cu ușurință utilizând trucurile descrise în acest articol: Cum să schimbați sau să resetați parola administratorului DSRM.
