Active Directory.pdf - Gattner

588 Kapitel 15: Active Directory-Notfallwiederherstellung
Abbildung 15.5
Das Menü Erweiterte Startoptionen mit DSRM
Der DSRM ist eine Version des abgesicherten Modus für Domänencontroller, bei dem Active Directory
angehalten wird. Dieser Modus wird für die Wiederherstellung von Active Directory benötigt.
Die Anmeldung am DSRM ist nur über ein DSRM-Administratorkonto möglich, bei dem es sich um
ein lokales Administratorkonto handelt, das während der Active Directory-Installation auf dem
Domänencontroller erstellt wurde. Das bei der Installation festgelegte Kennwort ist mit dem Kennwort
des Domänenadministrators nicht identisch.
Hinweis Unter Windows Server 2003 und Windows Server 2008 wird Ntdsutil verwendet, um das Kennwort
des DSRM-Administratorkontos zurückzusetzen. Verwenden Sie im Set Dsrm Password-Kontext den
Befehl reset password of server Server, wobei Server für den Namen des Domänencontrollers steht, auf
dem das Kennwort des DSRM-Administratorkontos zurückgesetzt werden soll. Der lokale Server kann durch
den Wert null dargestellt werden.
So führen Sie eine nicht autorisierende Wiederherstellung von Active Directory durch:
1. Reparieren Sie den ausgefallenen Domänencontroller. Nun ist der Server, mit Ausnahme von
Active Directory, funktionsfähig.
2. Starten Sie den Server neu, und drücken Sie F8, um das Menü Erweiterte Startoptionen zu öffnen.
3. Wählen Sie den Verzeichnisdienst-Wiederherstellungsmodus aus.