2021年重设DSRM系统管理员密码.docVIP

本文將告訴您，怎样為網域中任何伺服器重設「目錄服務還原模式」(DSRM) 系統管理員密碼，而不需以 DSRM 模式重新啟動伺服器。Microsoft Windows 使用 Setpwd 公用程式重設 DSRM 密碼。在 Microsoft Windows Server 中，該功效已經整合至 NTDSUTIL 工具。請注意，假如目標伺服器正以 DSRM 執行，您就不能使用本文中所描述程序。網域系統管理員群組成員會在網域控制站進行升級處理程序期間，設定 DSRM 系統管理員密碼。您能够使用 Ntdsutil.exe，為您所使用伺服器或網域中其它網域控制站重設此密碼。 回此頁最上方 重設 DSRM 系統管理員密碼 按一下 [開始]，再按一下 [執行]，輸入 ntdsutil，然後按一下 [確定]。 在 Ntdsutil 命令提醒字元下，輸入 set dsrm password。 在 DSRM 命令提醒字元下，輸入下列其中一行： 假如要重設您所使用伺服器密碼，請輸入 reset password on server null。null 變數會假設 DSRM 密碼正在本機電腦上進行重設。當您接到提醒時，請輸入新密碼。請注意，當您輸入密碼時，不會顯示任何字元。- 或 - 假如要重設其它伺服器密碼，請輸入 reset password on server servername，其中 servername 是您要重設 DSRM 密碼之伺服器 DNS 名稱。當您接到提醒時，請輸入新密碼。請注意，當您輸入密碼時，不會顯示任何字元。 在 DSRM 命令提醒字元下，輸入 q。 在 Ntdsutil 命令提醒字元下，輸入 q 結束。 额外域控制升级为主域控制器（二） 额外域控制升级为主域控制器（二） ? 13、然后分别输入：Transfer domain naming master?回车Transfer infrastructure master??回车Transfer PDC? ?? ?? ?? ?? ?? ?回车Transfer RID master? ?? ?? ??回车Transfer schema master? ?? ???回车以上命令在输入完成一条后全部会有提醒是否传送角色到新服务器，选择YES，图：然后接着一条一条完成既可，完成以上按Q退出界面， ? 14、??这五个步骤完成以后，检验一下是否全部转移到BDC上了，打开在第9步时装windows support tools,开始－程序-windows support tools-command prompt,输入netdom query fsmo,图:全部转移成功.现在五个角色owner全部是BDC了. ? 15、角色转移成功以后，还要把GC也转移过去，打开活动目录站点和服务，展开site-default-first-site-name-servers,你会看到两台域控制器全部在下面。展开BDC，右击【NTDS Settings】点【属性】，勾上全局编录前面勾，点确定，图： 16、然后展开PDC，右击【NTDS?Settings】点【属性】，去掉全局编录前面勾。图：这么全局编录也转到BDC上去了，致此主域控制器已经变成BDC了。而PDC就成了辅助域控制器了。 17、??现在已经能够把原来主域控制器（PDC）删除掉了，在(PDC)现在辅助域控制器上运行dcpromo根据提醒一步一步删除它，然后将它退出域。就完成了整个升级过程。这里还有一点要注要：升级完以后，你现在主域控制器IP地址是新，而不是原来那个IP地址了，而下面全部用户端DNS全部是指向原来主域控制器，这么就会出现很多问题，包含你Exchange就找不到域控制器，所以我最简单方法就是把BDC（现在主域控制器）IP改为PDC（原来主域控制器）IP就好了。 18、??这些改完以后开启Exchange?，exchange不要做任何更改就能够正常工作了，但这时在exchange日志里是有一项错误（MSExchangeAL?事件?8026?和8260）。原因为收件人更新服务配置为使用Windows?域控制器被降级，。 收件人更新服务尝试查询相关该更新, Windows无法联络域控制器。 处理措施：打开?Exchange?系统管理器。展开??收件人??容器,?然后单击 收件人更新服务 。双击每个收件人更新服务,?然后再将?Windows?域控制器 设置更改为新域中?Windows?域控制器。这么设置完以后，重新开启计算机，一切正常了，发封邮件试试，一切正常。致此全部完成了。 ? ? FSMO角色介绍： 架构主机?(Schema master)?－ 架构主机角色是林范围角色，每个林一个。此角色用于扩展Acti