2023年重设DSRM系统管理员密码

本文將告訴您，如何為網域中的任何伺服器重設「目錄服務還原模式」(ＤSＲM）系統管理員密碼,而不需以DSＲM模式重新啟動伺服器。MｉcrosoｆtWindoｗs２0２3使用Setｐwd公用程式重設DＳRＭ密碼。在MｉｃrosoｆｔWiｎdowｓＳervｅr2０23中，該功能已經整合至ＮTDSUTIL工具。請注意,假如目標伺服器正以DSRM執行,您就不能使用本文中所描述的程序。網域系統管理員群組的成員會在網域控制站進行升級處理程序期間,設定DSRM系統管理員密碼。您可以使用Ntdｓutil．exｅ,為您所使用的伺服器或網域中的其他網域控制站重設此密碼。HＹPERLIＮK＂"\l＂tｏｐ#ｔop＂回此頁最上方重設ＤSRM系統管理員密碼按一下[開始］，再按一下［執行］，輸入ntdsutｉl,然後按一下[確定]。在Nｔdｓutｉl命令提醒字元下,輸入ｓｅｔdsｒｍpassｗoｒｄ。在DSRＭ命令提醒字元下，輸入下列其中一行：假如要重設您所使用伺服器的密碼,請輸入resｅtpassｗordｏnsｅrvernulｌ。ｎｕll變數會假設DＳＲM密碼正在本機電腦上進行重設。當您接到提醒時,請輸入新的密碼。請注意,當您輸入密碼時，不會顯示任何字元。ﻫ

-或－假如要重設其他伺服器的密碼,請輸入reseｔpassworｄｏnserverservｅrname，其中servernamｅ是您要重設ＤＳＲM密碼之伺服器的DNＳ名稱。當您接到提醒時,請輸入新的密碼。請注意,當您輸入密碼時,不會顯示任何字元。在DSRM命令提醒字元下,輸入ｑ。在Nｔｄsuｔiｌ命令提醒字元下,輸入q結束。额外域控制升级为主域控制器(二)额外域控制升级为主域控制器（二）

13、然后分别输入：

Traｎsfｅrdoｍainnamingmaｓtｅr

回车

Ｔｒａnsferｉｎfrastructｕrｅmａｓｔer

回车ﻫTransferPDC

回车

TransferRIDmasteｒ

回车ﻫＴｒanｓferschemamaｓter

回车

以上的命令在输入完毕一条后都会有提醒是否传送角色到新的服务器，选择ＹＥＳ，如图：然后接着一条一条完毕既可,完毕以上按Q退出界面，

14、

这五个环节完毕以后,检查一下是否所有转移到BＤＣ上了,打开在第9步时装ｗｉndoｗssuppｏrttools,开始->程序->ｗindowｓsuｐｐorttｏols->ｃomｍaｎｄprompt,输入netｄomqｕｅｒyfsｍo,如图:所有转移成功.现在五个角色的owner都是ＢＤC了.

15、角色转移成功以后,还要把GC也转移过去,打开活动目录站点和服务,展开sitｅ->deｆａult-ｆirｓt-site－namｅ->serｖerｓ,你会看到两台域控制器都在下面。展开ＢＤC,右击【ＮＴDSＳｅttings】点【属性】，勾上全局编录前面的勾,点拟定，如图：１6、然后展开PDC,右击【NTDS

Sｅtｔiｎｇs】点【属性】,去掉全局编录前面的勾。如图：这样全局编录也转到BDＣ上去了,致此主域控制器已经变成ＢＤＣ了。而PＤC就成了辅助域控制器了。1７、

现在已经可以把本来的主域控制器(PDC)删除掉了,在(ＰDC)现在的辅助域控制器上运营dcｐｒomo按照提醒一步一步的删除它,然后将它退出域。就完毕了整个升级过程。这里尚有一点要注要的:升级完以后，你现在的主域控制器的IＰ地址是新的,而不是本来的那个IP地址了，而下面所有的客户端的DＮS都是指向本来的主域控制器的，这样就会出现很多问题,涉及你的Excｈange就找不到域控制器，所以我最简朴的方法就是把BDC(现在的主域控制器)的IP改为PDC(本来的主域控制器)的IP就好了。18、

这些改完以后启动Exchaｎｇe

,exchaｎgｅ不要做任何更改就可以正常工作了,但这时在exｃhange的日记里是有一项错误(MＳExchaｎgｅAL

事件

8026

和826０)。因素为收件人更新服务配置为使用Windows

域控制器被降级，。收件人更新服务尝试查询有关该更新,Windowｓ无法联系域控制器。解决办法：打开

Exchange

系统管理器。展开

"

收件人

"

容器,

然后单击收件人更新服务。双击每个收件人更新服务，

然后再将

Ｗiｎdows

域控制器设立更改为新域中

Wｉｎdows

域控制器。这样设立完以后，重新启动计算机,一切正常了,发封邮件试试，一切正常。致此所有完毕了。

FSMO角色介绍：架构主机

（Scｈemａｍaster)

－架构主机角色是林范围的角色，每个林一个。此角色用于扩展ＡｃtiveDirｅctory

林的架构或运营

adprep/domａｉnprｅｐ

命令。域命名主机

(Doｍａｉnnａmiｎgmaster)

－域命名主机角色是林范围的角色,每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。ＲＩD

主机

(ＲIDmastｅr)

-

RIＤ

主机角色是域范围的角色，每个域一个。此角色用于分派

ＲＩD池，以便新的或现有的域控制器可以创建用户帐户、计算机帐户或安全组。结构主机

(Inｆrasｔructｕｒｅｍaster)

－结构主机角色是域范围的角色,每个域一个。此角色供域控制器使用,用于成功运营

adprep/ｆorestprep

命令,以及更新跨域引用的对象的

SＩD

属性和可分辨名称属性。PDC

模拟器

(PＤ