0aj[计算机]重设 DSRM 系统管理员密码.docVIP

本文將告訴您，如何為網域中的任何伺服器重設「目錄服務還原模式」(DSRM) 系統管理員密碼，而不需以 DSRM 模式重新啟動伺服器。Microsoft Windows 2000 使用 Setpwd 公用程式重設 DSRM 密碼。在 Microsoft Windows Server 2003 中，該功能已經整合至 NTDSUTIL 工具。請注意，如果目標伺服器正以 DSRM 執行，您就不能使用本文中所描述的程序。網域系統管理員群組的成員會在網域控制站進行升級處理程序期間，設定 DSRM 系統管理員密碼。您可以使用 Ntdsutil.exe，為您所使用的伺服器或網域中的其他網域控制站重設此密碼。 回此頁最上方 重設 DSRM 系統管理員密碼 按一下 [開始]，再按一下 [執行]，輸入 ntdsutil，然後按一下 [確定]。 在 Ntdsutil 命令提示字元下，輸入 set dsrm password。 在 DSRM 命令提示字元下，輸入下列其中一行： 如果要重設您所使用伺服器的密碼，請輸入 reset password on server null。null 變數會假設 DSRM 密碼正在本機電腦上進行重設。當您接到提示時，請輸入新的密碼。請注意，當您輸入密碼時，不會顯示任何字元。- 或 - 如果要重設其他伺服器的密碼，請輸入 reset password on server servername，其中 servername 是您要重設 DSRM 密碼之伺服器的 DNS 名稱。當您接到提示時，請輸入新的密碼。請注意，當您輸入密碼時，不會顯示任何字元。 在 DSRM 命令提示字元下，輸入 q。 在 Ntdsutil 命令提示字元下，輸入 q 結束。 额外域控制升级为主域控制器（二） 额外域控制升级为主域控制器（二） ? 13、然后分别输入：Transfer domain naming master?回车Transfer infrastructure master??回车Transfer PDC? ?? ?? ?? ?? ?? ?回车Transfer RID master? ?? ?? ??回车Transfer schema master? ?? ???回车以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YES，如图：然后接着一条一条完成既可，完成以上按Q退出界面， ? 14、??netdom query fsmo,如图:全部转移成功.现在五个角色的owner都是BDC了. ? 15、 16、然后展开PDC，右击【NTDS?Settings】点【属性】，去掉全局编录前面的勾。如图：这样全局编录也转到BDC上去了，致此主域控制器已经变成BDC了。而PDC就成了辅助域控制器了。 17、??PDC）删除掉了，在(PDC)现在的辅助域控制器上运行dcpromo按照提示一步一步的删除它，然后将它退出域。就完成了整个升级过程。这里还有一点要注要的：升级完以后，你现在的主域控制器的IP地址是新的，而不是原来的那个IP地址了，而下面所有的客户端的DNS都是指向原来的主域控制器的，这样就会出现很多问题，包括你的Exchange就找不到域控制器，所以我最简单的方法就是把BDC（现在的主域控制器）的IP改为PDC（原来的主域控制器）的IP就好了。 18、??这些改完以后启动Exchange?，exchange不要做任何更改就可以正常工作了，但这时在exchange的日志里是有一项错误（MSExchangeAL?事件?8026?和8260）。原因为收件人更新服务配置为使用Windows?域控制器被降级，。 收件人更新服务尝试查询有关该更新, Windows无法联系域控制器。 解决办法：打开?Exchange?系统管理器。展开??收件人??容器,?然后单击 收件人更新服务 。双击每个收件人更新服务,?然后再将?Windows?域控制器 设置更改为新域中?Windows?域控制器。这样设置完以后，重新启动计算机，一切正常了，发封邮件试试，一切正常。致此全部完成了。 ? ? FSMO角色介绍： 架构主机?(Schema master)?－ 架构主机角色是林范围的角色，每个林一个。此角色用于扩展Active Directory?林的架构或运行?adprep /domainprep?命令。 域命名主机?(Domain naming master)?－ 域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。 RID?主机?(RID master)?－?RID?主机角色是域范围的角色，每个域一个。此角色用于分配?RID池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组