Restablecer la contraseña DSRM
La contraseña del Modo de restauración de servicios de directorio (DSRM) es necesaria para iniciar sesión en un controlador de dominio cuando no se ejecutan los Servicios de dominio de Active Directory (AD DS), bien porque se han detenido o porque el controlador de dominio se ha iniciado en Directory Services Restore Mode (DSRM).
Nota La contraseña de DSRM no es la contraseña de la cuenta del administrador del dominio.
Puede que en su momento no se realizase la documentación apropiada y que con el paso del tiempo se perdiese la contraseña, quizás nos vemos en la necesidad de restablecer la contraseña del Modo de restauración de servicios de directorio (DSRM) por un riesgo de seguridad. Para lo cual seria aplicar el proceso que siguiente.
Restablecer la contraseña de administrador de DSRM
- Ejecutamos un símbolo del sistema como administrador.
- Escribimos
ntdsutil
y, a continuación, pulsamos Enter. - En el símbolo del sistema de NTDSUTIL, escribimos
set dsrm password
. - En el símbolo del sistema de DSRM, escribimos una de las siguientes líneas en función de nuestro objetivo:
-
Para restablecer la contraseña en el servidor en el que estamos trabajando, escribimos
reset password on server null
. La variable NULL indica que la contraseña de DSRM se está restableciendo en el servidor local. Escribimos la nueva contraseña cuando nos la solicita. -
Para restablecer la contraseña en un servidor remoto, escribimos
reset password on server servername
, donde la variable SERVERNAME es el nombre DNS del servidor en el que queremos restablecer la contraseña de DSRM. Escribimos la nueva contraseña cuando nos la solicita.
- En el símbolo del sistema DSRM, escribimos
q
. - En el símbolo del sistema de NTDSUTIL, escribimos
q
para salir.
Accedemos al servidor en modo restauración: