[ホーム] - [Windows 10 FAQ 一覧] - [ディレクトリ サービス復元モード(DSRM)のパスワードを変更する]



作成日:2019/06/11
更新日:2019/08/30
対象:Windows 10

ディレクトリ サービス復元モード(DSRM)のパスワードを変更する




【目次】


DSRMのパスワードを変更


ディレクトリ サービス復元モード(DSRM:Directory Services Restore Mod)のパスワードを変更する方法を紹介します。

ドメインコントローラへのログインはドメインのアカウントに限定されます。そもそもドメインコントローラにはローカルのアカウントが存在しません。しかし障害が発生した場合などは(ADが正常に起動しないなど)ローカルのアカウントでログインする必要があります。
そんな場合のためにDSRMというモードが用意されています。ADを起動しない状態でOSを起動することができます。ただしドメイン認証ができないため、SDRM専用のadministratorでログインすることになります。これはドメインのadministratorとは全くことなり、当然パスワードも異なります。そのパスワードを変更する方法を紹介します。


C:\>ntdsutil
ntdsutil: set dsrm password
Reset DSRM Administrator Password: reset password on server null
DS 復元モードの管理者アカウントのパスワードを入力してください: ***********
新しいパスワードの確認入力をしてください: ***********
パスワードは正しく設定されました。



上記の"null"は対象がローカルであることを表します。他のドメコンを指定しても問題ありません。新しいDSRM用のパスワードを2回入力します。現在のパスワードは入力する必要はありません。


エラー発生


"入力を解析しようとしてエラーが発生しました - 無効な構文です。"と表示される場合は構文に誤りがあります。

以下のようにヘルプを確認してください。


Reset DSRM Administrator Password: help

? - このヘルプを表示します
Help - このヘルプを表示します
Quit - 前のメニューに戻ります
Reset Password on server %s - 指定された AD DC/LDS インスタンスのディレクトリ サービス復元モードの管理者アカウント パスワードをリセットします。ローカル コンピューターには NULL を使用してください。

Sync from domain account %s - この Active Directory ドメインの指定されたユーザー名 %s からローカル コンピューターのディレクトリ サービス復元モードの管理者アカウントに、ワンタイム パスワード同期を実行してください。

注意: ターゲット AD DC/LDS インスタンスが現在ディレクトリ サービス復元モードでない場合は、ntdsutil を使用してこのパスワ ードをリセットまたは同期することはできません。



サーバに接続できない


リモートサーバのパスワードを変更しようとしたがサーバに接続できない場合は以下のようなエラーが発生します。
名前解決に問題がないか確認します。


Reset DSRM Administrator Password: reset password on server <サーバ名>

パスワードの設定に失敗しました。
WIN32 エラー コード: 0x6ba
エラー メッセージ: RPC サーバーを利用できません。





最後に


突然Windows AD が破損してディレクトリサービスを復旧することになったときにあわてないよう、パスワードを確認しておきましょう。もしパスワードが分からない場合は一度再設定して、変更したパスワードは厳重に保管しておきましょう。






(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。 本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがあったり、仕様変更により内容が変わる可能性があります。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。)


Copyright(c) TOOLJP.COM 1999-2020

[Windows 10 FAQ 一覧に戻る]