[ホーム] - [Windows 10 FAQ 一覧] - [ディレクトリ サービス復元モード(DSRM)のパスワードを変更する]



作成日:2019/06/11
更新日:2019/08/30
対象:Windows 10

ディレクトリ サービス復元モード(DSRM)のパスワードを変更する




【目次】


DSRMのパスワードを変更


ディレクトリ サービス復元モード(DSRM:Directory Services Restore Mod)のパスワードを変更する方法を紹介します。

ドメインコントローラへのログインはドメインのアカウントに限定されます。そもそもドメインコントローラにはローカルのアカウントが存在しません。しかし障害が発生した場合などは(ADが正常に起動しないなど)ローカルのアカウントでログインする必要があります。
そんな場合のためにDSRMというモードが用意されています。ADを起動しない状態でOSを起動することができます。ただしドメイン認証ができないため、SDRM専用のadministratorでログインすることになります。これはドメインのadministratorとは全くことなり、当然パスワードも異なります。そのパスワードを変更する方法を紹介します。


C:\>ntdsutil
ntdsutil: set dsrm password
Reset DSRM Administrator Password: reset password on server null
DS 復元モードの管理者アカウントのパスワードを入力してください: ***********
新しいパスワードの確認入力をしてください: ***********
パスワードは正しく設定されました。



上記の"null"は対象がローカルであることを表します。他のドメコンを指定しても問題ありません。新しいDSRM用のパスワードを2回入力します。現在のパスワードは入力する必要はありません。


エラー発生


"入力を解析しようとしてエラーが発生しました - 無効な構文です。"と表示される場合は構文に誤りがあります。

以下のようにヘルプを確認してください。


Reset DSRM Administrator Password: help

? - このヘルプを表示します
Help - このヘルプを表示します
Quit - 前のメニューに戻ります
Reset Password on server %s - 指定された AD DC/LDS インスタンスのディレクトリ サービス復元モードの管理者アカウント パスワードをリセットします。ローカル コンピューターには NULL を使用してください。

Sync from domain account %s - この Active Directory ドメインの指定されたユーザー名 %s からローカル コンピューターのディレクトリ サービス復元モードの管理者アカウントに、ワンタイム パスワード同期を実行してください。

注意: ターゲット AD DC/LDS インスタンスが現在ディレクトリ サービス復元モードでない場合は、ntdsutil を使用してこのパスワ ードをリセットまたは同期することはできません。



サーバに接続できない


リモートサーバのパスワードを変更しようとしたがサーバに接続できない場合は以下のようなエラーが発生します。
名前解決に問題がないか確認します。


Reset DSRM Administrator Password: reset password on server <サーバ名>

パスワードの設定に失敗しました。
WIN32 エラー コード: 0x6ba
エラー メッセージ: RPC サーバーを利用できません。





最後に


突然Windows AD が破損してディレクトリサービスを復旧することになったときにあわてないよう、パスワードを確認しておきましょう。もしパスワードが分からない場合は一度再設定して、変更したパスワードは厳重に保管しておきましょう。






(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。 本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。)


Copyright(c) TOOLJP.COM 1999-2024

[Windows 10 FAQ 一覧に戻る]