Režim obnovení adresářových služeb - Directory Services Restore Mode

Režim obnovení adresářových služeb (DSRM) je funkce na Aktivní adresář Řadiče domény přepnout server do režimu offline pro nouzovou údržbu, zejména obnovení záloh objektů AD. Je přístupný dne Windows Server přes pokročilé spouštěcí menu, podobně jako bezpečný režim.

Heslo

Ve Windows 2000 se heslo DSRM obvykle vytváří jako nula hodnota (prázdné), což je také hodnota Konzola pro zotavení Heslo. Počínaje systémem Windows Server 2003 musí být při povýšení řadiče domény definováno heslo DSRM.

Kdokoli s heslem, který má přístup k řadiči domény, může restartovat počítač, zkopírovat a upravit databázi služby Active Directory a restartovat server, aniž by zanechal stopy aktivity. Změny hesla DSRM nelze skriptovat, ale lze je provést ručně prostřednictvím příkazového řádku; Hesla DSRM lze také automaticky měnit a kontrolovat pomocí Správa privilegovaných identit software.[1]

Alternativy

Na Windows Server 2008 R2, byl přidán „Active Directory Recycle Bin“, který umožňuje on-line obnovení náhodně odstraněných objektů AD. Jeho funkce připomíná vlastní Windows Odpadkový koš funkce.[2]

Viz také

Reference

  1. ^ „Zabezpečení režimu obnovení adresářových služeb, software Lieberman, přístup 7. 12. 2012“. Archivovány od originál dne 2013-01-27.
  2. ^ Thompson, Troy (11.11.2015). „Jak povolit koš služby Active Directory“. Redmondmag. Citováno 2020-10-10.

externí odkazy