Jump to content

Режим восстановления служб каталогов

Режим восстановления служб каталогов ( DSRM ) — это функция Active Directory контроллеров домена , позволяющая отключать сервер для экстренного обслуживания, в частности восстановления резервных копий объектов AD. Доступ к нему на Windows Server осуществляется через расширенное меню запуска, аналогично безопасному режиму .

В Windows 2000 пароль DSRM обычно создается как нулевое значение (пусто), которое также является паролем консоли восстановления . Начиная с Windows Server 2003, пароль DSRM необходимо определять при повышении уровня контроллера домена.

Любой, у кого есть пароль и доступ к контроллеру домена, может перезагрузить компьютер, скопировать и изменить базу данных Active Directory, а также перезагрузить сервер, не оставляя никаких следов активности. Изменение пароля DSRM не может быть выполнено с помощью сценария, но может быть выполнено вручную через командную строку; Пароли DSRM также можно автоматически изменять и проверять с помощью программного обеспечения Privileged Identity Management . [ 1 ]

Альтернативы

[ редактировать ]

В Windows Server 2008 R2 была добавлена ​​«Корзина Active Directory», которая позволяет оперативно восстанавливать случайно удаленные объекты AD. Его функциональность напоминает собственную функцию корзины Windows . [ 2 ]

См. также

[ редактировать ]
  1. ^ «Безопасность режима восстановления служб каталогов, программное обеспечение Lieberman, по состоянию на 12.07.2012» . Архивировано из оригинала 27 января 2013 г.
  2. ^ Томпсон, Трой (11 ноября 2015 г.). «Как включить корзину Active Directory» . Редмондмаг . Архивировано из оригинала 9 сентября 2019 г. Проверено 10 октября 2020 г.
[ редактировать ]


Arc.Ask3.Ru: конец переведенного документа.
Arc.Ask3.Ru
Номер скриншота №: 59ad7128418877a40f6363565da16470__1644185220
URL1:https://arc.ask3.ru/arc/aa/59/70/59ad7128418877a40f6363565da16470.html
Заголовок, (Title) документа по адресу, URL1:
Directory Services Restore Mode - Wikipedia
Данный printscreen веб страницы (снимок веб страницы, скриншот веб страницы), визуально-программная копия документа расположенного по адресу URL1 и сохраненная в файл, имеет: квалифицированную, усовершенствованную (подтверждены: метки времени, валидность сертификата), открепленную ЭЦП (приложена к данному файлу), что может быть использовано для подтверждения содержания и факта существования документа в этот момент времени. Права на данный скриншот принадлежат администрации Ask3.ru, использование в качестве доказательства только с письменного разрешения правообладателя скриншота. Администрация Ask3.ru не несет ответственности за информацию размещенную на данном скриншоте. Права на прочие зарегистрированные элементы любого права, изображенные на снимках принадлежат их владельцам. Качество перевода предоставляется как есть. Любые претензии, иски не могут быть предъявлены. Если вы не согласны с любым пунктом перечисленным выше, вы не можете использовать данный сайт и информация размещенную на нем (сайте/странице), немедленно покиньте данный сайт. В случае нарушения любого пункта перечисленного выше, штраф 55! (Пятьдесят пять факториал, Денежную единицу (имеющую самостоятельную стоимость) можете выбрать самостоятельно, выплаичвается товарами в течение 7 дней с момента нарушения.)