Изменение пароля администратора консоли восстановления на контроллере домена

Код статьи: 239803 - Список продуктов, к которым относится данная статья.
Развернуть все | Свернуть все

На этой странице

Аннотация

При повышении роли компьютера под управлением системы Windows 2000 Server до уровня контроллера домена выводится предложение ввести пароль администратора режима восстановления службы каталогов. Этот пароль также используется консолью восстановления, и он отличается от пароля администратора, который хранится в Active Directory после завершенного повышения роли компьютера.
Перейти к началу страницы | Отправить отзыв

Дополнительная информация

Пароль администратора, используемый при запуске консоли восстановления или при нажатии клавиши F8 для перехода в режим восстановления службы каталогов, хранится в работающем через реестр диспетчере учетных записей безопасности (SAM) на локальном компьютере. Диспетчер учетных записей безопасности находится в папке %Системная_папка%\System32\Config. Учетная запись и пароль SAM уникальны для компьютера и не реплицируются на другие контроллеры домена.

Для упрощения администрирования контроллеров домена или повышения уровня безопасности можно изменить пароль администратора для локального диспетчера учетных записей безопасности. Чтобы изменить пароль администратора локальной системы, используемый при запуске консоли восстановления или переходе в режим восстановления службы каталогов, воспользуйтесь одним из описанных ниже способов.

Способ 1

Если на компьютере установлен пакет обновления 2 (или более поздний) для Windows 2000, для изменения основанного на SAM пароля администратора можно использовать программу Setpwd.exe. Для этого выполните следующие действия:
  1. Войдите в систему как администратор или как пользователь, входящий в группу администраторов.
  2. Откройте в командной строке папку %Системная_папка%\System32.
  3. Чтобы изменить локальный пароль администратора, основанный на SAM, введите команду setpwd и нажмите клавишу «ВВОД».

    Чтобы изменить пароль администратора, основанный на SAM, на удаленном контроллере домена, введите в командной строке следующую команду и нажмите клавишу «ВВОД»:
    setpwd /s:имя_сервера
    где имя_сервера — имя удаленного контроллера домена.
  4. Когда появится предложение ввести пароль для учетной записи администратора режима восстановления службы каталогов, введите новый пароль.

    Примечание. Если при этом будет допущена ошибка, повторите описанные этапы, чтобы запустить программу setpwd еще раз.
Дополнительные сведения о программе Setpwd.exe см. в следующей статье базы знаний Майкрософт:
271641
(http://support.microsoft.com/kb/271641/RU/ )
Мастер настройки сервера задает пустой пароль для режима восстановления (Эта ссылка может указывать на содержимое полностью или частично на английском языке)

Способ 2

  1. Войдите в систему как администратор или как пользователь, входящий в группу администраторов.
  2. Завершите работу контроллера домена, на котором нужно изменить пароль.
  3. Перезагрузите компьютер. Когда во время запуска будет отображено меню выбора вариантов загрузки, нажмите клавишу F8, чтобы отобразить дополнительные параметры загрузки.
  4. Выберите пункт Режим восстановления службы каталогов.
  5. После входа в систему воспользуйтесь одним из приведенных ниже способов, чтобы изменить пароль администратора локальной системы.
    • Введите в командной строке следующую команду:
      net user administrator *
    • Измените пароль администратора с помощью оснастки «Локальные пользователи и группы» (Lusrmgr.msc).
  6. Перезагрузите компьютер.
Теперь учетную запись администратора с новым паролем можно использовать для входа в консоль восстановления или в режим восстановления службы каталогов.

Дополнительные сведения о защите локального диспетчера учетных записей безопасности см. в следующей статье базы знаний Майкрософт:
223301
(http://support.microsoft.com/kb/223301/RU/ )
Защита учетной записи администратора в автономном диспетчере учетных записей безопасности (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Перейти к началу страницы | Отправить отзыв

Свойства

Код статьи: 239803 - Последнее изменение :: 6 апреля 2007 г. - Редакция: 2.2
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Ключевые слова: 
kbhowto KB239803
Перейти к началу страницы | Отправить отзыв

Отправить отзыв

 
Перейти к началу страницыПерейти к началу страницы