Konfigurace Průvodce serveru nastaví prázdné heslo režimu obnovení (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)

Překlady článku Překlady článku
ID článku: 271641 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Při použití Průvodce konfigurací serveru zvýšit úroveň prvního řadiče domény v doménové struktuře heslo režimu obnovení adresářových služeb nastavena na hodnotu null. To může umožnit uživateli se zlými úmysly přihlásit k řadiči domény bez správné autorizace. Navíc při nastavit heslo režimu obnovení adresářových služeb heslo pro obnovení konzoly je automaticky synchronizován se, že heslo. Touto chybou zabezpečení ohroženy počítačů proto mít prázdné heslo režimu obnovení adresářových služeb a konzola pro zotavení.

Všimněte si, že jsou některé významná omezení tuto chybu:
  • Tento problém se týká pouze řadiče domény. Počítače, které nejsou přiřazeny jako řadiče domény nemají režimu obnovení adresářových služeb k dispozici.
  • Konfigurovat nástroj svůj server můžete vytvořit pouze první řadič domény v doménové struktuře, takže pouze počítače může být ohrožen. Všechny řadiče domény následných musí být vytvořeny pomocí nástroje Dcpromo.exe chybou zabezpečení ovlivněny.
  • Řadiče domény by měl být fyzicky chráněn. Neexistuje žádný způsob vzdáleně zneužít tuto chybu zabezpečení. Pokud počítač má byla správně fyzicky zabezpečen, je minimální ohrožen.

Řešení

Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows 2000. Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
260910Jak získat nejnovější aktualizaci Service Pack pro systém Windows 2000
K dispozici jsou Vám následující soubory ze sekce Ke Stažení:
Zmenšit tento obrázekZvětšit tento obrázek
Download
English Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Chinese (Simplified) Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Chinese (Traditional) Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Czech Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Dutch Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
French Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
German Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Hungarian Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Italian Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Japanese Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Japanese NEC Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Korean Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Polish Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Portuguese (Brazilian) Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Portuguese Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Russian Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Spanish Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Swedish Language Version

Zmenšit tento obrázekZvětšit tento obrázek
Download
Turkish Language Version

Další informace o tom, jak stahovat soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
119591Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft tento soubor zkontroloval na výskyt virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici v den uveřejnění tohoto článku. Soubor je uložený na zabezpečených serverech neumožňujících neoprávněné změny souborů. Anglická verze této opravy má následující atributy souborů nebo novější:
   Date       Time     Size      File name
   ------------------------------------------
   09/11/00   05:51p   622,352   Dcpromo.exe
   11/15/00   07:27p   493,328   Lsasrv.dll
   11/15/00   07:27p   905,488   Ntdsa.dll
   11/15/00   07:27p    67,344   Ntdsetup.dll
   11/15/00   07:27p    48,912   Samlib.dll
   09/11/00   05:50p   381,200   Samsrv.dll
   10/23/00   04:24p     6,416   Setpwd.exe
				

Po instalaci opravy hotfix můžete nahradit silné heslo prázdné heslo nástroje Setpwd.exe (umístěné ve složce %SystemRoot%\System32). Akce:
  1. Na příkazovém řádku změňte složku %systemroot%\System32.
  2. Zadejte setpwd [/ s: <servername>], a stiskněte klávesu ENTER. Všimněte si, že přidání název serveru je volitelné. Tento parametr je používán pouze při změně této konkrétní heslo v řadiči vzdálené domény.
  3. Zobrazí potom výzva k "prosím zadejte heslo pro účet správce režimu obnovení DS:". Zadejte nové heslo, které chcete použít. Pokud se dopustíte setpwd znovu spustit.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny na začátku tohoto článku. Tento problém byl poprvé opraven v systému Windows 2000 Service Pack 2.

Odkazy

Další informace naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:
249149Instalace systému Microsoft Windows 2000 a oprav pro systém Windows 2000
810037Rozšíření programu Setpwd.exe o možnost zadat heslo DSRM jako argument (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Další informace o produktech společnosti Microsoft naleznete na následujícím webu:
http://www.microsoft.com/security/

Vlastnosti

ID článku: 271641 - Poslední aktualizace: 28. února 2007 - Revize: 5.2
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Klíčová slova: 
kbmt kbhotfixserver kbqfe kbbug kbconversion kbdcpromo kbdynamic kbfix kbrepair kbsetupman KB271641 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:271641

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com