Configurar el Asistente para su servidor establece una contraseña de modo de recuperación en blanco

Id. de artículo: 271641 - Ver los productos a los que se aplica este artículo
Traducción automáticaAdvertencia: Artículo de Traducción Automática, vea la exención de responsabilidad.
Expandir todo | Contraer todo

Síntomas

Cuando utiliza el Asistente para configurar su servidor para promover el primer controlador de dominio en un bosque, se establece la contraseña de modo de restauración de servicios de directorio en un valor nulo. Esto puede permitir que un usuario malintencionado iniciar sesión en un controlador de dominio sin autorización adecuada. Además, cuando se establece la contraseña del modo de restauración de servicios de directorio, la contraseña de consola de recuperación se sincroniza automáticamente con esa contraseña. Por lo tanto, los equipos que se ven afectados por esta vulnerabilidad tener una contraseña en blanco para el modo de restauración de servicios de directorio y consola de recuperación.

Tenga en cuenta que existen algunas restricciones importantes para esta vulnerabilidad:
  • Este problema afecta a sólo los controladores de dominio. Los equipos que no están asignados como controladores de dominio no tienen modo de restauración de servicios de directorio disponible.
  • Configurar la herramienta de servidor sólo puede crear el primer controlador de dominio en un bosque, por lo que sólo ese equipo puede estar expuestos. Todos los controladores de dominio posteriores deben crearse mediante la herramienta Dcpromo.exe, que no está afectada por esta vulnerabilidad.
  • Controladores de dominio deben estar protegidos físicamente. No hay ninguna forma de aprovechar esta vulnerabilidad. Si se ha protegido correctamente físicamente un equipo, está en riesgo es mínimo.
Volver al principio | Enviar comentarios

Solución

Para resolver este problema, obtenga el Service Pack más reciente de Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910
(http://support.microsoft.com/kb/260910/ )
Cómo obtener el Service Pack más reciente para Windows 2000
Los archivos siguientes están disponibles para descargarlos del Centro de descarga de Microsoft:
Contraer esta imagenAmpliar esta imagen
Download
English Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/en-us/q271641_w2k_sp2_x86_en.exe)


Contraer esta imagenAmpliar esta imagen
Download
Chinese (Simplified) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/cn/q271641_w2k_sp2_x86_cn.exe)


Contraer esta imagenAmpliar esta imagen
Download
Chinese (Traditional) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/tw/q271641_w2k_sp2_x86_tw.exe)


Contraer esta imagenAmpliar esta imagen
Download
Czech Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/cs/q271641_w2k_sp2_x86_cs.exe)


Contraer esta imagenAmpliar esta imagen
Download
Dutch Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/nl/q271641_w2k_sp2_x86_nl.exe)


Contraer esta imagenAmpliar esta imagen
Download
French Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/fr/q271641_w2k_sp2_x86_fr.exe)


Contraer esta imagenAmpliar esta imagen
Download
German Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/de/q271641_w2k_sp2_x86_de.exe)


Contraer esta imagenAmpliar esta imagen
Download
Hungarian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/hu/q271641_w2k_sp2_x86_hu.exe)


Contraer esta imagenAmpliar esta imagen
Download
Italian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/it/q271641_w2k_sp2_x86_it.exe)


Contraer esta imagenAmpliar esta imagen
Download
Japanese Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/ja/q271641_w2k_sp2_x86_ja.exe)


Contraer esta imagenAmpliar esta imagen
Download
Japanese NEC Language Version
(http://download.microsoft.com/download/win2000platform/patchnec/q271641/nt5/ja/q271641_w2k_sp2_nec98_ja.exe)


Contraer esta imagenAmpliar esta imagen
Download
Korean Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/ko/q271641_w2k_sp2_x86_ko.exe)


Contraer esta imagenAmpliar esta imagen
Download
Polish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/pl/q271641_w2k_sp2_x86_pl.exe)


Contraer esta imagenAmpliar esta imagen
Download
Portuguese (Brazilian) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/pt-br/q271641_w2k_sp2_x86_br.exe)


Contraer esta imagenAmpliar esta imagen
Download
Portuguese Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/pt/q271641_w2k_sp2_x86_pt.exe)


Contraer esta imagenAmpliar esta imagen
Download
Russian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/ru/q271641_w2k_sp2_x86_ru.exe)


Contraer esta imagenAmpliar esta imagen
Download
Spanish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/es/q271641_w2k_sp2_x86_es.exe)


Contraer esta imagenAmpliar esta imagen
Download
Swedish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/sv/q271641_w2k_sp2_x86_sv.exe)


Contraer esta imagenAmpliar esta imagen
Download
Turkish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q271641/nt5/tr/q271641_w2k_sp2_x86_tr.exe)


Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/EN-US/ )
Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft exploró este archivo en busca de virus. con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados. La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores: 
   Date       Time     Size      File name
   ------------------------------------------
   09/11/00   05:51p   622,352   Dcpromo.exe
   11/15/00   07:27p   493,328   Lsasrv.dll
   11/15/00   07:27p   905,488   Ntdsa.dll
   11/15/00   07:27p    67,344   Ntdsetup.dll
   11/15/00   07:27p    48,912   Samlib.dll
   09/11/00   05:50p   381,200   Samsrv.dll
   10/23/00   04:24p     6,416   Setpwd.exe

Después de haber instalado la revisión, puede utilizar la herramienta de Setpwd.exe (ubicada en la carpeta %SystemRoot%\System32) para reemplazar la contraseña null con una contraseña segura. Para ello:
  1. En un símbolo del sistema, cambie a la carpeta % SystemRoot%\System32.
  2. Escriba <servername> setpwd [/ s: <nombreservidor>], y, a continuación, presione ENTRAR . Tenga en cuenta que agregar el nombre de servidor es opcional. Este parámetro se utiliza sólo cuando cambie esta contraseña específica en un controlador de dominio remoto.
  3. A continuación, se le pedirá a "escriba la contraseña de cuenta de administrador del modo de restauración de DS:". Escriba la nueva contraseña que le gustaría utilizar. Si comete algún error, ejecute de nuevo setpwd.
Volver al principio | Enviar comentarios

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo. Este problema se corrigió por primera vez en el Service Pack 2 de Windows 2000.
Volver al principio | Enviar comentarios

Referencias

Para obtener información adicional, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
249149
(http://support.microsoft.com/kb/249149/ )
Instalar revisiones de Microsoft Windows 2000 y Windows 2000
810037
(http://support.microsoft.com/kb/810037/ )
Mejora en Setpwd.exe para especificar una contraseña DSRM como argumento
Para obtener más información acerca de productos de Microsoft, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/security/
(http://www.microsoft.com/security/)
Volver al principio | Enviar comentarios

Propiedades

Id. de artículo: 271641 - Última revisión: miércoles, 28 de febrero de 2007 - Versión: 5.2
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbmt kbhotfixserver kbqfe kbbug kbconversion kbdcpromo kbdynamic kbfix kbrepair kbsetupman KB271641 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 271641
(http://support.microsoft.com/kb/271641/en-us/ )
Volver al principio | Enviar comentarios

Enviar comentarios

 
Volver al principioVolver al principio