Mengkonfigurasi Your Server Wizard set modus kosong pemulihan password

ID Artikel: 271641 - Melihat produk di mana artikel ini berlaku.
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda menggunakan mengkonfigurasi Your Server Wizard untuk mempromosikan kontroler domain pertama di hutan, password untuk mode pemulihan layanan direktori diatur untuk nilai null. Ini mungkin memungkinkan pengguna berbahaya logon ke kontroler domain tanpa otorisasi yang tepat. Selain itu, ketika password mode pemulihan layanan direktori diatur, sandi untuk konsol pemulihan secara otomatis disinkronisasi dengan sandi. Oleh karena itu, komputer yang dipengaruhi oleh kerentanan ini memiliki sandi kosong untuk mode pemulihan layanan direktori dan konsol pemulihan.

Perhatikan bahwa ada beberapa pembatasan yang signifikan untuk kerentanan ini:
  • Masalah ini mempengaruhi hanya pengontrol domain. Komputer yang tidak ditetapkan sebagai pengontrol domain tidak memiliki mode pemulihan layanan direktori tersedia.
  • Mengkonfigurasi alat Server Anda hanya dapat membuat kontroler domain pertama di hutan, hanya komputer yang mungkin beresiko. Semua pengontrol domain berikutnya harus dibuat dengan menggunakan alat Dcpromo.exe, yang tidak dipengaruhi oleh kerentanan.
  • Kontroler domain harus dilindungi secara fisik. Tidak ada cara untuk jarak jauh mengeksploitasi kerentanan ini. Jika komputer memiliki telah dengan benar aman secara fisik, itu adalah risiko minimal.
Kembali ke atas | Berikan Masukan

PEMECAHAN MASALAH

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows 2000. Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
260910
(http://support.microsoft.com/kb/260910/ )
Cara mendapatkan Windows 2000 paket layanan
Berkas berikut ini tersedia untuk di-download dari Microsoft Pusat Download:
Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Inggris
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/EN-US/Q271641_W2K_SP2_x86_en.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Cina (disederhanakan)
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/CN/Q271641_w2k_sp2_x86_CN.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Cina versi bahasa (tradisional)
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/TW/Q271641_w2k_sp2_x86_TW.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Ceko
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/CS/Q271641_w2k_sp2_x86_CS.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Belanda
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/NL/Q271641_w2k_sp2_x86_NL.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Perancis
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/FR/Q271641_w2k_sp2_x86_FR.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Jerman
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/DE/Q271641_w2k_sp2_x86_DE.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Hongaria
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/HU/Q271641_w2k_sp2_x86_HU.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Italia
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/IT/Q271641_w2k_sp2_x86_IT.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Jepang
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/JA/Q271641_w2k_sp2_x86_JA.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi NEC bahasa Jepang
(http://download.microsoft.com/download/win2000platform/PatchNEC/q271641/NT5/JA/Q271641_w2k_sp2_NEC98_JA.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Korea
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/KO/Q271641_w2k_sp2_x86_KO.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Polandia
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/PL/Q271641_w2k_sp2_x86_PL.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Portugis (Brasil)
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/PT-BR/Q271641_w2k_sp2_x86_BR.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Portugis
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/PT/Q271641_w2k_sp2_x86_PT.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Rusia
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/RU/Q271641_w2k_sp2_x86_RU.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Spanyol
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/ES/Q271641_w2k_sp2_x86_ES.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Swedia
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/SV/Q271641_w2k_sp2_x86_SV.EXE)


Perkecil gambar iniPerbesar gambar ini
Unduh
Versi bahasa Turki
(http://download.microsoft.com/download/win2000platform/Patch/q271641/NT5/TR/Q271641_w2k_sp2_x86_TR.EXE)


Untuk informasi lebih lanjut tentang cara men-download berkas Dukungan Microsoft, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
119591
(http://support.microsoft.com/kb/119591/EN-US/ )
Cara mendapatkan berkas Dukungan Microsoft dari Layanan Online
Microsoft telah memindai berkas ini dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal saat berkas dikirimkan. Berkas tersebut disimpan di server yang aman, yang membantu mencegah pengubahan yang tidak sah terhadap berkas.Versi bahasa Inggris untuk perbaikan ini harus memiliki atribut berkas berikut ini atau yang lebih tinggi:
   Date       Time     Size      File name
   ------------------------------------------
   09/11/00   05:51p   622,352   Dcpromo.exe
   11/15/00   07:27p   493,328   Lsasrv.dll
   11/15/00   07:27p   905,488   Ntdsa.dll
   11/15/00   07:27p    67,344   Ntdsetup.dll
   11/15/00   07:27p    48,912   Samlib.dll
   09/11/00   05:50p   381,200   Samsrv.dll
   10/23/00   04:24p     6,416   Setpwd.exe

Setelah Anda menginstal perbaikan terbaru, Anda dapat menggunakan alat Setpwd.exe (terletak di map % SystemRoot%\System32) untuk menggantikan sandi kosong dengan sandi yang kuat. Untuk melakukannya:
  1. Pada prompt perintah, perubahan ke map % SystemRoot%\System32.
  2. Jenis setpwd [/ s:<servername>]</servername> , kemudian tekan MASUKKAN. Perhatikan bahwa menambahkan nama server opsional. Parameter ini digunakan hanya ketika Anda mengubah password ini spesifik pada kontroler domain jauh.
  3. Anda akan kemudian diminta untuk "ketik password untuk DS mengembalikan Mode Administrator Account:". Ketik sandi baru yang Anda ingin gunakan. Jika Anda membuat kesalahan, jalankan setpwd lagi.
Kembali ke atas | Berikan Masukan

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah dalam produk Microsoft yang didaftar pada awal artikel ini. Masalah ini pertama kali dikoreksi pada Windows 2000 Paket Layanan 2.
Kembali ke atas | Berikan Masukan

REFERENSI

Untuk informasi tambahan, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
249149
(http://support.microsoft.com/kb/249149/ )
Menginstal perbaikan terbaru Microsoft Windows 2000 dan Windows 2000
810037
(http://support.microsoft.com/kb/810037/ )
Setpwd.exe tambahan untuk menentukan DSRM password sebagai argumen
Untuk informasi lebih lanjut tentang produk Microsoft, kunjungi Web site Microsoft berikut:
http://www.Microsoft.com/Security/
(http://www.microsoft.com/security/)
Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 271641 - Kajian Terakhir: 22 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbhotfixserver kbqfe kbbug kbconversion kbdcpromo kbdynamic kbfix kbrepair kbsetupman w2000basic w2000setupmgr kbmt KB271641 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:271641
(http://support.microsoft.com/kb/271641/en-us/ )
Kembali ke atas | Berikan Masukan

Berikan Masukan

 
Kembali ke atasKembali ke atas