กำหนดค่าตัวช่วยสร้างการเซิร์ฟเวอร์ของคุณการตั้งค่ารหัสผ่านโหมดการกู้คืนที่ว่างเปล่า

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 271641 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณใช้ตัวช่วยสร้างการตั้งค่าคอนฟิกเซิร์ฟเวอร์ของคุณเพื่อเลื่อนตัวควบคุมโดเมนแรกในฟอเรสต์ รหัสผ่านสำหรับโหมดการคืนค่าบริการไดเรกทอรีถูกกำหนดค่าเป็น null วิธีนี้อาจช่วยให้ผู้ใช้ที่เป็นอันตรายเข้าสู่ระบบตัวควบคุมโดเมนโดยไม่ต้องการอนุญาตที่เหมาะสม นอกจากนี้ เมื่อมีการตั้งค่ารหัสผ่านโหมดคืนค่าบริการไดเรกทอรี รหัสผ่านสำหรับ'คอนโซลการกู้คืน'ได้โดยอัตโนมัติตรงกับรหัสผ่านนั้น ดังนั้น เครื่องคอมพิวเตอร์ที่ได้รับผลจากช่องโหว่นี้มีรหัสผ่านที่ว่างเปล่าสำหรับโหมดการคืนค่าบริการไดเรกทอรีและคอนโซลการกู้คืน

โปรดสังเกตว่า มีข้อจำกัดบางสำคัญถึงช่องโหว่นี้:
  • ปัญหานี้มีผลกับตัวควบคุมโดเมนเท่านั้น คอมพิวเตอร์ที่ไม่ได้กำหนดให้เป็นตัวควบคุมโดเมนไม่มีการคืนค่าบริการไดเรกทอรีโหมดพร้อมใช้งาน
  • กำหนดค่าแบบเฉพาะเครื่องมือการเซิร์ฟเวอร์ของคุณสามารถสร้างตัวควบคุมโดเมนแรกในฟอเรสต์ ดังนั้นเฉพาะคอมพิวเตอร์อาจเสี่ยง ต้องมีสร้างตัวควบคุมโดเมนที่ตามมาทั้งหมด โดยใช้เครื่องมือ Dcpromo.exe ซึ่งจะไม่ได้รับผลกระทบจากช่องโหว่ที่
  • ตัวควบคุมโดเมนควรถูกป้องกันไว้ทางกายภาพ ไม่มีวิธีการทำลายช่องโหว่นี้จากระยะไกล ถ้าคอมพิวเตอร์มีได้อย่างถูกต้องตามจริงปลอดภัย ได้รับความเสี่ยงน้อยที่สุด

การแก้ไข

เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Windows 2000 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
260910วิธีการขอรับ Service Pack ล่าสุดของ Windows 2000
<a0>$$$$</a0>Microsoft::
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาอังกฤษ

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
จีน (ประยุกต์) ภาษาเวอร์ชัน

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
จีน (ดั้งเดิม) ภาษาเวอร์ชัน

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาเช็ก

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาดัตช์

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาฝรั่งเศส

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาเยอรมัน

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาฮังการี

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาอิตาลี

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาญี่ปุ่น

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชัน NEC ภาษาญี่ปุ่น

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาเกาหลี

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาโปแลนด์

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาโปรตุเกส (บราซิล)

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาโปรตุเกส

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษารัสเซีย

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
รุ่นภาษาสเปน

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาสวีเดน

ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
เวอร์ชันภาษาตุรกี

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft โปรดคลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
119591วิธีรับแฟ้มการสนับสนุนของไมโครซอฟท์จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสล่าสุด ณ วันที่มีการประกาศแฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกเก็บในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัย ซึ่งช่วยป้องกันการเปลี่ยนแปลงแก้ไขแฟ้มโดยไม่ได้รับอนุญาตรุ่นภาษาอังกฤษของโปรแกรมแก้ไขนี้ควรมีแอตทริบิวต์ของแฟ้มต่างๆ ดังต่อไปนี้หรือใหม่กว่า::
   Date       Time     Size      File name
   ------------------------------------------
   09/11/00   05:51p   622,352   Dcpromo.exe
   11/15/00   07:27p   493,328   Lsasrv.dll
   11/15/00   07:27p   905,488   Ntdsa.dll
   11/15/00   07:27p    67,344   Ntdsetup.dll
   11/15/00   07:27p    48,912   Samlib.dll
   09/11/00   05:50p   381,200   Samsrv.dll
   10/23/00   04:24p     6,416   Setpwd.exe
				

หลังจากที่คุณได้ติดตั้งโปรแกรมแก้ไขด่วน คุณสามารถใช้เครื่องมือ Setpwd.exe (ที่อยู่ในโฟลเดอร์ %SystemRoot%\System32) เพื่อเปลี่ยนรหัสผ่านเป็น null ด้วยรหัสผ่านที่รัดกุม ด้วยวิธีการดังนี้::
  1. หน้าจอพร้อมรับคำสั่ง เปลี่ยนแปลงไปยังโฟลเดอร์ %SystemRoot%\System32
  2. ประเภท:setpwd [/ s: <servername>] </servername>แล้ว กดป้อน. โปรดสังเกตว่า การเพิ่มชื่อของเซิร์ฟเวอร์จะไม่ใส่ก็ได้ ใช้พารามิเตอร์นี้เฉพาะเมื่อคุณเปลี่ยนรหัสผ่านนี้เฉพาะบนตัวควบคุมโดเมนระยะไกล
  3. คุณจะแล้วได้รับพร้อมท์ให้ "โปรดพิมพ์รหัสผ่านสำหรับบัญชี Administrator ของโหมดการคืนค่า DS: " พิมพ์รหัสผ่านใหม่ที่คุณต้องการใช้ ถ้าคุณทำการ mistake รัน setpwd อีกครั้ง

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วนเริ่มต้นของเอกสารนี้ก่อนมีแก้ไขปัญหานี้ใน Windows 2000 Service Pack 2

ข้อมูลอ้างอิง

หากต้องการทราบข้อมูลเพิ่มเติม โปรดคลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
249149การติดตั้ง Microsoft Windows 2000 และ Hotfix ของ Windows 2000
810037การเพิ่มประสิทธิภาพ Setpwd.exe เพื่อระบุรหัสผ่าน DSRM เป็นอาร์กิวเมนต์
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับผลิตภัณฑ์ของ Microsoft โปรดเยี่ยมชมเว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.microsoft.com/security/

คุณสมบัติ

หมายเลขบทความ (Article ID): 271641 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbhotfixserver kbqfe kbbug kbconversion kbdcpromo kbdynamic kbfix kbrepair kbsetupman w2000basic w2000setupmgr kbmt KB271641 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:271641

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com