AD Passwort für Restore

[wznutzer 35]

Hallo,

 

ich habe hier ein AD das lt. meinen Vorgängern bereits seit Windows 2000 existiert und über die Jahre immer wieder migriert wurde. Die letzte Migration von 2008R2 auf 2012R2 habe ich selber durchgeführt.

 

Beim installieren des AD muss man ein Wiederherstellungspasswort angeben. Gilt dieses Passwort für die gesamte Domäne oder nur für den jeweiligen DC an dem das eingegeben wurde? Bei einem Restore des AD von einem Backup, gilt das Passwort von dem DC das ich bei der Installation eingegeben habe oder muss ich das Passwort der ersten Installation des AD wissen?

 

Danke und Grüße

[NorbertFe 2.027]

Das Ding gilt pro dc. Und kann jederzeit in laufender Umgebung geändert und dokumentiert werden.

[Nobbyaushb 1.464]

Moin,

 

z. B. so an einem CMD mit Admin-Rechten:

> ntdsutil
> set dsrm password
> reset password on server null
> <Enter New DSRM Password>
> <Confirm New DSRM Password>
> q
> q

Es gibt einen Blogeintrag von einem (Ex?) MVP zu dem Thema, da wird empfohlen einen speziellen User mit den passenden Rechten dafür zu erstellen, finde ich gerade nicht - ist schon spät.

 

;)

[daabm 1.348]

Ich empfehle - wenn es keine "professionelle" zentrale Kennwortverwaltung gibt - gerne https://blogs.technet.microsoft.com/askds/2009/03/11/ds-restore-mode-password-maintenance/ - das dürfte der andere Norbert gemeint haben

[wznutzer 35]

Hi,

 

danke euch.

 

Grüße