Windows Server 2012 R2：如何将启动设置从“安全模式”恢复到正常模式？

Question

我们公司网络中有一台 Windows Server 2012 R2，它是网络中唯一的 ActiveDirectory 域控制器。

不幸的是，我们对 ActiveDirectory 进行了许多错误设置，并希望将它们从几天前的备份中恢复到以前的设置。

为此，我需要以安全模式启动域控制器。因此，我更改了“msconfig”中的启动设置以在安全模式下启动它，但这是一个坏主意，因为在安全模式下，域服务停止并且域控制器中似乎没有本地帐户，或者至少，我对登录一无所知。

因此，目前网络中没有域控制器，我什至无法登录域控制器，也无法使其在非安全模式而是正常模式下启动以登录。

您知道如何更改 msconfig 中的启动设置而无需登录或以其他方式在正常模式下启动吗？

先感谢您。

Answer 1

很高兴听到您设法让服务器重新工作。我真的建议现在服务器处于活动状态，重置目录服务恢复模式 (DSRM) 密码，如果类似的事情再次发生，你可以使用它。然后将密码存储在安全的地方或密码管理器中，即使域不可用，您也可以访问。

要重置 DSRM 密码，ntdsutil请以管理员身份在域控制器上运行。在提示下，输入set dsrm password。最后在出现的提示下，输入reset password on server null. 出现提示时设置密码（提示不应回显您的字符）。