После установки контроллера домена Windows 2003 сервера управление локальными пользователями через MMC становится недоступным.
Однако в некоторых ситуациях может понадобится пароль локального администратора контроллера домена. Например, чтобы восстановить сервер из резервной копии. Что делать, если он утерян? Чтобы сбросить пароль администратора Windows 2003 с установленным Active Directory, можно использовать утилиту ntdsutil.
Для установки нового пароля локального администратора вам нужно иметь права администратора контроллера домена.
Зайдите в систему как администартор домена.
Нажмите Start,Run, затем наберите ntdsutil. Вы увидите приглашение “ntdsutil:”.
Наберите “set dsrm password” и нажмите Ввод.
Программа выдаст “Reset DSRM Administrator Password:”. Не торопитесь вводить новый пароль :)
Теперь наберите “reset password on server null“. Слово “null” означает, что сброс пароля будет производиться на локальном сервере.
После нажатия «Ввод» вы получите приглашение для ввода пароля, а затем — для его повторения.
Для выхода из ntdsutil после смены пароля администратора дважды введите «q«.
Теперь вы можете перегрузить сервер и зайти в консоль восстановления или в режим восстановления Directory Services с новым паролем.
ntdsutil: set dsrm password Reset DSRM Administrator Password: reset password on server null Please type password for DS Restore Mode Administrator Account: ********* Please confirm new password: ********* Password has been set successfully.Reset DSRM Administrator Password: q ntdsutil: q