DSRM (Directory Services Restore Mode) Parolasının Sıfırlanması

Microsoft domain ortamlarında Active Directory yedeğinin dönülmesi için kullandığımız özel bir açılış şeklidir. Açılış şekli diyorum çünkü bu bölümü kullanmak için bilgisayarınız veya sunucunuz açılırken f8 tuşuna basarak karşınıza gelen menüden “directory services restore mode” bölümünü seçmeniz gerekiyor. Bu bölümü seçerek gerçekleşen açılışta pek çok directory ile ilişkili servis durdurulduğu için rahatlıkla system state yedeğini dönebiliyoruz. Windows Server 2008 ile beraber gelen yeni özelliklerden biri artık AD DS servisinin olması ve bu servisi istediğiniz zaman durdurabiliyor olmanız. Ancak bu bir bilgi kirliliğine neden olmaktadır, 2008 ve 2008 R2 sistemlerinde de system state yedeğinden dönmek için DSRM açılış şeklini kullanmanız gerekmektedir. Servisi durdurmak sadece AD veri tabanını taşımak veya bakım işlemlerini gerçekleştirmek için kullanılır ancak system state yedeği için hala 2003 sistemlerinde olduğu gibi DSRM kullanılır. DSRM ile açılış yapılırken sizden bir şifre istenir. Bu şifre sizin domain administrator kullanıcısı şifresi değildir, her domain controller için ayrı olarak atanan ve o domain controller makinesinde domain kurulumu yapılırken ( dcpromo ) size sorduğu şifredir.

Bu şifreyi hatırlamıyorsanız eğer normal mode ile açılış yapıp aşağıdaki komutlar yardımı ile DSRM şifresini resetleyebilirsiniz.