AD 还原密码与AD ACCOUNT 同步

录服务还原模式是一个特别的模式，当出现某些错误时，利用它来离线修复活动目录。目录服务还原模式密码是一个特别的后门，它提供了对目录的管理访问。你是在一个离线的文本模式状态下使用它。把它个密码当作一个可以进入林的东西来保护它，因为它就是这样。你也可以为Windows Server 2008下载一个hotfix，它将会使目录服务还原密码与域管理员账号同步。或者，如果你已经安装了Service Pack 2版本，那么你已经拥有了这个功能，仅仅使用如下命令即可：

ntdsutil "set dsrm password" "sync from domain account

<DomainAdminAccount>" q q

TechTarget中国原创内容，原文链接：http://www.searchsv.com.cn/showcontent_51995.htm