Servus Tom,
das Kennwort für jeden DC muss einzeln vergeben werden und wird auch nicht repliziert.
Du musst es also auf jedem DC separat setzen und es versteht sich von selbst, dass jeder DC sein "eigenes" Kennwort für den DSRM besitzen sollte.
Mit NTDSUTIL lässt sich das DSRM Kennwort unter Windows Server 2003 mit "set dsrm password" ändern.
[How To Reset the Directory Services Restore Mode Administrator Account Password in Windows Server 2003]
http://support.microsoft.com/kb/322672/en-us
Ab Windows Server 2008 lässt sich das Kennwort für den DSRM (Directory Service Restore Mode) leichter verwalten.
Denn dann lässt sich das Kennwort mit dem eines Benutzerkontos synchronisieren.
[LDAP://Yusufs.Directory.Blog/ - Das Kennwort vom DSRM ab Windows Server 2008 synchronisieren]
http://blog.dikmenoglu.de/Das+Kennwort+Vom+DSRM+Ab+Windows+Server+2008+Synchronisieren.aspx
Viele Grüße aus Mainz
Yusuf Dikmenoglu - Microsoft MVP - Directory Services
Blog:
LDAP://Yusufs.Directory.Blog/
Jetzt anmelden an der:
AD Mailingliste
