ディレクトリ サービス復元モード

ディレクトリ サービス復元モード( DSRM ) は、 Active Directory ドメイン コントローラーの機能で、緊急メンテナンス、特に AD オブジェクトのバックアップの復元のためにサーバーをオフラインにします。セーフ モードと同様に、 Windows Serverでは詳細スタートアップ メニューからアクセスします。

Windows 2000 では、DSRM パスワードは通常、回復コンソールのパスワードと同じNULL値 (空白) として作成されます。Windows Server 2003 以降では、ドメイン コントローラーを昇格するときに DSRM パスワードを定義する必要があります。

パスワードを持ち、ドメイン コントローラにアクセスできるユーザーは誰でも、マシンを再起動し、Active Directory データベースをコピーおよび変更し、アクティビティの痕跡を残さずにサーバーを再起動できます。DSRM パスワードの変更はスクリプト化できませんが、コマンド ラインから手動で実行できます。DSRM パスワードは、特権 ID 管理ソフトウェアを使用して自動的に変更および監査することもできます。^[1]

Windows Server 2008 R2では、「Active Directoryごみ箱」が追加され、誤って削除されたADオブジェクトをオンラインで復元できるようになりました。その機能はWindowsのごみ箱機能を彷彿とさせます。^[2]

• Microsoft Windows コンポーネントの一覧

• DSRMパスワードの保護
• ローカルでディレクトリサービス復元モードでドメインコントローラを再起動します。