Modo de restauración de servicios de directorio

El modo de restauración de servicios de directorio ( DSRM ) es una función de los controladores de dominio de Active Directory que permite desconectar el servidor para realizar tareas de mantenimiento de emergencia, en particular la restauración de copias de seguridad de objetos de AD. Se accede a él en Windows Server a través del menú de inicio avanzado, de forma similar al modo seguro .

En Windows 2000, la contraseña de DSRM se suele crear como un valor nulo (en blanco), que también es la contraseña de la consola de recuperación . A partir de Windows Server 2003, es necesario definir una contraseña de DSRM cuando se promueve el controlador de dominio.

Cualquier persona con la contraseña que tenga acceso al controlador de dominio puede reiniciar la máquina, copiar y modificar la base de datos de Active Directory y reiniciar el servidor sin dejar rastro de la actividad. Los cambios de contraseña de DSRM no se pueden automatizar mediante scripts, pero se pueden realizar manualmente a través de la línea de comandos; las contraseñas de DSRM también se pueden cambiar y auditar automáticamente mediante software de administración de identidades privilegiadas . ^{[ 1 ]}

En Windows Server 2008 R2 , se agregó una "Papelera de reciclaje de Active Directory", que permite la restauración en línea de objetos de AD eliminados accidentalmente. Su funcionalidad recuerda a la función de Papelera de reciclaje de Windows . ^{[ 2 ]}

• Lista de componentes de Microsoft Windows

• Cómo proteger la contraseña de DSRM
• Reinicie el controlador de dominio en modo de restauración de servicios de directorio localmente.