Как разрешить учетной записи DSRM входить в систему

Эта статья объясняет трюк , который может быть использован, чтобы разрешить учетным записям DSRM  входить в систему как обычный пользователь. Эта статья только относится  к Windows Server 2008 R2.

dsrm

В предыдущих версиях Windows, учетная запись администратора DSRM может подключиться к контроллеру домена только в режиме DSRM (режим восстановления службы каталогов). Windows Server 2008 предлагает новую функцию для DSRM. DSRM администратор теперь может подключаться к контроллеру домена в обычном режиме (без DSRM Mode). Для того, чтобы задействовать такую возможность, требуется правка реестра на контроллере домена.

  • Название раздела: HKLM\System\CurrentControlSet\Control\Lsa
  • Имя параметра: DsrmAdminLogonBehavior
  • Тип: REG_DWORD
  • Значение: 0, 1 или 2

0 — DSRM администратор может войти только в DSRM режиме. Это поведение по умолчанию.

1 — DSRM администратор могут войти только тогда, когда NTDS остановлен.

2 — DSRM администратор может подключиться к контроллеру домена в любое время


Предыдущая статья Следующая статья

Комментариев: 0 Оставить комментарий

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)