其实在AD的维护工作中,有很多看似高深的操作需要通过ntdsutil来完成
1、更改DSRM(Directory Service Restore Mode)的密码
如果忘记了DSRM的密码,那么在进行DS恢复时将无法登录到系统。通过ntdsutil进行恢复的步骤是:
2、Transfer或Seize一个Operation Master(FSMO)
3、执行Authoritative Restore
c:>ntdsutil
ntdsutil:authoratative restore
authoratative restore:restore subtree ou=业务部,dc=mvp,dc=com
转载于:https://www.cnblogs.com/chinapro/archive/2005/08/02/205189.html