域控制器DSRM账户安全防护

一、DSRM简介　

　　1.DSRM（Diretcory Service Restore Mode，目录服务恢复模式）是windows域环境中域控制器的安全模式启动选项。域控制器的本地管理员账户也就是DSRM账户，DSRM密码是在DC创建时设置的，一般很少更改。DSRM的用途是：允许管理员在域环境出现故障时还原、修复、重建活动目录数据库。通过在DC上运行ntdsutil 工具可以修改DSRM密码。

　　2.修改DSRM密码的方法

　　在域控制器上打开命令行环境，输入“ntdsutil”，常用命令如下：

　　set dsrm password ：设置dsrm密码

　　reset password on server null ：在当前域控制器上恢复dsrm密码

　　q ：退出

　　

　　如果域控制器版本是windows2008（已安装KB961320）及以上，可以将DSRM密码同步为已存在的域用户密码。

ntdsutil # 打开命令行

set dsrm password

sync from Domain Account domainusername # 使dsrm的密码和指定域用户的密码同步。

q：退出

二、.实验操作

（1）使用mimikatz查看krbtgt的NTLM Hash

在域控制器中打开mimikatz，看到krbtgt的NTLM Hash为：ffc79c6f14bb2c39e6ceab183ce