[Active Directory] DSRM

1 DSRM(디렉터리 서비스 복원 모드)란

DSRM은 AD데이터베이스복원과 같은 다양한 관리작업을 수행하기 위한 윈도우 서버의 특수부팅모드.

DSRM에서 도메인 컨트롤러가 시작되면 최소한의 드라이버 및 서비스 집합으로 실행되고

일반 AD데이터베이스에 대한 액세스가 사용되지 않도록 설정된다.

DSRM환경에서 도메인 컨트롤러를 시작하려면 컴퓨터를 다시 시작하고 부팅 프로세스 중에 F8 키를 눌러 고급 부팅 옵션 메뉴에 액세스해야 한다. 여기서 DSRM에서 도메인 컨트롤러를 시작하는 옵션을 선택할 수 있다.

DSRM은 AD의 도메인 컨트롤러(DC)에만 적용할 수 있으며 DC마다 하나의 DSRM패스워드가 있다.

---

2 DSRM패스워드의 중요성 

DSRM 패스워드는 다른 관리 계정과 마찬가지로 규칙적으로 변경해 주어야 하며 대문자, 소문자, 숫자 및 기호의 조합이 포함된 강력한 암호를 설정해야 한다. 로컬에서 DC에 로그인하는 사람은 머신을 재시작시킬 수 있고 NTDS.DIT 파일을 수정하거나 복사할 수 있을 뿐만 아니라 모든 활동을 기록하지 않고 서버를 재시작시킬 수도 있기 때문이다.  

 

* Ntds.dit 파일이란

Ntds.dit파일은 사용자, 컴퓨터, 그룹 등에 대한 개체정보를 포함한 Active Directory데이터를 저장하는 데이터베이스다. 

이 파일은 각 도메인 컨트롤러에 있으며 도메인 컨트롤러 간에 Active Directory 데이터를 복제하는 데 사용된다. 이렇게 하면 각 도메인 컨트롤러가 디렉터리 데이터의 일관된 최신 복사본을 가질 수 있다.

데이터손상과 같은 재해가 발생한 경우 AD를 복구하는데에도 사용되는데 관리자는 필요한 경우 이 파일을 백업하여 전체 AD 데이터베이스를 복원할 수 있다.

---

3 DSRM암호재설정방법 

명령프롬프트에서

ntdsutil
set dsrm password reset password on server <ServerName>
new password: <NewPassword>
confirm new password: <NewPassword>
quit
quit

<ServerName> : 도메인 이름

<NewPassword> : 새 dsrm 암호

 

4 DSRM으로 AD DB복구하는방법

 

참고. DSRM을 통해 AD복구

www.dell.com/support/kbdoc/ko-kr/000138794/windows-server-%EB%8F%84%EB%A9%94%EC%9D%B8-%EC%BB%A8%ED%8A%B8%EB%A1%A4%EB%9F%AC-%EC%98%A4%EB%A5%98-%ED%9B%84-active-directory-%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%B2%A0%EC%9D%B4%EC%8A%A4-%EB%B3%B5%EA%B5%AC

Windows Server: 도메인 컨트롤러 오류 후 Active Directory 데이터베이스 복구 | Dell 대한민국

 

AD백업 및 복원

https://archmond.net/archives/8864

Active Directory Backup & Restore: 액티브 디렉터리 백업 및 복원 방법 - 아크몬드넷