我们公司网络中有一个 Windows Server 2012 R2，它是网络中唯一的 ActiveDirectory 域控制器。
不幸的是，我们对 ActiveDirectory 进行了许多错误设置，并想根据几天前的备份将它们恢复到以前的设置。
为此，我需要在安全模式下启动域控制器。因此，我更改了“msconfig”中的启动设置以在安全模式下启动它，但这是一个坏主意，因为在安全模式下，域服务停止了，而且域控制器中似乎没有本地帐户，或者至少我不知道如何登录。
因此，目前网络中没有域控制器，我甚至无法登录域控制器，也无法使其以非安全模式而是正常模式启动登录。
您知道如何在不登录的情况下更改 msconfig 中的启动设置或以其他方式在正常模式下启动吗？
先感谢您。
答案1
很高兴听到您设法让服务器重新运行。我真的建议重置目录服务恢复模式 (DSRM) 密码，因为服务器现在处于活动状态，所以如果再次发生类似的事情，您就有密码了。然后将密码存储在安全的地方或即使域不可用也可以访问的密码管理器中。
要重置 DSRM 密码，请ntdsutil以管理员身份在域控制器上运行。在提示符下输入set dsrm password。最后在出现的提示符下输入reset password on server null。出现提示时设置密码（提示符不应回显您的字符）。
答案2
我仍然不确定它是如何工作的，但我已经通过以下方式解决了这个问题。
启动时，我按下 F8 键，进入启动选项菜单，并选择“安全模式和命令提示符”。过了一会儿，登录屏幕出现，输入了之前尝试时被拒绝的域用户名和密码。这次，我能够登录，命令提示符屏幕弹出。在那里，我输入“msconfig”并按下回车键，我得到了 msconfig 的设置窗口，并更改了启动设置，使域控制器不是以安全模式启动，而是以正常模式启动。
我不知道它为什么起作用，但选择“安全模式和命令提示符”让我以域用户身份登录。