重置域控制器DSRM密码的核心是离线修改本地SAM中DSRM账户的密码哈希。需在关机状态下通过WinRE启动，挂载系统盘，用reg load加载SAM配置单元，再以net user命令直接重置Administrator等DSRM账户密码，最后通过ntdsutil同步更新AD数据库记录。
在隔离环境中重置域控制器的目录服务还原模式（dsrm）密码，不能依赖网络、域服务或外部工具——因为此时ad可能已不可用，甚至系统无法正常启动。核心思路是：**绕过登录认证，在离线状态下直接修改本地sam中dsrm账户的密码哈希**。这个操作必须在dc关机状态下，通过启动到windows恢复环境（winre）并挂载系统盘完成。
前提条件与风险提示
该操作仅适用于单域控制器环境或你已确认其他DC全部不可用的紧急场景。若林中存在多台DC，请优先尝试从其他健康DC重置DSRM密码（使用ntdsutil），而非离线修改。操作前务必确认：
• 系统盘可被WinRE识别并挂载
• 你拥有物理或虚拟控制台访问权限（如VMware控制台、iDRAC、iLO）
• 已备份系统卷（至少做一次磁盘快照或WSB系统状态备份）
• 明确DSRM账户名（默认为Administrator，但可能已被自定义）
使用WinRE + cmd修改SAM中的DSRM密码
这是最通用、无需第三方工具的方法，适用于Server 2012 R2至2022所有版本：
- 将服务器重启，启动时反复按F8（传统BIOS）或在UEFI下强制中断启动进入高级启动选项，选择“疑难解答 → 高级选项 → 命令提示符”
- 在命令提示符中依次执行：
diskpart list volume exit
记下系统盘（通常是C:）和Windows所在分区（如C:\Windows） - 加载注册表SYSTEM hive：
reg load HKLM\temp C:\Windows\System32\config\SYSTEM
- 确认DSRM账户SID（通常为S-1-5-21-xxx-500）：
reg query "HKLM\temp\Setup" /v "SystemStartOptions"
若返回含SafeBoot字样，说明当前处于安全模式上下文，可继续 - 卸载并重新加载SAM hive（关键步骤）：
reg unload HKLM\temp reg load HKLM\sam C:\Windows\System32\config\SAM
- 使用net user重置DSRM密码（假设账户名为Administrator）：
net user Administrator NewPass123! /logonpasswordchg:no
⚠️ 注意：此命令在WinRE的cmd中可直接生效，因为它调用的是本地SAM数据库API，不依赖LSASS服务 - 清理并重启：
reg unload HKLM\sam wpeutil reboot
验证与后续动作
重启后，在启动过程中按F8（或Shift+F8）进入高级启动菜单，选择“目录服务还原模式”，用新密码登录。成功进入后应立即执行：
- 打开命令提示符，运行ntdsutil → set dsrm password → 重新设置一次密码（确保AD数据库内记录同步）
- 检查事件查看器中Directory Service日志，确认无Event ID 1908/2087等复制错误
- 如为多DC环境，尽快将此DC提升为全局编录，并同步SYSVOL（尤其当它曾是首个DC时）
替代方案：使用Windows Server Backup恢复系统状态
如果你有近期的WSB系统状态备份（.vhdx格式），这是更安全、更推荐的方式：
- 启动WinRE → “疑难解答 → 高级选项 → 系统映像恢复” → 选择WSB备份位置
- 勾选“选择要还原的系统状态”，向导会自动识别并恢复AD数据库、注册表hive、SYSVOL等关键组件
- 恢复完成后，DSRM密码将回退到备份时刻的值，无需手动修改
- 该方式避免了直接操作SAM的风险，且能一并修复可能存在的ntds.dit逻辑损坏
