DSRM-Kennwort
Kurz gesagt: Das DSRM-Kennwort ist das Kennwort des Administratorkontos für den Verzeichnisdienst-Wiederherstellungsmodus (Directory Services Restore Mode) eines Domänencontrollers. Du brauchst es, um dich an einem Domänencontroller anzumelden, auf dem die Active-Directory-Domänendienste nicht laufen.
Festgelegt wird es beim Heraufstufen eines Servers zum Domänencontroller. Standardmäßig verlangt die Richtlinie nur ein nicht leeres Kennwort, Microsoft rät aber zu einem starken Kennwort oder einer Passphrase. Zurücksetzen lässt es sich mit ntdsutil und set dsrm password, allerdings nicht, solange der Domänencontroller im DSRM läuft. Windows LAPS kann das DSRM-Kennwort automatisch verwalten und in Active Directory sichern.
Mehr dazu im Ratgeber: Windows LAPS: lokale Admin-Kennwörter automatisch verwalten
Quelle: learn.microsoft.com
