После того, как машина становится контроллером домена у неё существует только доменный контекст безопасности (локальные пользователи отсутствуют как класс, в том числе и локальный администратор).
При создании контроллера домена указывается пароль для восстановления именуемый Directory Services Restore Mode Password (DSRM).
Возможность авторизации на контроллере домена вне доменного контекста возможна только в случае загрузки машины в Directory Services Restore Mode с использованием заданного пароля DSRM.
В случае необходимости сброса пароля DSRM необходимо воспользоваться программой обслуживания служб Active Directory ntdsutil.exe из под учетной записи с правами администратора
1 2 3 4 5 6 7 8 9 10 | PS C:\Windows\system32> ntdsutilC:\Windows\system32\ntdsutil.exe: set dsrm passwordReset DSRM Administrator Password: reset password on server nullPlease type password for DS Restore Mode Administrator Account: ********Please confirm new password: ********Password has been set successfully.Reset DSRM Administrator Password: qC:\Windows\system32\ntdsutil.exe: qPS C:\Windows\system32> |