লেখক
- Rahul Awati
প্রকাশিত: আগস্ট ১৪, ২০২৩
Directory Services Restore Mode (DSRM) হলো Windows Server ডোমেইন কন্ট্রোলারের জন্য একটি সেফ মোড বুট অপশন। DSRM একটি অ্যাডমিনিস্ট্রেটরকে Active Directory (AD) ডেটাবেস রিপেয়ার, রিকভার বা রিস্টোর করতে সক্ষম করে। DSRM-এ একটি ডোমেইন কন্ট্রোলার রিস্টার্ট করলে সেটি অফলাইন হয়ে যায় যাতে সেটি শুধু একটি রেগুলার সার্ভার হিসেবে কাজ করে।
DSRM Windows অপারেটিং সিস্টেমের Safe Mode-এর সাথে মিলে যেতে পারে। তবে, এটি শুধু Windows Server ডোমেইন কন্ট্রোলারে উপলব্ধ। DSRM মোড এই Windows Server ভার্সনগুলিতে উপলব্ধ:
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2008 R2
- Windows Server 2008
- Windows Server 2003
DSRM-এর মূল উদ্দেশ্য হলো সিস্টেম অ্যাডমিনদের সিস্টেমে লগ ইন করতে সাহায্য করা AD ডেটাবেস রিস্টোর বা রিপেয়ার করতে। DSRM ব্যবহার করতে হলে অ্যাডমিনদের একটি DSRM লোকাল অ্যাডমিন অ্যাকাউন্ট পাসওয়ার্ডসহ তৈরি করতে হবে। সেশন সাইন ইন করার সময় সেটি ব্যবহার করতে হবে—সার্ভার বুটআপের সময়—এবং সিস্টেম এরর বা ফেইল হলে AD ব্যাকআপ রিস্টোর করার সময়। অ্যাডমিন অ্যাকাউন্ট পাসওয়ার্ড ডোমেইন কন্ট্রোলার ডিপ্লয়মেন্টের দিয়ে কমই পরিবর্তন হয়। যHrsgלעם, Ntdsutil টুল ব্যবহার করে ডোমেইনের যেকোনো সার্ভারের জন্য সেটি রিসেট করা যায় সার্ভার রিস্টার্ট ছাড়া।
DSRM বনাম Safe Mode
একটি Windows Server ডোমেইন কন্ট্রোলারের জন্য, DSRM Safe Mode-এর সমান নয়। DSRM তখন ব্যবহার করা হয় যখন কন্ট্রোলার Safe Mode-এ স্টার্ট করার চেষ্টা করে কিন্তু করতে পারে না। সাধারণত, DSRM তখন প্রয়োজন হয় যখন AD ড্যামেজড থাকে এবং অ্যাডমিনকে তাদের রেগুলার AD ক্রেডেনশিয়াল দিয়ে লগ অন করার অনুমতি দেয় না। এই পরিস্থিতিতে, AD নরমালি বুট হয় না, তাই DSRM প্রয়োজন হয়, বিশেষত AD ডোমেইন-ওয়াইড বা ফরেস্ট-ওয়াইড রিস্টোর করার সময়।
অ্যাডমিনদের জন্য DSRM অ্যাকাউন্টে লগ ইন করার প্রসেস
DSRM-এ একটি ডোমেইন কন্ট্রোলার রিস্টার্ট করতে হলে অ্যাডমিনিস্ট্রেটরদের DSRM অ্যাডমিন অ্যাকাউন্টে লগ ইন করতে হবে। প্রসেসটি এই ধাপগুলো নিয়ে গঠিত:
- DSRM বুট করুন, এবং Switch User > Other User-এ ক্লিক করুন।
- লগঅন অ্যাকাউন্ট নাম হিসেবে টাইপ করুন .\Administrator।
- Ntdsutil কমান্ড-লাইন টুল ব্যবহার করে .\Administrator অ্যাকাউন্টের DSRM পাসওয়ার্ড রিসেট করুন।
- যদি AD সার্ভার কাজ না করে, তাহলে lost-password recovery tool ব্যবহার করে DSRM পাসওয়ার্ড রিসেট করুন।
DSRM অ্যাকাউন্টে লগ ইন করার সময়, প্রাথমিক লগঅন প্রম্পটে অ্যাকাউন্ট নাম দেখাতে পারে MyDomain\Administrator হিসেবে। কিন্তু সেটি কাজ করে না, তাই অ্যাডমিন ইউজারের প্রথমে Switch User-এ ক্লিক করে ম্যানুয়ালি নাম টাইপ করতে হবে .\Administrator।
DSRM-এ ম্যানুয়াল বুটিংও সম্ভব BIOS power-on self-test স্ক্রিনের পর এবং Windows লোগো আসার আগে F8 কী বারবার চাপা দিয়ে। এতে একটি টেক্সট মেনু খুলবে এডভান্সড বুট অপশনসহ, যেমন Directory Services Restore Mode বা DS Restore Mode। অ্যাডমিনরা অপশনটি সিলেক্ট করে Enter কী চাপা দিয়ে DSRM-এ যেতে পারেন।
যদিও ডোমেইন কন্ট্রোলার বড় আর্গানাইজেশনের নেটওয়ার্ক অ্যাক্সেস অথেন্টিকেশন এবং অথরাইজেশন সুরক্ষা করতে সাহায্য করে, সেগুলো একটি খরচে আসে।
Windows Server-এ DSRM অ্যাডমিন পাসওয়ার্ড রিসেট করার প্রসেস
Windows Server-এ AD ইনস্টল করার সময় এবং ডোমেইন কন্ট্রোলারের জন্য প্রোমোশন প্রসেসের সময়, ইনস্টল উইজার্ড অ্যাডমিনিস্ট্রেটরকে একটি DSRM পাসওয়ার্ড চয়ন করতে বলে। এই পাসওয়ার্ড অ্যাডমিনিস্ট্রেটরকে ডেটাবেসে একটি ব্যাকডোর প্রদান করে যাতে পরবর্তীতে কিছু ভুল হলে কাজ আসে। পাসওয়ার্ডটি DSRM-এ মেইনটেন্যান্স ও রিকভারি টাস্ক সম্পাদনের জন্যও এসেনশিয়াল; তবে, এটি ডোমেইন বা যেকোনো সার্ভিসে অ্যাক্সেস দেয় না।
যদি অ্যাডমিনরা DSRM পাসওয়ার্ড ভুলে যান বা হারিয়ে ফেলেন, তবে সেটি Ntdsutil কমান্ড-লাইন টুল ব্যবহার করে পরিবর্তন করা যায়। টুলটি Setpwd ইউটিলিটির সাথে ইন্টিগ্রেটেড যা Microsoft Windows-এর অংশóta থেকে Windows 2000। Windows Server-এ DSRM অ্যাডমিন পাসওয়ার্ড রিসেট করার প্রসেস নিচের প্রকার:
- Start > Run-এ ক্লিক করুন, Ntdsutil টাইপ করুন, এবং OK-এ ক্লিক করুন।
- Ntdsutil কমান্ড প্রম্পটে, টাইপ করুন set dsrm password।
- DSRM কমান্ড প্রম্পটে, টাইপ করুন reset password on server null বর্তমান সার্ভারে পাসওয়ার্ড রিসেট করতে বা reset password on server servername অন্য সার্ভারে পাসওয়ার্ড রিসেট করতে।
- নতুন পাসওয়ার্ড টাইপ করুন।
- DSRM কমান্ড প্রম্পটে, টাইপ করুন q।
- Ntdsutil কমান্ড প্রম্পটে, আবার টাইপ করুন q এক্সিট করতে।
DSRM পাসওয়ার্ড রিসেট করা যায় অ্যাডমিন যে সার্ভারে কাজ করছেন সেটির জন্য বা ডোমেইনের অন্য কোনো ডোমেইন কন্ট্রোলারের জন্য। পাসওয়ার্ড প্রতিবার পরিবর্তন হলে, একটি Windows Event ID (4794) জেনারেট হয় যাতে অন্যান্য অনুমোদিত অ্যাডমিনরা এই অটেম্পটগুলো দেখে নিতে পারে এবং নির্ধারণ করতে পারে কোনো অটেম্পট নন-অ্যাডমিন বা ম্যালিশিয়াস ইউজার দ্বারা করা হয়েছে কিনা।
DSRM-এর সিকিউরিটি রিস্ক
DSRM অ্যাডমিন অ্যাকাউন্টের পাসওয়ার্ড ম্যালিশিয়াস ইন্ট্রুডাররা এক্সপ্লয়েট করতে পারে, যা আর্গানাইজেশনের জন্য একটি বিশাল সিকিউরিটি রিস্ক সৃষ্টি করে। উদাহরণস্বরূপ, থ্রেট এক্টররা পাসওয়ার্ড ব্যবহার করে ডোমেইন কন্ট্রোলারে একটি পার্মানেন্ট ব্যাকডোর তৈরি করতে পারে। এই ব্যাকডোর তাদের এন্টারপ্রাইজ নেটওয়ার্কে পেষিস্টেন্স মেইনটেইন করতে এবং যেকোনো সময় AD অ্যাক্সেস করে সেন্সিটিভ রিসোর্স ও ডেটায় এন্ট্রি পাওয়া সক্ষম করে। তারা AD থেকে ক্রেডেনশিয়াল চুরি করতে পারে, প্রিভিলেজড সার্ভিস অ্যাকাউন্ট ম্যানিপুলেট করতে পারে এবং Windows-এ Local Loop Multicast Name Resolution ফাংশন ব্যবহার করে ট্রাফিক প্যাকেট ইন্টারসেপ্ট করতে পারে।
কিছু কেসে, হ্যাকাররা প্রিভিলেজড অ্যাকাউন্ট হ্যাশ চুরি করতে পারে বা ওপেন ভালনারেবিলিটি এক্সপ্লয়েট করে বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে তাদের প্রিভিলেজ এলিভেট করতে পারে। ভুলে যাওয়া, হারানো বা ডিফল্ট DSRM অ্যাডমিন অ্যাকাউন্ট পাসওয়ার্ড ম্যালওয়্যার অ্যাটাক, LDAP রিকনেসन्स এবং এমনকি ডোমিনেন্সের রিস্ক বাড়ায়। AD-এ বাধাহীন অ্যাক্সেস আক্রমণকারীদের আর্গানাইজেশনের ব্যাকআপ প্রসেস কমপ্রোমাইজ করতে এবং ntds.dit ফাইল থেকে সকল AD ডেটা এক্সট্র্যাক্ট করতে সক্ষম করতে পারে।
এই রিস্ক এড়াতে, অ্যাডমিন ইউজাররা অবশ্যই নিয়মিত তাদের DSRM অ্যাকাউন্ট পাসওয়ার্ড আপডেট করতে হবে। এর পাশাপাশি, তারা ডিফল্ট পাসওয়ার্ড ব্যবহার করতে পারবে না। প্রতিটি ডোমেইন কন্ট্রোলারের জন্য ইউনিক অ্যাকাউন্ট পাসওয়ার্ড সেট করা ও গুরুত্বপূর্ণ।
DSRM অ্যাডমিন অ্যাকাউন্ট পাসওয়ার্ড সুরক্ষিত রাখার অন্যান্য ভাল সিকিউরিটি প্র্যাক্টিসগুলো হলো:
- Registry-এ, HKLM\System\CurrentControlSet\Control\Lsa\DsrmAdminLogonBehavior রেজিস্ট্রি কী-এর ভ্যালু ১ সেট করুন।
- Registry-এ, নিশ্চিত করুন যে HKLM\System\CurrentControlSet\Control\Lsa\DsrmAdminLogonBehavior রেজিস্ট্রি কী-এর ভ্যালু ২ সেট করা নয়।
- Windows Event ID 4794 মনিটর করুন, এবং অ্যাডমিনদের নোটিফাই করার জন্য অ্যালার্ট সেট করুন যদি সেগুলো ঘটে।
AD-এ সাধারণ সমস্যা ট্রাবলশুট করার টেকনিক এবং রেপ্লিকেশন ট্রাবলশুটিং টিপস জানুন।
Directory Services Restore Mode (DSRM) সম্পর্কে আরও পড়ুন
- Windows 11 Safe Mode কিভাবে কাজ করে এবং কখন ব্যবহার করবেন
- Active Directory রিকভারি মেথডসহ ফিরে আসুন
- DNS ব্যাকআপ ও রিস্টোর পারফর্ম করার পদ্ধতি শিখুন
- Linux এবং Windows-এর জন্য DNS সার্ভার ট্রাবলশুটিং
- AD গ্রুপ মেম্বারশিপ ব্যাকআপ ও রিস্টোর পারফর্ম করার পদ্ধতি
Microsoft identity and access management সম্পর্কে গভীরে জানুন
-
Windows LAPS ডিপ্লয় করুন টাইটার সিকিউরিটির জন্য
লেখক: Brien Posey
-
ডোমেইন কন্ট্রোলার কী?
লেখক: Gavin Wright
-
রিড-অনলি ডোমেইন কন্ট্রোলার ডিপ্লয় করুন সিকিউরিটি, স্পিডের জন্য
লেখক: Damon Garn
-
Windows Server 2025-এ আসছে নতুন Active Directory ফিচার
লেখক: Brien Posey
