其实在AD的维护工作中，有很多看似高深的操作需要通过ntdsutil来完成
1、更改DSRM(Directory Service Restore Mode)的密码
如果忘记了DSRM的密码，那么在进行DS恢复时将无法登录到系统。通过ntdsutil进行恢复的步骤是：

2、Transfer或Seize一个Operation Master(FSMO)

3、执行Authoritative Restore
c:>ntdsutil
ntdsutil:authoratative restore
authoratative restore:restore subtree ou=业务部,dc=mvp,dc=com