Mit diesem Dienstprogramm können Sie die Unterstützung für die inkrementelle Aktualisierung des Konto-Cache für eine bestimmte Domäne aktivieren, wenn das Domänenzugriffskonto kein Administratorkonto ist. Wenn das Domänenzugriffskonto keine Leseberechtigungen für den Container der gelöschten Objekte in dieser Domäne hat, kann DRA keine inkrementelle Aktualisierung des Konto-Cache ausführen.
Mit diesem Dienstprogramm können Sie die folgenden Aufgaben ausführen:
Überprüfen, ob das angegebene Benutzerkonto bzw. die angegebene Gruppe über Leseberechtigungen für den Container der gelöschten Objekte in der angegebenen Domäne verfügt
Leseberechtigungen an ein angegebenes Benutzerkonto oder an eine angegebene Gruppe delegieren bzw. Leseberechtigung vom Konto/von der Gruppe entfernen
Benutzerrecht zum Synchronisieren der Verzeichnisservicedaten an ein Benutzerkonto delegieren bzw. vom Konto entfernen
Sicherheitseinstellungen für den Container der gelöschten Objekte anzeigen
Sie können die Datei für das Dienstprogramm für gelöschte Objekte (DraDelObjsUtil.exe) im Ordner Program Files (x86)\NetIQ\DRA auf dem Verwaltungsserver ausführen.
Um das Dienstprogramm verwenden zu können, benötigen Sie die folgenden Berechtigungen:
|
Aktion |
Erforderliche Berechtigung |
|
Kontoberechtigungen überprüfen |
Leseberechtigung für den Container der gelöschten Objekte |
|
Leseberechtigungen für den Container der gelöschten Objekte delegieren |
Administratorberechtigungen in der Domäne, in der sich der Container der gelöschten Objekte befindet |
|
Benutzerrecht zum Synchronisieren der Verzeichnisservicedaten delegieren |
Administratorberechtigungen in der Domäne, in der sich der Container der gelöschten Objekte befindet |
|
Zuvor delegierte Berechtigungen entfernen |
Administratorberechtigungen in der Domäne, in der sich der Container der gelöschten Objekte befindet |
|
Sicherheitseinstellungen für den Container der gelöschten Objekte anzeigen |
Leseberechtigung für den Container der gelöschten Objekte |
DRADELOBJSUTIL /DOMAIN: DOMAENENNAME [/DC: COMPUTERNAME ] {/DELEGATE: KONTONAME | /VERIFY: KONTONAME | /REMOVE: KONTONAME | /DISPLAY [/RIGHT]}
Sie können die folgenden Optionen festlegen:
|
/DOMAIN: Domaene |
Legt den NETBIOS oder DNS-Namen der Domäne fest, in der sich der Container der gelöschten Objekte befindet. |
|
/SERVER: Computername |
Legt den Namen oder die IP-Adresse des Domänencontrollers für die angegebene Domäne fest. |
|
/DELEGATE: Kontoname |
Delegiert Berechtigungen an das angegebene Benutzerkonto bzw. der angegebenen Gruppe. |
|
/REMOVE: Kontoname |
Entfernt Berechtigungen, die zuvor einem bestimmten Benutzerkonto oder einer bestimmten Gruppe delegiert wurden. |
|
/VERIFY: Kontoname |
Überprüft die Berechtigungen des angegebenen Benutzerkontos bzw. der angegebenen Gruppe. |
|
/DISPLAY |
Zeigt die Sicherheitseinstellungen für den Container der gelöschten Objekte in der angegebenen Domäne an. |
|
/RIGHT |
Stellt sicher, dass das angegebene Benutzerkonto bzw. die angegebene Gruppe über das Benutzerrecht zum Synchronisieren der Verzeichnisservicedaten verfügt. Mit dieser Option können Sie das Recht delegieren und überprüfen. Das Benutzerrecht zum Synchronisieren der Verzeichnisservicedaten gewährt dem Konto das Recht, alle Objekte und Eigenschaften in Active Directory zu lesen. |
HINWEIS:
Wenn der Name des Benutzerkontos oder der Gruppe, den/die Sie angeben möchten, ein Leerzeichen enthält, schließen Sie den Kontonamen in Anführungszeichen ein. Wenn Sie beispielsweise die Gruppe Berlin IT angeben möchten, geben Sie „Berlin IT“ in Anführungszeichen ein.
Verwenden Sie zum Angeben einer Gruppe den Vor-Windows 2000-Namen der Gruppe.
Die folgenden Beispiele zeigen Beispielbefehle für übliche Szenarien.
Um zu überprüfen, ob das Benutzerkonto MYCOMPANY\JSmith über Leseberechtigungen für den Container der gelöschten Objekte in der Domäne hou.mycompany.com verfügt, geben Sie Folgendes ein:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Um Leseberechtigungen auf den Container der gelöschten Objekte in der Domäne MYCOMPANY an die Gruppe MYCOMPANY\DraAdmins zu delegieren, geben Sie Folgendes ein:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Um Leseberechtigungen auf den Container der gelöschten Objekte und das Benutzerrecht zum Synchronisieren der Verzeichnis Servicedaten in der Domäne MYCOMPANY an das Benutzerkonto MYCOMPANY\JSMITH zu delegieren, geben Sie Folgendes ein:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT
Um die Sicherheitseinstellungen für den Container der gelöschten Objekte in der Domäne hou.mycompany.com mit dem Domänencontroller HQDC anzuzeigen, geben Sie Folgendes ein:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY
Um Leseberechtigungen auf den Container der gelöschten Objekte in der Domäne MYCOMPANY von der Gruppe MYCOMPANY\DraAdmins zu entfernen, geben Sie Folgendes ein:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS