Mit diesem Dienstprogramm können Sie die Unterstützung für den Papierkorb aktivieren, wenn Sie einen Teilbaum einer Domäne verwalten. Wenn das Domänenzugriffskonto keine Berechtigungen auf den ausgeblendeten NetIQRecycleBin-Container in der angegebenen Domäne hat, kann DRA gelöschte Konten nicht in den Papierkorb verschieben.
HINWEIS:Nachdem Sie den Papierkorb mit diesem Dienstprogramm aktiviert haben, führen Sie eine vollständige Aktualisierung des Konto-Cache aus, um sicherzustellen, dass der Verwaltungsserver diese Änderung anwendet.
Mit diesem Dienstprogramm können Sie die folgenden Aufgaben ausführen:
Überprüfen, ob das angegebene Konto über Leseberechtigungen für den NetIQRecycleBin-Container in der angegebenen Domäne verfügt
Leseberechtigungen an ein angegebenes Konto delegieren
Sicherheitseinstellungen für den NetIQRecycleBin-Container anzeigen
Abschnitt 9.4.1, Erforderliche Berechtigungen für das Dienstprogramm „Recycle Bin“ (Papierkorb)
Abschnitt 9.4.2, Syntax für das Dienstprogramm „Recycle Bin“ (Papierkorb)
Abschnitt 9.4.3, Optionen für das Dienstprogramm „Recycle Bin“ (Papierkorb)
Abschnitt 9.4.4, Beispiele für das Dienstprogramm „Recycle Bin“ (Papierkorb)
Um das Dienstprogramm verwenden zu können, benötigen Sie die folgenden Berechtigungen:
|
Aktion |
Erforderliche Berechtigung |
|
Kontoberechtigungen überprüfen |
Leseberechtigungen für den NetIQRecycleBin-Container |
|
Leseberechtigungen für den NetIQRecycleBin-Container delegieren |
Administratorberechtigungen in der angegebenen Domäne |
|
Sicherheitseinstellungen für den NetIQRecycleBin-Container anzeigen |
Leseberechtigungen für den NetIQRecycleBin-Container |
DRARECYCLEBINUTIL /DOMAIN: DOMAENENNAME [/DC: COMPUTERNAME ] {/DELEGATE: KONTONAME | /VERIFY: KONTONAME | /DISPLAY}
Mit den folgenden Optionen können Sie das Dienstprogramm „Recycle Bin“ (Papierkorb) konfigurieren:
|
/DOMAIN:Domaene |
Legt den NETBIOS oder DNS-Namen der Domäne fest, in der sich der Papierkorb befindet. |
|
/SERVER: Computername |
Legt den Namen oder die IP-Adresse des Domänencontrollers für die angegebene Domäne fest. |
|
/DELEGATE: Kontoname |
Delegiert Berechtigungen an das angegebene Konto. |
|
/VERIFY: Kontonam e |
Überprüft die Berechtigungen des angegebenen Kontos. |
|
/DISPLAY |
Zeigt die Sicherheitseinstellungen für den NetIQRecycleBin-Container in der angegebenen Domäne an. |
Die folgenden Beispiele zeigen Beispielbefehle für übliche Szenarien.
Um zu überprüfen, ob das Benutzerkonto MYCOMPANY\JSmith über Leseberechtigungen für den NetIQRecycleBin-Container in der Domäne hou.mycompany.com verfügt, geben Sie Folgendes ein:
DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Um Leseberechtigungen auf den NetIQRecycleBin-Container in der Domäne MYCOMPANY an die Gruppe MYCOMPANY\DraAdmins zu delegieren, geben Sie Folgendes ein:
DRARECYCLEBINUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Um die Sicherheitseinstellungen für den NetIQRecycleBin-Container in der Domäne hou.mycompany.com mit dem Domänencontroller HQDC anzuzeigen, geben Sie Folgendes ein:
DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY