Esta utilidad le permite habilitar la compatibilidad con la actualización incremental de la memoria caché de cuentas para un dominio específico cuando la cuenta de acceso al dominio no es un administrador. Si la cuenta de acceso al dominio no tiene permisos de lectura en el contenedor Objetos suprimidos del dominio, DRA no puede realizar una actualización incremental de la memoria caché de cuentas.
Puede usar esta utilidad para realizar las siguientes tareas:
Compruebe que la cuenta de usuario o el grupo especificados disponen de permisos de lectura en el contenedor Objetos suprimidos del dominio especificado.
Delegue o elimine permisos de lectura en una cuenta de usuario o grupo específicos.
Delegue o elimine el derecho de usuario Sincronizar los datos del servicio de directorio en una cuenta de usuario.
Visualice la configuración de seguridad del contenedor Objetos suprimidos.
Puede ejecutar el archivo de la utilidad Objetos suprimidos (DraDelObjsUtil.exe) desde la carpeta Archivos de programa (x86)\NetIQ\DRA del servidor de administración.
Para usar esta utilidad, debe disponer de los permisos siguientes:
|
Si desea … |
Si necesita este permiso... |
|
Verificar los permisos de cuenta |
Permisos de lectura en el contenedor Objetos suprimidos |
|
Delegar permisos de lectura en el contenedor Objetos suprimidos |
Permisos de administrador en el dominio en el que se encuentra el contenedor Objetos suprimidos |
|
Delegar el derecho de usuario Sincronizar datos del servicio de directorio |
Permisos de administrador en el dominio en el que se encuentra el contenedor Objetos suprimidos |
|
Eliminar los permisos delegados anteriormente |
Permisos de administrador en el dominio en el que se encuentra el contenedor Objetos suprimidos |
|
Visualice la configuración de seguridad del contenedor Objetos suprimidos. |
Permisos de lectura en el contenedor Objetos suprimidos |
DRADELOBJSUTIL /DOMAIN: NOMBREDOMINIO [/DC: NOMBREEQUIPO ] {/DELEGATE: NOMBRECUENTA | /VERIFY: NOMBRECUENTA | /REMOVE: NOMBRECUENTA | /DISPLAY [/RIGHT]}
Puede especificar las siguientes opciones:
|
/DOMAIN: dominio |
Especifica el nombre de NETBIOS o DNS del dominio donde se encuentra el contenedor Objetos suprimidos. |
|
/SERVER: nombre_equipo |
Especifica el nombre o la dirección IP del controlador de dominio del dominio especificado. |
|
/DELEGATE: nombre_de_cuenta |
Delega los permisos a la cuenta de usuario o el grupo especificados. |
|
/REMOVE: nombre_de_cuenta |
Elimina los permisos delegados anteriormente en la cuenta de usuario o el grupo especificados. |
|
/VERIFY: nombre_de_cuenta |
Compruebe los permisos de la cuenta de usuario o el grupo especificados. |
|
/DISPLAY |
Muestra la configuración de seguridad del contenedor Objetos suprimidos en el dominio especificado. |
|
/RIGHT |
Garantiza que la cuenta de usuario o el grupo especificados dispongan del derecho de usuario Sincronizar datos del servicio de directorio. Puede utilizar esta opción para delegar o verificar este derecho. El derecho de usuario Sincronizar datos del servicio de directorio permite que la cuenta lea todos los objetos y las propiedades de Active Directory. |
NOTA:
Si el nombre de la cuenta de usuario o el grupo que desea especificar contiene un espacio, escriba el nombre de la cuenta entre comillas. Por ejemplo, si desea especificar el grupo de TI de Houston, escriba "Houston TI".
Al especificar un grupo, utilice el nombre anterior a Windows 2000 para ese grupo.
A continuación, se muestran ejemplos de comandos en situaciones habituales.
Para comprobar que la cuenta de usuario MYCOMPANY\JSmith disponga de permisos de lectura en el contenedor Objetos suprimidos del dominio hou.mycompany.com, introduzca:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Para delegar permisos de lectura en el contenedor Objetos suprimidos del dominio MYCOMPANY en el grupo MYCOMPANY\DraAdmins, introduzca:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Para delegar permisos de lectura en el contendor Objetos suprimidos y el derecho de usuario Sincronizar datos del servicio de directorio del dominioMYCOMPANY en la cuenta de usuario MYCOMPANY\JSmith, introduzca:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT
Para visualizar la configuración de seguridad del contenedor Objetos suprimidos del dominio hou.mycompany.com mediante el controlador de dominio HQDC, introduzca:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY
Para eliminar los permisos de lectura en el contenedor Objetos suprimidos del dominio MYCOMPANY del grupo MYCOMPANY\DraAdmins, introduzca:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS