Cet utilitaire vous permet d'activer la prise en charge du rafraîchissement incrémentiel du cache des comptes pour un domaine spécifique lorsque le compte d'accès au domaine n'est pas un administrateur. Si le compte d'accès au domaine ne possède pas d'autorisations de lecture sur le conteneur Objets supprimés dans le domaine, DRA ne peut pas effectuer de rafraîchissement incrémentiel du cache des comptes.
Cet utilitaire permet d'effectuer les tâches suivantes :
Vérifier que le groupe ou le compte utilisateur spécifié dispose d'autorisations de lecture sur le conteneur Objets supprimés dans le domaine spécifié
Déléguer ou supprimer les autorisations de lecture pour un groupe ou un compte utilisateur spécifié
Déléguer ou supprimer le droit utilisateur Synchroniser les données du service Annuaire pour un compte utilisateur
Afficher les paramètres de sécurité pour le conteneur Objets supprimés
Vous pouvez exécuter le fichier de l'utilitaire des objets supprimés (DraDelObjsUtil.exe) à partir du dossier Program Files (x86)\NetIQ\DRA sur votre serveur d'administration.
Pour utiliser cet utilitaire, vous devez disposer des autorisations suivantes :
|
Pour… |
Vous avez besoin de l'autorisation suivante... |
|
Vérifier les autorisations de compte |
Autorisations de lecture sur le conteneur Objets supprimés |
|
Déléguer des autorisations de lecture sur le conteneur Objets supprimés |
Autorisations d'administrateur dans le domaine où se situe le conteneur Objets supprimés |
|
Déléguer le droit utilisateur Synchroniser les données du service Annuaire |
Autorisations d'administrateur dans le domaine où se situe le conteneur Objets supprimés |
|
Supprimer les autorisations précédemment déléguées |
Autorisations d'administrateur dans le domaine où se situe le conteneur Objets supprimés |
|
Afficher les paramètres de sécurité pour le conteneur Objets supprimés |
Autorisations de lecture sur le conteneur Objets supprimés |
DRADELOBJSUTIL /DOMAIN: NOM_DOMAINE [/DC: NOM_ORDINATEUR ] {/DELEGATE: NOM_COMPTE | /VERIFY: NOM_COMPTE | /REMOVE: NOM_COMPTE | /DISPLAY [/RIGHT]}
Vous pouvez spécifier les options suivantes :
|
/DOMAIN: domaine |
Spécifie le nom DNS ou NETBIOS du domaine où se situe le conteneur Objets supprimés. |
|
/SERVER: nom_ordinateur |
Spécifie le nom ou l'adresse IP du contrôleur de domaine pour le domaine spécifié. |
|
/DELEGATE: nom_compte |
Délègue des autorisations au groupe ou compte utilisateur spécifié. |
|
/REMOVE: nom_compte |
Supprime les autorisations précédemment déléguées au groupe ou compte utilisateur spécifié. |
|
/VERIFY: nom_compte |
Vérifie les autorisations du groupe ou compte utilisateur spécifié. |
|
/DISPLAY |
Affiche les paramètres de sécurité du conteneur Objets supprimés dans le domaine spécifié. |
|
/RIGHT |
Vérifie que le groupe ou compte utilisateur spécifié possède le droit utilisateur Synchroniser les données du service Annuaire. Vous pouvez utiliser cette option pour déléguer ou vérifier ce droit. Le droit utilisateur Synchroniser les données du service Annuaire permet au compte de lire l'ensemble des objets et propriétés dans Active Directory. |
REMARQUE :
Si le nom du groupe ou compte utilisateur que vous souhaitez spécifier contient un espace, entrez le nom du compte entre guillemets. Par exemple, si vous souhaitez spécifier le groupe Houston IT, tapez "Houston IT".
Si vous spécifiez un groupe, utilisez le nom de ce groupe d'une version antérieure à Windows 2000.
Voici des exemples de commandes pour des scénarios courants.
Pour vérifier que le compte utilisateur MYCOMPANY\JSmith possède des autorisations de lecture sur le conteneur Objets supprimés dans le domaine hou.mycompany.com, entrez :
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Pour déléguer des autorisations de lecture sur le conteneur Objets supprimés dans le domaine MYCOMPANY au groupe MYCOMPANY\DraAdmins, entrez :
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Pour déléguer des autorisations de lecture sur le conteneur Objets supprimés et le droit utilisateur Synchroniser les données du service Annuaire dans le domaine MYCOMPANY au compte utilisateur MYCOMPANY\JSmith, entrez :
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT
Pour afficher les paramètres de sécurité du conteneur Objets supprimés dans le domaine hou.mycompany.com à l'aide du contrôleur de domaine HQDC, entrez :
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY
Pour supprimer des autorisations de lecture sur le conteneur Objets supprimés dans le domaine MYCOMPANY à partir du groupe MYCOMPANY\DraAdmins, entrez :
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS