Questa utility consente di abilitare il supporto per l'aggiornamento incrementale della cache degli account per un dominio specifico quando l'account di accesso al dominio non è un amministratore. Se l'account di accesso al dominio non dispone delle autorizzazioni di lettura per il container Oggetti eliminati del dominio, DRA non può eseguire l'aggiornamento incrementale della cache degli account.
Questa utility consente di eseguire le operazioni seguenti:
Verificare che l'account utente o il gruppo specificato disponga delle autorizzazioni di lettura per il container Oggetti eliminati nel dominio specificato
Delegare o rimuovere le autorizzazioni di lettura per un account utente o gruppo specificato
Delegare a un account utente o rimuovere il diritto utente per i dati del servizio di sincronizzazione directory
Visualizzare le impostazioni di sicurezza per il container Oggetti eliminati
È possibile eseguire il file dell'utility Deleted Objects (DraDelObjsUtil.exe) dalla cartella Program Files (x86)\NetIQ\DRA nel server di amministrazione.
Per utilizzare questa utility, è necessario disporre delle autorizzazioni seguenti:
|
Operazione |
Autorizzazione necessaria |
|
Verificare le autorizzazioni dell'account |
Autorizzazioni di lettura per il container Oggetti eliminati |
|
Delegare autorizzazioni di lettura per il container Oggetti eliminati |
Autorizzazioni di amministratore nel dominio in cui si trova il container Oggetti eliminati |
|
Delegare il diritto utente per dati del servizio di sincronizzazione directory |
Autorizzazioni di amministratore nel dominio in cui si trova il container Oggetti eliminati |
|
Rimuovere le autorizzazioni precedentemente delegate |
Autorizzazioni di amministratore nel dominio in cui si trova il container Oggetti eliminati |
|
Visualizzare le impostazioni di sicurezza per il container Oggetti eliminati |
Autorizzazioni di lettura per il container Oggetti eliminati |
DRADELOBJSUTIL /DOMAIN: NOMEDOMINIO [/DC: NOMECOMPUTER ] {/DELEGATE: NOMEACCOUNT | /VERIFY: NOMEACCOUNT | /REMOVE: NOMEACCOUNT | /DISPLAY [/RIGHT]}
È possibile specificare le opzioni seguenti:
|
/DOMAIN: dominio |
Consente di specificare il nome NETBIOS o DNS del dominio in cui si trova il container Oggetti eliminati. |
|
/SERVER: nomecomputer |
Consente di specificare il nome o l'indirizzo IP del controller del dominio specificato. |
|
/DELEGATE: nomeaccount |
Consente di delegare autorizzazioni all'account utente o al gruppo specificato. |
|
/REMOVE: nomeaccount |
Consente di rimuovere le autorizzazioni precedentemente delegate all'account utente o al gruppo specificato |
|
/VERIFY: nomeaccount |
Consente di verificare le autorizzazioni dell'account utente o del gruppo specificato. |
|
/DISPLAY |
Consente di visualizzare le impostazioni di sicurezza del container Oggetti eliminati nel dominio specificato. |
|
/RIGHT |
Garantisce che l'account utente o il gruppo specificato disponga del diritto utente per i dati del servizio di sincronizzazione directory. È possibile utilizzare l'opzione per delegare o verificare questo diritto. Il diritto utente per i dati del servizio di sincronizzazione directory consente all'account di leggere tutti gli oggetti e le proprietà di Active Directory. |
NOTA:
Se il nome dell'account utente o del gruppo che si desidera specificare contiene uno spazio, racchiudere il nome dell'account tra virgolette. Ad esempio, se si desidera specificare il gruppo Houston IT, digitare "Houston IT".
Quando si specifica un gruppo, utilizzare il nome precedente a Windows 2000 per il gruppo.
Gli esempi seguenti illustrano alcuni comandi esemplificativi per gli scenari più comuni.
Per verificare che l'account utente MYCOMPANY\JSmith disponga delle autorizzazioni di lettura per il container Oggetti eliminati nel dominio hou.mycompany.com, immettere:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Per delegare le autorizzazioni di lettura per il container Oggetti eliminati nel dominio MYCOMPANY al gruppo MYCOMPANY\DraAdmins, immettere:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Per delegare autorizzazioni di lettura per il container Oggetti eliminati e il diritto utente per i dati del servizio di sincronizzazione directory nel dominio MYCOMPANY all'account utente MYCOMPANY\JSmith, immettere:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT
Per visualizzare le impostazioni di sicurezza per il container Oggetti eliminati nel dominio hou.mycompany.com utilizzando il controller di dominio HQDC, immettere:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY
Per rimuovere le autorizzazioni di lettura per il container Oggetti eliminati nel dominio MYCOMPANY dal gruppo MYCOMPANY\DraAdmins, immettere:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS