Esse utilitário permite que você ative o suporte à atualização de cache de contas incrementais para um domínio específico quando a conta de acesso ao domínio não é um administrador. Se a conta de acesso ao domínio não tiver permissões de leitura no container Objetos Apagados no domínio, o DRA não poderá executar uma atualização do cache de contas incrementais.
Você pode usar esse utilitário para executar as seguintes tarefas:
Verifique se a conta do usuário ou grupo especificado tem permissões de leitura no container Objetos Apagados no domínio especificado
Delegar ou remover permissões de leitura para uma conta do usuário ou grupo especificado
Delegar ou remover o direito de usuário Sincronizar dados do serviço de diretório para uma conta do usuário
Exibir configurações de segurança para o container Objetos Apagados
Você pode executar o arquivo do Utilitário de Objetos Apagados (DraDelObjsUtil.exe) na pasta Arquivos de Programa (x86)\NetIQ\DRA no seu Servidor de Administração.
Para usar este utilitário, você deve ter as seguintes permissões:
|
Se você deseja… |
Você precisa desta permissão… |
|
Verificar as permissões da conta |
Acesso com Permissões de Leitura ao container Objetos Apagados |
|
Delegar permissões de leitura no container Objetos Apagados |
Permissões de administrador no domínio em que o container Objetos Apagados está localizado |
|
Delegar o direito de usuário Sincronizar dados do serviço de diretório |
Permissões de administrador no domínio em que o container Objetos Apagados está localizado |
|
Remover permissões anteriormente delegadas |
Permissões de administrador no domínio em que o container Objetos Apagados está localizado |
|
Exibir configurações de segurança para o container Objetos Apagados |
Acesso com Permissões de Leitura ao container Objetos Apagados |
DRADELOBJSUTIL /DOMAIN: DOMAINNAME [/DC: COMPUTERNAME ] {/DELEGATE: ACCOUNTNAME | /VERIFY: ACCOUNTNAME | /REMOVE: ACCOUNTNAME | /DISPLAY [/RIGHT]}
Você pode especificar as seguintes opções:
|
/DOMAIN: domain |
Especifica o nome NETBIOS ou DNS do domínio em que o container Objetos Apagados está localizado. |
|
/SERVER: computername |
Especifica o nome ou endereço IP do controlador de domínio para o domínio especificado. |
|
/DELEGATE: accountname |
Delega permissões para a conta do usuário ou grupo especificado. |
|
/REMOVE: accountname |
Remove as permissões anteriormente delegadas à conta do usuário ou grupo especificado |
|
/VERIFY: accountname |
Verifica as permissões do grupo ou da conta do usuário especificado. |
|
/DISPLAY |
Exibe as configurações de segurança para o container Objetos Apagados no domínio especificado |
|
/RIGHT |
Garante que a conta do usuário ou grupo especificado tenha o direito de usuário Sincronizar dados do serviço de diretório. Você pode usar essa opção para delegar ou verificar esse direito. O direito de usuário Sincronizar dados do serviço de diretório permite que a conta leia todos os objetos e propriedades no Active Directory. |
NOTA:
Se o nome do grupo ou conta do usuário que você deseja especificar contiver um espaço, coloque o nome da conta entre aspas. Por exemplo, se você quiser especificar o grupo de TI Houston, digite “Houston IT”.
Ao especificar um grupo, use o nome anterior ao Windows 2000 para esse grupo.
Os exemplos a seguir demonstram comandos de amostra para cenários comuns.
Para verificar se a conta do usuário MYCOMPANY\JSmith tem permissões de leitura no container Objetos Apagados no domínio hou.mycompany.com, digite:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
Para delegar permissões de leitura no container Objetos Apagados no domínio MYCOMPANY para o grupo MYCOMPANY\DraAdmins, digite:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
Para delegar permissões de leitura no container Objetos apagados e no direito de usuário Sincronizar dados do serviço de diretório no domínio MYCOMPANY para a conta do usuário MYCOMPANY\JSmith, digite:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT
Para exibir as configurações de segurança do container Objetos apagados no domínio hou.mycompany.com usando o controlador de domínio HQDC, digite:
DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY
Para remover permissões de leitura no container Objetos Apagados no domínioMYCOMPANY do grupo MYCOMPANY\DraAdmins, digite:
DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS