可以指定以下选项：
|
/DOMAIN: domain |
指定 Deleted Objects（已删除对象）容器所在域的 NETBIOS 或 DNS 名称。 |
|
/SERVER: computername |
指定特定域的域控制器的名称或 IP 地址。 |
|
/DELEGATE: accountname |
将许可权限委托给指定用户帐户或组。 |
|
/REMOVE: accountname |
去除之前委托给指定用户帐户或组的许可权限 |
|
/VERIFY: accountname |
校验指定用户帐户或组的许可权限。 |
|
/DISPLAY |
显示指定域中 Deleted Objects（已删除对象）容器的安全设置 |
|
/RIGHT |
确保指定的用户帐户或组具有同步目录服务数据用户权限。您可以使用此选项委托或校验此权限。同步目录服务数据用户权限允许帐户读取 Active Directory 中的所有对象和属性。 |
注：
如果要指定的用户帐户或组的名称包含空格，请将帐户名称括在引号中。例如，如果要指定休斯顿 IT 组，请键入 "Houston IT"。
指定组时，请使用该组的 Windows 2000 之前的名称。