此实用程序允许您在管理域的子树时启用回收站支持。如果域访问帐户对指定域中隐藏的 NetIQRecycleBin 容器没有许可权限,则 DRA 无法将已删除的帐户移动到回收站。
注:使用此实用程序启用回收站后,请执行完全帐户超速缓存刷新以确保管理服务器应用此更改。
您可以使用此实用程序执行以下任务:
校验指定的帐户是否对指定域中的 NetIQRecycleBin 容器具有读取许可权限
将读取许可权限委托给指定的帐户
显示 NetIQRecycleBin 容器的安全设置
要使用此实用程序,您必须具有以下许可权限:
|
如果要… |
则需要以下许可权限… |
|
校验帐户许可权限 |
对 NetIQRecycleBin 容器的读取许可权限 |
|
委托对 NetIQRecycleBin 容器的读取许可权限 |
指定域中的管理员许可权限 |
|
显示 NetIQRecycleBin 容器的安全设置 |
对 NetIQRecycleBin 容器的读取许可权限 |
DRARECYCLEBINUTIL /DOMAIN: DOMAINNAME [/DC: COMPUTERNAME ] {/DELEGATE: ACCOUNTNAME | /VERIFY: ACCOUNTNAME | /DISPLAY}
使用以下选项可以配置回收站实用程序:
|
/DOMAIN:domain |
指定回收站所在域的 NETBIOS 或 DNS 名称。 |
|
/SERVER: computername |
指定特定域的域控制器的名称或 IP 地址。 |
|
/DELEGATE: accountname |
将许可权限委托给指定帐户。 |
|
/VERIFY: accountnam e |
校验指定帐户的许可权限。 |
|
/DISPLAY |
显示指定域中 NetIQRecycleBin 容器的安全设置。 |
以下示例演示了常见场景的示例命令。
要校验 MYCOMPANY\JSmith 用户帐户是否对 hou.mycompany.com 域中的 NetIQRecycleBin 容器具有读取许可权限,请输入:
DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH
要将 MYCOMPANY 域中 NetIQRecycleBin 容器的读取许可权限委托给 MYCOMPANY\DraAdmins 组,请输入:
DRARECYCLEBINUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS
要使用 HQDC 域控制器显示 hou.mycompany.com 域中 NetIQRecycleBin 容器的安全设置,请输入:
DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY