9.4 回收站实用程序

此实用程序允许您在管理域的子树时启用回收站支持。如果域访问帐户对指定域中隐藏的 NetIQRecycleBin 容器没有许可权限,则 DRA 无法将已删除的帐户移动到回收站。

注:使用此实用程序启用回收站后,请执行完全帐户超速缓存刷新以确保管理服务器应用此更改。

您可以使用此实用程序执行以下任务:

  • 校验指定的帐户是否对指定域中的 NetIQRecycleBin 容器具有读取许可权限

  • 将读取许可权限委托给指定的帐户

  • 显示 NetIQRecycleBin 容器的安全设置

9.4.1 回收站实用程序所需的许可权限

要使用此实用程序,您必须具有以下许可权限:

如果要…

则需要以下许可权限…

校验帐户许可权限

对 NetIQRecycleBin 容器的读取许可权限

委托对 NetIQRecycleBin 容器的读取许可权限

指定域中的管理员许可权限

显示 NetIQRecycleBin 容器的安全设置

对 NetIQRecycleBin 容器的读取许可权限

9.4.2 回收站实用程序的语法

DRARECYCLEBINUTIL /DOMAIN: DOMAINNAME [/DC: COMPUTERNAME ] {/DELEGATE: ACCOUNTNAME | /VERIFY: ACCOUNTNAME | /DISPLAY}

9.4.3 回收站实用程序的选项

使用以下选项可以配置回收站实用程序:

/DOMAIN:domain

指定回收站所在域的 NETBIOS 或 DNS 名称。

/SERVER: computername

指定特定域的域控制器的名称或 IP 地址。

/DELEGATE: accountname

将许可权限委托给指定帐户。

/VERIFY: accountnam e

校验指定帐户的许可权限。

/DISPLAY

显示指定域中 NetIQRecycleBin 容器的安全设置。

9.4.4 回收站实用程序的示例

以下示例演示了常见场景的示例命令。

示例 1

要校验 MYCOMPANY\JSmith 用户帐户是否对 hou.mycompany.com 域中的 NetIQRecycleBin 容器具有读取许可权限,请输入:

DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH

示例 2

要将 MYCOMPANY 域中 NetIQRecycleBin 容器的读取许可权限委托给 MYCOMPANY\DraAdmins 组,请输入:

DRARECYCLEBINUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS

示例 3

要使用 HQDC 域控制器显示 hou.mycompany.com 域中 NetIQRecycleBin 容器的安全设置,请输入:

DRARECYCLEBINUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY