9.2 刪除的物件公用程式

此公用程式可讓您在網域存取帳戶並非管理員時，針對特定網域啟用遞增的帳戶快取重新整理支援。如果網域存取帳戶沒有網域中「刪除的物件」容器的讀取許可，DRA 就無法執行遞增的帳戶快取重新整理。

您可以使用此公用程式來執行下列任務：

  • 驗證指定的使用者帳戶或群組具有指定網域中「刪除的物件」容器的讀取許可

  • 委託或移除指定使用者帳戶或群組的讀取許可

  • 委託或移除使用者帳戶的同步化目錄服務資料使用者權限

  • 顯示「刪除的物件」容器的安全性設定

您可以從您的管理伺服器的 Program Files (x86)\NetIQ\DRA 資料夾執行「刪除的物件公用程式」檔案 (DraDelObjsUtil.exe)。

9.2.1 刪除的物件公用程式的必要許可

若要使用此公用程式，您必須具有下列許可：

如果想要 …

您需要此許可…

驗證帳戶許可

「刪除的物件」容器的讀取許可存取

委託「刪除的物件」容器的讀取許可

「刪除的物件」容器所在網域的管理員許可

委託同步化目錄服務資料使用者權限

「刪除的物件」容器所在網域的管理員許可

移除先前委託的許可

「刪除的物件」容器所在網域的管理員許可

顯示「刪除的物件」容器的安全性設定

「刪除的物件」容器的讀取許可存取

9.2.2 刪除的物件公用程式的語法

DRADELOBJSUTIL /DOMAIN: DOMAINNAME [/DC: COMPUTERNAME ] {/DELEGATE: ACCOUNTNAME | /VERIFY: ACCOUNTNAME | /REMOVE: ACCOUNTNAME | /DISPLAY [/RIGHT]}

9.2.3 刪除的物件公用程式的選項

您可以指定下列選項：

/DOMAIN: domain

指定「刪除的物件」容器所在之網域的 NETBIOS 或 DNS 名稱。

/SERVER: computername

針對指定的網域指定網域控制器的名稱或 IP 位址。

/DELEGATE: accountname

將許可委託給指定使用者帳戶或群組。

/REMOVE: accountname

移除先前委託給指定使用者帳戶或群組的許可。

/VERIFY: accountname

驗證指定使用者帳戶或群組的許可。

/DISPLAY

顯示指定網域中「刪除的物件」容器的安全性設定

/RIGHT

確定指定使用者帳戶或群組具有同步化目錄服務資料使用者權限。您可以使用此選項來委託或驗證此權限。同步化目錄服務資料使用者權限可讓帳戶讀取 Active Directory 中的所有物件和內容。

附註：

  • 如果您想要指定的使用者帳戶或群組名稱包含空格，請以引號括住帳戶名稱。例如，如果您想要指定 Houston IT 群組，請輸入「Houston IT」。

  • 當指定群組時，針對該群組使用 Windows 2000 以前版本名稱。

9.2.4 刪除的物件公用程式的範例

下列範例示範通用案例的範例指令。

範例 1

若要確認 MYCOMPANY\JSmith 使用者帳戶是否具有 hou.mycompany.com 網域中「刪除的物件」容器的讀取許可，請輸入：

DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /VERIFY:MYCOMPANY\JSMITH

範例 2

若要將 MYCOMPANY 網域中「刪除的物件」容器的讀取許可委託給 MYCOMPANY\DraAdmins 群組，請輸入：

DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\DRAADMINS

範例 3

若要將 MYCOMPANY 網域中「刪除的物件」容器的讀取許可和同步化目錄服務資料使用者權限委託給 MYCOMPANY\JSmith 使用者帳戶，請輸入：

DRADELOBJSUTIL /DOMAIN:MYCOMPANY /DELEGATE:MYCOMPANY\JSMITH /RIGHT

範例 4

若要使用 HQDC 網域控制器來顯示 hou.mycompany.com 網域中「刪除的物件」容器的安全性設定，請輸入：

DRADELOBJSUTIL /DOMAIN:HOU.MYCOMPANY.COM /DC:HQDC /DISPLAY

範例 5

若要從 MYCOMPANY\DraAdmins 群組移除 MYCOMPANY 網域中「刪除的物件」容器的讀取許可，請輸入：

DRADELOBJSUTIL /DOMAIN:MYCOMPANY /REMOVE:MYCOMPANY\DRAADMINS