Ntdsutil.exe 是一個為 Active Directory 提供管理設施的命令行工具。
基本介紹
- 外文名：Ntdsutil.exe
- 性質：命令行工具
- 適用範圍： Active Directory 管理員
- 功能簡介：管理和控制單個主機操作等
功能簡介,適用用戶,
功能簡介
Ntdsutil.exe 是一個為 Active Directory 提供管理設施的命令行工具。您可使用 Ntdsutil.exe 執行 Active Directory 的資料庫維護，管理和控制單個主機操作，創建應用程式目錄分區，以及刪除由未使用 Active Directory 安裝精靈 (DCPromo.exe) 成功降級的域控制器留下的元數據。
適用用戶
此功能適用於 Ntdsutil.exe 實用工具，並且僅對Active Directory管理員具有重要意義。
Windows Server 2003 Service Pack 1新功能
Ntdsutil.exe 不再需要管理員在 ntdsutil metadata cleanup 命令中執行下列任務：
使用 ntdsutil metadata cleanup connections命令連線到特定的域控制器上。
使用 ntdsutil metadata cleanup Select Operation Target 命令列出並選擇 Active Directory 域、站點和伺服器。
Windows Server 2003 Service Pack 1 中引入了此命令的兩個新變體：
Ntdsutil "metadata cleanup" "remove selected server"ServerObject
使用此命令時，對於要刪除元數據的域控制器，請指定其伺服器對象 (ServerObject) 的可分辨名稱 (DN) 路徑。伺服器對象是配置容器中的 NTDS 設定對象的父對象。例如，對於 contoso. com 林的 default-first-site-name 中名為 DC1 的域控制器，伺服器對象的 DN 路徑將為 cn=DC1,cn=servers,cn=default-first-site-name ,cn=configuration,dc=contoso,dc=com。如果 DN 路徑中包含任何空格，應為整個 DN 路徑加引號。
Ntdsutil "metadata cleanup" "remove selected server"ServerObject on TargetDC
為什麼說此項更改是重要的？它將緩解哪些威脅？ 此更改可以顯著改進此命令用於刪除元數據的可用性。
它的工作方式有何不同？ 使用“metadata cleanup”選單，用戶不必再進入“connections”選單或“select operations target”選單來設定適當狀態。
Windows Server 2003 Service Pack 1更改
Windows Server 2003 Service Pack 1 中的 metadata cleanup 命令已得到改進，可以清理 Active Directory 中的元數據。
它的工作方式有何不同？其中是否有關聯性？ Ntdsutil.exe 的“metadata cleanup”選單中現有的“remove selected server”命令已得到改進，增加了新功能。
在 Service Pack 1 之前，此命令只執行下列操作：
刪除域控制器 (DC) 的 NTDS 設定對象。刪除與正被刪除的 DC 建立的所有手動和自動入站連線。從 sysvol 副本集中刪除相應 DC 的 FRS 成員對象。 使用 Service Pack 1 版，下列附加操作將作為此命令的一部分執行：
刪除正被刪除的 DC 的計算機帳戶（包括 FRS 訂戶對象）。刪除由正被刪除的 DC 建立的所有手動和自動出站 Active Directory 連線。刪除由正被刪除的 DC 所屬的任何非 sysvol FRS 副本集建立的入站和出站 FRS 連線。檢查正被刪除的 DC 是否擁有任何操作主機角色。如果擁有，此命令將嘗試為符合操作主機角色條件的活動 DC 重新分配（委派）角色。
