Ntdsutil.exe

Posted 2020-06-15

Ntdsutil.exe

 编辑

本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！

Ntdsutil.exe 是一个为 Active Directory 提供管理设施的命令行工具。

外文名

Ntdsutil.exe

性    质

命令行工具

适用范围

 Active Directory 管理员

功能简介

管理和控制单个主机操作等

目录

1. 1 功能简介
2. 2 适用用户

功能简介编辑

Ntdsutil.exe 是一个为 Active Directory 提供管理设施的命令行工具。您可使用 Ntdsutil.exe 执行 Active Directory 的数据库维护，管理和控制单个主机操作，创建应用程序目录分区，以及删除由未使用 Active Directory 安装向导 (DCPromo.exe) 成功降级的域控制器留下的元数据。

适用用户编辑

此功能适用于 Ntdsutil.exe 实用工具，并且仅对Active Directory管理员具有重要意义。

Windows Server 2003 Service Pack 1新功能

Ntdsutil.exe 不再需要管理员在 ntdsutil metadata cleanup 命令中执行下列任务：

使用 ntdsutil metadata cleanup connections命令连接到特定的域控制器上。

使用 ntdsutil metadata cleanup Select Operation Target 命令列出并选择 Active Directory 域、站点和服务器。

Windows Server 2003 Service Pack 1 中引入了此命令的两个新变体：

Ntdsutil "metadata cleanup" "remove selected server"ServerObject

使用此命令时，对于要删除元数据的域控制器，请指定其服务器对象 (ServerObject) 的可分辨名称 (DN) 路径。服务器对象是配置容器中的 NTDS 设置对象的父对象。例如，对于 contoso. com 林的 default-first-site-name 中名为 DC1 的域控制器，服务器对象的 DN 路径将为 cn=DC1,cn=servers,cn=default-first-site-name ,cn=configuration,dc=contoso,dc=com。如果 DN 路径中包含任何空格，应为整个 DN 路径加引号。

Ntdsutil "metadata cleanup" "remove selected server"ServerObject on TargetDC

此命令与上面的命令相同，只是该命令允许管理员指定要执行删除操作的域控制器 (TargetDC)。TargetDC 必须以域控制器的 DNS 或 NetBios 名称的形式输入。

为什么说此项更改是重要的？它将缓解哪些威胁？ 此更改可以显著改进此命令用于删除元数据的可用性。

它的工作方式有何不同？ 使用“metadata cleanup”菜单，用户不必再进入“connections”菜单或“select operations target”菜单来设置适当状态。

Windows Server 2003 Service Pack 1更改

Windows Server 2003 Service Pack 1 中的 metadata cleanup 命令已得到改进，可以清理 Active Directory 中的元数据。

它的工作方式有何不同？其中是否有关联性？ Ntdsutil.exe 的“metadata cleanup”菜单中现有的“remove selected server”命令已得到改进，增加了新功能。

在 Service Pack 1 之前，此命令只执行下列操作：

删除域控制器 (DC) 的 NTDS 设置对象。删除与正被删除的 DC 建立的所有手动和自动入站连接。从 sysvol 副本集中删除相应 DC 的 FRS 成员对象。 使用 Service Pack 1 版，下列附加操作将作为此命令的一部分执行：

删除正被删除的 DC 的计算机帐户（包括 FRS 订户对象）。删除由正被删除的 DC 建立的所有手动和自动出站 Active Directory 连接。删除由正被删除的 DC 所属的任何非 sysvol FRS 副本集建立的入站和出站 FRS 连接。检查正被删除的 DC 是否拥有任何操作主机角色。如果拥有，此命令将尝试为符合操作主机角色条件的活动 DC 重新分配（委派）角色。