AD管理命令工具

最新推荐文章于 2025-05-22 16:16:14 发布

zhengfeng2100

最新推荐文章于 2025-05-22 16:16:14 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： WINDOWS

本文链接：https://blog.youkuaiyun.com/zhengfeng2100/article/details/9614275

WINDOWS 专栏收录该内容

35 篇文章

订阅专栏

acldiag.exe (ACL诊断，1，确定用户对AD资源是什么权限；也可重置ACL为默认状态)
   adsiedit.msc (ADSI编辑，2，添、删、移目录对象<含schema和配置命名上下文>；看、改、删目录对象属性)
   dcdiag.exe (DC诊断，1，分析在林或企业中DC的状态；报告任何错误<含DNS配置>)
    dfsutil.exe (分布式文件系统用，1，管理所有DFS问题，检查DFS服务器的并发配置；显示DFS拓扑结构)
   dsacls.exe (1，查看或修改目录对象的ACL)
   dsastat.exe (目录服务用，1，在DC上对比名称上下文和找出不同点)
   ldifde (1，在win2003或XPpro计算机上创、改、删目录对象)
   ldp.exe (LDP工具，3，允许LDAP操作，如：连、绑、改、添、删，to be performed against AD)
   movetree.exe (AD对象管理，1，移动AD对象，如：在单个林中的DC间OU和用户来完成域合并或组织架构重组)
   netdom.exe (windows域管理，1，管理WIN2003域和信任关系)
   nltest.exe (1，提供PDC的列表，强行远程关机、提供有关信任和复制的相关信息)
   ntfrsutl (1，用于NTFRS<NT file replication service>卸下内部表格、线程、和内存信息；依赖于本地和远程服务器的)
   repadmin.exe (复制诊断工具，1，诊断域间复制问题)
   replmon.exe (AD复制监视器，3，以图像方式显示复制拓扑，监视复制状态，强迫在DC间立即同步)
   sdcheck.exe (检查安全标识符，1，显示任何AD对象的安全标识符)
   search.vbs (AD查找工具，1，执行依赖于LDAP服务器的查找AD中的信息)
   setspn.exe (处理帐户服务主体名称，1，读、改、删一个AD服务帐户的SPN目录属性)
   sidwalker security administration tools (在2003和NT中管理访问控制策略,SIDwalker包含3个独立的程序：“Showaccs.ex e”和“sidwalk.exe”为1，用于检测和改变访问控制入口，“SecurityMigration Edtion”用于编辑在老和新的SID间的映射)

阅读(1188) | 评论(0) | 转发(0) |

上一篇：用于管理 Active Directory 的 11 个基本工具

下一篇：限制用户多点并发登录之二“脚本”篇