NTDSUtil 명령: Active Directory 도메인 서비스 관리!

5865 단어 cmd

NTDSUtil

NTDSUtil 윈도우즈 명령행 도구는 Active Directory 도메인 서비스 관리에 사용됩니다.이 명령에 대한 자세한 내용은 를 참조하십시오.

명령행

CMD Line는 사용자로부터 운영 체제로 명령을 전송하는 텍스트 기반 인터페이스입니다.

CLI 명령줄 해석기

윈도우즈command-line interpreter(CLI)는CMD.EXE이다.또한 PowerShell를 사용하면 명령 프롬프트에서 접근할 수 없는 많은 시스템 관리 작업을 자동으로 수행할 수 있습니다.CLI 도움말에서는 명령에 텍스트를 입력하여 시스템과 통신할 수 있습니다.따라서 사용자가 이전에 입력한 판독기에 응답한 후 다음 명령줄을 계속 실행할 수 있습니다.

명령 실행 창을 엽니다.

명령 실행 창은 프로그램을 실행하고 파일과 폴더를 열 수 있도록 도와줍니다.'명령 실행' 대화상자를 열 수 있는 몇 가지 방법이 있습니다.이 실행 명령 상자는 예정된 프로그램에 빠르게 들어가는 데 도움이 됩니다.
키보드 단축키 사용하기
WINDOWS+R
명령 상자를 실행하는 단축키 방법이 가장 자주 사용하는 방법입니다.또한 모든 버전의 Windows에 적용됩니다.Windows+ R**** 키를 동시에 눌러 명령 실행 대화상자를 여는 경우 도움이 됩니다.

실행 명령 상자

NTDSUtil 명령의 역할은 무엇입니까?

NTDSUtil 윈도우즈 명령행 도구는 Active Directory 도메인 서비스 관리, 데이터베이스, 메타데이터 유지보수 등에 사용됩니다. 향상된 명령 알림 문자에서 이 명령을 실행할 수 있습니다.이 명령은 AD DS 또는 **AD LDS 서버 역할**이 설치되어 있거나 ** 원격 서버 관리 도구의 일부인 Active Directory 도메인 서비스 도구**가 설치되어 있는 경우 사용할 수 있습니다.
NTDSUtil 윈도우즈 명령줄 도구는 **경험이 풍부한 관리자**에게 적용됩니다. 이 명령은 기능이 강하지만 **위험합니다. 일부 명령은 Active Directory가 있어야 오프라인으로 사용할 수 있습니다.

구문


Ntdsutil option

사용 가능한 옵션

인스턴스%s 또는 aci 활성화 – "NTDS"또는 특정 *AD LDS* 인스턴스를 활성 인스턴스로 설정합니다.

권위 복원 또는 aur – 권위 복원 DIT 데이터베이스.

서비스 계정%s1%s2 변경 – AD DS/LDS 서비스 계정을 ** 사용자 이름%s1 및 암호%s2*로 변경합니다.**NULL*를 빈 암호로 사용하면 * 프롬프트가 나타납니다.

구성 가능 설정 또는 공동 관리** 구성 가능 설정**

DS 비헤이비어 또는 DS b - AD DS/LDS 비헤이비어를 보고 수정합니다.

파일 또는 f-관리*AD DS/LDS 데이터베이스 파일*

그룹 멤버십 평가 또는 **g m e** – 지정된 사용자 또는 그룹의 토큰에 있는 **SID**

평가

도움말 – ** 도움말 표시**

ifm 또는 i – ifm 미디어 만들기

ldap 정책 – ldap 프로토콜 정책 관리

ldap 포트%d – AD LDS 인스턴스에 대한 ***ldap 포트 **를 구성합니다.

인스턴스 또는 li i – 이 컴퓨터에 설치된 모든 AD LDS 인스턴스를 나열합니다.

로컬 역할 또는 LOR – 로컬 **RODC 역할** 관리

메타데이터 정리 또는 m c – 서버 비활성화 객체 정리

구역 관리 또는pam – 디렉터리 구역 관리

팝업 창 열기 또는 열기 - 팝업 창 비활성화

팝업 창 닫기 또는 포 닫기 - 팝업 창 활성화

종료 또는 q – 종료 유틸리티

역할 또는 r – 관리 NTDS 역할 소유자 토큰

보안 계정 관리 또는 s a m – 보안 계정 데이터베이스 관리, SID 정리 복사

의미 데이터베이스 분석 또는semd a – 의미 검사기

DSRM 암호 설정 또는 ** 설정 ** - 디렉터리 서비스 복원 모드 관리자 계정 암호 재설정

스냅샷 또는 **sn** – 스냅샷 관리

SSL 포트%d – AD LDS 인스턴스에 대한 SSL 포트를 구성합니다.

이러한 옵션의 경우 일부 명령에는 이러한 명령을 나타내는 ** 약어 **가 있습니다.
예컨대


ntdsutil roles 
  "select operation target" 
    "connections" 
      "connect to server admin" 
      quit 
  "list roles for connected server"
      quit
    quit
  quit

다음 스크립트는 줄임말로


ntdsutil r "sel o t" c "co t s admin" q "l r f c s" q q q

예.

서버 ADMIN1 제거에 사용


Ntdsutil metadata cleanup: remove selected server ADMIN1

마운트된 스냅샷을 표시하려면 다음을 사용하십시오.


Ntdsutil snapshot: list mounted

ADMIN use라는 도메인 컨트롤러에 중복된 SID가 있는지 확인


Ntdsutil semantic account maintenance: check duplicate SID

판결하다

이 설명서에서 NTDSUtil 명령을 확인하시기 바랍니다.더 많은 윈도우즈 명령에 대한 예시와 문법은 저희 사이트를 방문하십시오.그 밖에 최근에 발표된 문장도 열거했는데, 이 문장들도 도움이 될 수 있다.