Просмотр удаленных объектов в Active Directory

Переводы статьи Переводы статьи
Код статьи: 258310 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание
В данной статье относится к Windows 2000. Поддержка Windows 2000 заканчивается на 13 июля 2010 г. В Центр решений-технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Для получения дополнительных сведений см. Политики поддержи продуктов Майкрософт.
Развернуть все | Свернуть все

Аннотация

При удалении объекта Active Directory небольшую часть объекта остается в течение указанного периода времени таким образом, чтобы другие контроллеры домена, которые реплицируются изменения станет известно об удалении. Этот период времени, называется «захоронения» и можно настраивать. В данной статье описывается, как просмотреть объекты, которые были удалены.

Дополнительная информация

Просмотр удаленных объектов, хранящихся на контроллере домена Active Directory:
  1. Запустите файл Ldp.exe и нажмите кнопку Подключение В меню Подключение меню. Введите имя сервера контроллера домена на предприятии, убедитесь, что Порт принимает значение 389, снимите флажок Без установления соединения Установите флажок и нажмите кнопку ОК. После установления соединения данных для определенного сервера отображается в правой области.
  2. На Подключение меню, нажмите кнопку Привязка. В соответствующих полях введите имя пользователя, пароль и имя домена (в формате DNS) (может потребоваться выбор Домен флажок), а затем нажмите кнопку ОК. Если привязка выполнена успешно, должно появиться сообщение, аналогичное "проверку подлинности как различающееся имя: «youruserid»» в правой области.
  3. На Представление меню, нажмите кнопку Дерево. Введите различающееся имя (DN) в домене Базовый DN поле. Базовый DN является отправной точкой в иерархии Active Directory, с которой начинается поиск. В Базовый DN поле типа
    dc=<mydomain>,dc=<com></com></mydomain>
    Замена <mydomain> и <com> с именем соответствующего домена. </com></mydomain>

    Этот код создает представление в виде дерева в левой области, начиная с DN, вы ввели. Корневой узел дерева, а в правой области дважды щелкните значок, найти данные, связанные с атрибутом «wellKnownObjects». Найдите строки, связанные с данными «Удаленные объекты». Например это может выглядеть так:
    B:32:18E2EA80684F11D2B9AA00C04F79F805:CN = удалено
    Объекты, DC = имя_домена, DC = COM
  4. Скопировать все данные после второй двоеточия, но до третьего двоеточие. Например:
    18E2EA80684F11D2B9AA00C04F79F805
  5. На Обзор меню, нажмите кнопку Поиск. В Базовый DN поле типа
    <wkguid=18e2ea80684f11d2b9aa00c04f79f805,dc=yourdomain,dc=com> </wkguid=18e2ea80684f11d2b9aa00c04f79f805,dc=yourdomain,dc=com>
    Замена «18E2EA80684F11D2B9AA00C04F79F805» со значением, скопированный на предыдущем шаге.

    ПРИМЕЧАНИЕ: Начальный и конечный "<" and="" "="">" символы очень важны.</">

  6. В Фильтр наберите:
    (objectClass = *)
  7. Нажмите кнопку Параметры, а затем нажмите кнопку Элементы управления. В Идентификатор объекта наберите:
    1.2.840.113556.1.4.417
  8. Очистить Значение Задайте значение Тип элемента управления Кому Сервер, снимите флажок Критический Установите флажок и нажмите кнопку Проверьте >>. Нажмите кнопку ОК.
  9. В Поиск типа вызова раздел диалогового окна, нажмите кнопку Расширенный и проверить состояние следующие флажки:
    Атрибуты только - снят
    Поиск по ссылкам - снят
    Показать результаты - выбрано
    Значение "Максимальный размер:" достаточно большое значение таких удаленных объектов в каталоге может быть возвращаемых запросом. LDP будет возвращать количество объектов, указанных в "Максимальный размер:", и если существует несколько объектов, которые не могут быть возвращены, заносится сообщение об ошибке. Возвращена ошибка в правой области окна — это:
    Ошибка: Поиск: превышен предельный размер.<4> </4>
    При возникновении этой ошибки установите "Максимальный размер:" выше и снова выполнить поиск.

    При необходимости измените значение времени ожидания от нуля до 60 000 миллисекунд.
  10. Нажмите кнопку ОК Чтобы закрыть Параметры поиска диалоговое окно, нажмите кнопку Поддерево В диалоговом окне Область действия поле, а затем нажмите кнопку Запустить.
Удаленные объекты должны отображаться в Ldp на правой панели. Например следующий образец текста бы вывод, если администратор удалена учетная запись «testuseraccount»:
***Searching...
ldap_search_ext_s(ld, "<WKGUID=18E2EA80684F11D2B9AA00C04F79F805,dc=MyDomain,dc=com>", 2, "(objectclass=*)", attrList,  0, svrCtrls, ClntCtrls, 0, 0 ,&msg)
Result <0>: (null)
Matched DNs: 
Getting 1 entries:
>> Dn: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com
	1> canonicalName: MyDomain.com/Deleted Objects/TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> cn: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> distinguishedName: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com; 
	4> objectClass: top; person; organizationalPerson; user; 
	1> name: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb;
				
ПРИМЕЧАНИЕ: Тот же процесс можно использовать для поиска удаленных объектов в схеме и раздела конфигурации Active Directory.

Свойства

Код статьи: 258310 - Последний отзыв: 5 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbenv kbinfo kbmt KB258310 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:258310

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com