在 Active Directory 中刪除的檢視物件

文章翻譯 文章翻譯
文章編號: 258310 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
全部展開 | 全部摺疊

結論

會刪除 Active Directory 物件時物件的一小部分保持指定的一段時間,以便將變更複寫其他網域控制站將成為注意刪除。這段時間都稱為 「 標記存留時間 」,而是可設定。本文將告訴您,如何檢視已被刪除的物件。

其他相關資訊

若要檢視儲存在 Active Directory 網域控制站上已刪除的物件,請執行下列步驟:
  1. 啟動 Ldp.exe,然後按一下 [連線] 功能表上的 [連線]。在企業中輸入的網域控制站的伺服器名稱,確認 連接埠 設定設為 389,按一下以清除 Connectionless] 核取方塊,然後按一下 [確定]。建立連線之後伺服器特定的資料會顯示在右窗格中。
  2. 在 [連線] 功能表上按一下 [繫結]。輸入 [使用者名稱、 密碼及網域名稱 (在 DNS 格式)],請在適當的方塊 (您可能需要按一下以選取 [網域] 核取方塊),然後再按一下 [確定]。如果繫結成功,您應該會收到訊息類似於"DN 為已驗證: 'YourUserID'"在右窗格中。
  3. 按一下 [檢視] 功能表 樹狀結構。在 [基本 DN] 方塊中輸入網域辨別的名稱 (DN)。基本 DN 是搜尋開始的 Active Directory 階層中的起點。在 [基本 DN] 方塊輸入
    dc = <mydomain>,dc = <com>
    取代 <mydomain>和 <com>具有適當的網域名稱。

    這在您所輸入的 DN 左的窗格開頭中產生樹狀檢視。按兩下樹狀檢視並在右窗格的根節點,找出與 wellKnownObjects 」 屬性相關聯的資料。尋找與已刪除物件資料相關聯的線路。比方說這可能會看起來像:
    B:32:18E2EA80684F11D2B9AA00C04F79F805:CN = 刪除
    物件、 DC = YOURDOMAIN,DC = COM
  4. 複製第二個冒號之後的所有資料,但第三個冒號前。例如:
    18e2ea80684f11d2b9aa00c04f79f805
  5. 瀏覽] 功能表上按一下 [搜尋]。在 [基本 DN] 方塊輸入
    <wkguid=18e2ea80684f11d2b9aa00c04f79f805,dc=yourdomain,dc=com>
    使用值取代 18E2EA80684F11D2B9AA00C04F79F805 「 在前一個步驟中複製。

    注意: 的開始和結束的"<"和">"字元是非常重要。

  6. 在 [篩選器] 方塊中,輸入:
    (objectClass = *)
  7. 按一下 [選項],然後按一下 [控制項]。在 [物件識別元] 方塊中,請鍵入:
    1.2.840.113556.1.4.417
  8. 清除 [數值] 方塊中,將 控制類型] 設為 伺服器,按一下以清除 [要徑] 核取方塊,然後按一下 [中的 [檢查 > >. 按一下 [確定]
  9. 在 [] 對話方塊的 [搜尋呼叫類型] 區段按一下 [擴充],然後檢查下列的核取方塊狀態:
    屬性只-清除
    追逐轉介-清除
    選取的顯示結果-
    設定 「 大小限制: 「 要夠大的值例如查詢傳回所有已刪除的物件,在目錄中。向上中所指定的物件數目,將傳回 LDP"大小限制:",並如果有多個不能傳回的物件,它將會記錄錯誤。在右手邊的窗格中傳回的錯誤是:
    錯誤: 搜尋: 超過大小限制。<4>
    如果您遇到這個錯誤,設定"大小限制:"較高,並再次執行 [搜尋]。

    如果有必要,修改逾時值,從零到 60000 毫秒為單位)。
  10. 按一下 [確定] 關閉 [搜尋選項] 對話方塊,按一下 樹狀子結構 在 [範圍] 方塊,然後按一下 [執行]。
已刪除的物件應該顯示在 Ldp 中,在右窗格中。例如,下列的範例文字會輸出如果系統管理員已經刪除 TestUserAccount 」 使用者帳戶:
***Searching...
ldap_search_ext_s(ld, "<WKGUID=18E2EA80684F11D2B9AA00C04F79F805,dc=MyDomain,dc=com>", 2, "(objectclass=*)", attrList,  0, svrCtrls, ClntCtrls, 0, 0 ,&msg)
Result <0>: (null)
Matched DNs: 
Getting 1 entries:
>> Dn: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com
	1> canonicalName: MyDomain.com/Deleted Objects/TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> cn: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> distinguishedName: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com; 
	4> objectClass: top; person; organizationalPerson; user; 
	1> name: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb;
				
注意: 您可以使用相同的程序的尋找已刪除的物件,請在 [結構描述和 (或) Active Directory 設定磁碟分割。

屬性

文章編號: 258310 - 上次校閱: 2007年3月1日 - 版次: 3.5
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
關鍵字:?
kbmt kbenv kbinfo KB258310 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:258310
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com