NtdsUtil

w-studio.idv.tw

Ntdsutil.exe是 Windows Server內建的一個命令列工具, 主要用來管理 ADDS與 ADLDS的進階維護工作, 它不適合日常管理(例如新增使用者、群組), 而是用於進階維護、修復、疑難排解的情況

功能用途:

1. AD資料庫管理:

。壓縮、修復 AD資料庫(ntds.dit)

。檢查資料庫完整性w-studio.idv.tw

。移動 AD資料庫與記錄檔到其他磁碟區

2. FSMO角色管理

。搶占(Seize)或轉移(Transfer)FSMO角色

。當原 FSMO持有人故障無法恢復時強制接管角色

3. 目錄服務修復模式(DSRM)密碼管理

。重設 DSRM管理員帳號密碼

4. Metadata Cleanup(清理中斷的 DC資訊)

。移除失效或無法連線的網域控制站殘留資料

。在強制移除 DC後很常用

5. 通用類別目錄(Global Catalog)與信任(Trusts)設定

。可用來調整或修復某些信任關係設定