3.2.2.4 Ntdsutil工具

Ntdsutil.exe是微软提供的管理活动目录（Active Directory）的命令行工具，专供有经验的管理员使用的。它的功能十分强大，采用分层的多级命令结构，使用 Ntdsutil 可以：

Authoritative restore授权恢复

对AD对象、子树、甚至整个AD（注意：架构不能进行授权恢复）进行授权恢复。目录恢复模式下进行。

Files 活动目录库、日志文件

执行活动目录的AD库的管理维护，包括：压缩、移动、检查、恢复、设置路径等。目录恢复模式下进行。

Metadata cleanup元数据库清理

删除从网络上非正常卸载域控制器后留下的元数据垃圾。不要进到目录恢复模式下进行。

Roles操作主控

管理、传送、查封操作主机。不要进到目录恢复模式下进行。
…………

Ntdsutil工具包括一系列菜单，允许在不同管理任务之间进行切换。默认情况下，Ntdsutil 安装在 systemroot\System32 文件夹内，并可在命令提示符下键入Ntdsutil进行访问。

每级菜单下都可以通过键入：？或HELP，查看本级菜单下可用的命令。用户在Ntdsutil子菜单下键入命令时，可简写，只要每个单词不同于本级命令中的其它命令即可，如：

list roles for connected server
connect to server xxx

为方便起见，您只需指定每个单词，使其与特定菜单中输入的任何其他单词不同。因此，当您越来越熟悉此工具时，就可以键入“li r f c s”而不用键入“list roles for connected server”。

关于Ntdsutil工具的具体使用，我们将在活动目录（Active Directory）域故障解决实例详细讲解。