AD工具Oldcmp与ADRestore的使用指南

简介：
本指南详细介绍了AD工具Oldcmp和ADRestore的使用方法。通过对比分析和数据恢复操作，帮助管理员高效管理Active Directory环境中的对象版本和备份问题。 ### AD工具之Oldcmp 和ADrestore使用 #### Oldcmp.exe：AD命令行查找工具 **Oldcmp.exe** 是一款小巧而强大的工具，主要用于查找和管理Active Directory (AD) 中长期未使用的计算机账户。随着AD环境的不断扩展，尤其是对于大型企业而言，随着时间的推移，系统中往往会积累大量的废弃或不再使用的计算机账户。这些账户不仅占用资源，还可能带来潜在的安全风险。因此，定期清理这些账户是非常必要的。 **Oldcmp.exe** 提供了一系列灵活的参数选项，使得管理员能够精确地定位并处理这些不再活跃的计算机账户。下面是一些关键参数及其功能： - **-age60**：此参数用于指定筛选计算机账户的时间范围。例如，`-age60` 表示筛选那些超过60天未更新密码的计算机账户。默认情况下，计算机账户密码每30天更新一次，因此60天未更新可视为一个合理的阈值，表明该计算机账户很可能不再使用。 - **-disable**：使用此参数可以自动禁用符合上述条件的计算机账户。这对于进一步确认这些账户是否真正不再使用非常有用。 - **-unsafe**：这是一个安全性相关的参数，它表示对所有符合条件的对象进行操作。默认情况下，仅对前10个对象进行操作以确保安全。启用 `-unsafe` 参数可以确保所有符合条件的对象都会被处理。 - **-forreal**：默认情况下，运行命令只会生成一个详细的HTML报告，展示哪些账户将被禁用或删除。添加 `-forreal` 参数后，命令才会真正执行操作，即实际禁用或删除账户。 在实际操作中，管理员可以先不带 `-forreal` 参数运行命令，查看生成的HTML报告以确认操作是否符合预期。如果一切正常，则再次运行命令时添加 `-forreal` 参数执行真实的禁用或删除操作。 #### ADrestore.exe：AD命令行恢复工具 **ADrestore.exe** 是另一款非常实用的工具，专门用于恢复之前已从AD中删除的对象，例如误删的计算机账户、用户账户或其他AD对象。使用场景通常是在发现错误删除了重要的AD对象后，利用此工具快速恢复。 使用方法相对简单： 1. **将ADrestore复制到C盘根目录**：为了便于管理和操作，建议将工具放置在C盘根目录下。 2. **打开命令行窗口**：在命令行窗口中输入 `ADrestore` 命令，并按提示操作。 3. **选择需要恢复的对象**：当询问到具体需要恢复的对象时，按照提示输入 “y” 或 “n”，其中“y” 表示恢复该对象，“n” 表示跳过。 **ADrestore.exe** 的操作流程直观易懂，非常适合应对意外删除的情况。与 **Oldcmp.exe** 结合使用时，可以有效地管理AD环境中的计算机账户，确保系统的整洁和高效运行。 这两款工具为AD管理员提供了强有力的手段来维护AD环境，既可以帮助清理冗余数据，又可以在必要时恢复重要信息。它们的结合使用极大地提升了AD管理工作的效率和安全性。