Изменение существующего объекта определенного типа в каталоге. Возможно изменение объектов следующих типов: пользователи, группы, компьютеры, серверы, контакты и подразделения.
Переименование объекта без перемещения его по дереву каталога либо перемещение объекта из текущего размещения каталога в новое размещение в пределах одного контроллера домена. (Для перемещения между доменами служит средство командной строки Movetree.)
Запрос и поиск списка объектов в каталоге в соответствии с указанными условиями поиска. Воспользуйтесь основным режимом для запроса объекта любого типа либо специальным режимом для запроса объектов выбранных типов. С помощью этой команды возможен запрос объектов следующих типов: компьютеры, контакты, подсети, группы, подразделения, сайты, серверы и пользователи.
Отображение выбранных атрибутов объектов Active Directory определенных типов. Возможно отображение объектов следующих типов: компьютеры, контакты, подсети, группы, подразделения, серверы, сайты и пользователи.
Создание, изменение и удаление объектов каталога. Это средство также можно использовать для расширения схемы, экспорта сведений о пользователе или группе Active Directory в другие приложения или службы и внесения в Active Directory данных из других служб каталогов.
Средство управления Active Directory общего назначения. Программа Ntdsutil используется для обслуживания базы данных Active Directory, управления действиями одиночного хозяина операций и удаления метаданных, оставленных контроллерами домена, которые были удалены из сети без выполнения соответствующих операций.
Далее мы рассмотрим каждую из команд в отдельности
