acldiag "DC=microsoft,DC=com"

　　 执行之后，得到的屏幕输出不仅是英文，而且很长，所以不便附在这里．我仔细阅读后，觉得主要项目有以下几个方面：

1.列出是对哪个系统进行的诊断．相当于医生在病历单上所填写的患者姓名．

2.对象的描述：拥有者: {用户 |组}　

3.许可权限：分四种：拒绝、允许、用户、组（团体），只能是其中之一

4.许可权限的继承关系：对象的许可权限允许从其父辈继承过来，或者说当前对象的权限也允许其子对象继承，所继承的权限也在上述四种之内．

5.权限审核：这也就是我们上面提到的部分了．许可权限的审核的结果只有两种：成功和失败．对许可权限的审核也包括所继承部分．

6.默认规划：如果仍以上面的诊断为范本，则默认规划的诊断命令是： acldiag "DC=microsoft,DC=com" /schema
结果分为三种：现有部分、不存在、局部．