管理 Active Directory 所需的工具或技术

 

所需技术	描述	位置
备份工具	执行备份和还原操作。它随 Windows Server 2003 自动安装。在 Windows Server 2003 中，备份工具为 Backup.exe。向导或基本模式称为“备份或还原向导”；在高级模式中称为“备份工具”。	“开始”>“所有程序”>“附件”>“系统工具”>“备份” 或使用命令行打开“备份”工具： “开始”>“运行”。在“打开”框中，键入 ntbackup，然后单击“确定”。
DNS 管理器	用于修改 DNS 参数。这些集中式管理和监控工具可于 DNS 服务的初始安装完成后在“管理工具”中找到，也可以通过 Adminpak.msi 找到。	“开始”>“控制面板”>“管理工具” 或者使用命令行打开 DNS 管理器，并键入： %systemroot%/System32/ dnsmgmt.msc
Active Directory 域和信任关系 Microsoft 管理控制台管理单元	用于修改 Active Directory 域和信任关系。这些集中式管理和监控工具可于 Active Directory 的初始安装完成后在“管理工具”中找到，也可以通过 Adminpak.msi 找到。	“开始”>“控制面板”>“管理工具” 或使用命令行打开 MMC 管理单元，并键入： %systemroot%/System32/ domain.msc
Active Directory 安装向导	用于对域控制器进行提级或降级。	“开始”>“运行”>“dcpromo”
Active Directory 架构管理单元	用于修改 Active Directory 架构。默认情况下，此工具不会出现在“管理工具”中。	使用命令行打开 MMC 管理单元，并键入： %systemroot%/System32/ schmmgmt.msc
Active Directory 站点和服务 MMC 管理单元	用于修改 Active Directory 站点和服务。此集中式管理和监控工具可于 Active Directory 的初始安装完成后在“管理工具”中找到，也可以通过 Adminpak.msi 找到。	“开始”>“控制面板”>“管理工具” 或使用命令行打开 MMC 管理单元，并键入： %systemroot%/System32/ dssit.msc
Active Directory 用户和计算机 MMC 管理单元	用于修改 Active Directory 用户和计算机。这些集中式管理和监控工具可于 Active Directory 的初始安装完成后在“管理工具”中找到，也可以通过 Adminpak.msi 找到。	“开始”>“控制面板”>“管理工具” 或使用命令行打开 MMC 管理单元，并键入： %systemroot%/System32/ dsa.msc
Adsi 编辑 MMC 管理单元	用于编辑 Active Directory，以添加、删除或移动目录中的对象。此集中式管理和监控工具可于 Active Directory 的初始安装完成后在“管理工具”中找到，也可以通过 Adminpak.msi 找到。	使用命令行打开 MMC 管理单元，并键入： %systemroot%/System32/ adsiedit.msc
Dcdiag.exe	此命令行工具可分析林中或企业中的域控制器的状态，并报告所有问题以协助进行故障排除。	“开始”>“运行”>“dcdiag.exe”
事件查看器	提供系统和服务事件的事务响应查看日志。它随 Windows Server 2003 自动安装。	“开始”>“控制面板”>“管理工具”>“事件查看器” 或使用命令行打开“事件查看器”： “开始”>“运行”。在“打开”框中，键入 eventvwr.msc，然后单击“确定”。
Ldp.exe	用于针对任何兼容 LDAP 的目录（如 Active Directory）进行连接、绑定、搜索、修改、添加和删除。用于查看 Active Directory 中存储的对象及其元数据。	“开始”>“运行”。在“打开”框中，键入 ldp.exe，然后单击“确定”。
Net.exe	一组用于多种任务的命令，如管理用户帐户和计算机帐户、发送消息以及管理共享资源。	“开始”>“运行”>“cmd”，在命令提示符下，键入 net 来查看选项
Netdiag.exe	通过执行一系列测试来帮助隔离网络和连接问题，以确定网络客户端的状态。	“开始”>“运行”>“cmd”，在命令提示符下，键入 netdiag /? 来查看选项
Netdom.exe	使管理员可以从命令行管理 Windows 2000 和 Windows Server 2003 域和信任关系。	“开始”>“运行”>“cmd”，在命令提示符下，键入 netdom /? 来查看选项
Nltest.exe	帮助您获取域控制器列表、执行强制远程关机和查询信任关系的状态。	“开始”>“运行”>“cmd”，在命令提示符下，键入 nltest /? 来查看选项
Ntdsutil.exe	用于执行 Active Directory 的数据库维护、管理和控制单个主机操作，以及删除已从网络中删除但未正确卸载的域控制器遗留下来的元数据。	“开始”>“运行”>“cmd”，在命令提示符下，键入 ntdsutil /? 来查看选项
注册表编辑器	使您可以查看和更改注册表中的设置。	“开始”>“运行”>“regedit”
Repadmin.exe	可帮助管理员诊断域控制器之间的复制问题的命令行工具。	“开始”>“运行”>“cmd”，在命令提示符下，键入 repadmin /? 来查看选项
Secedit.exe	通过将当前配置与至少一个安全模板进行比较，来配置和分析系统安全。	“开始”>“运行”>“cmd”，在命令提示符下，键入 secedit /? 来查看选项
服务管理单元	使您可以启动、停止和重新启动 Windows 服务的 MMC 管理单元。	“开始”>“运行”>“MMC”>“Services.msc”
Ultrasound	使管理员可以监控文件复制服务 (FRS) 状况的工具。	有关 Ultrasound 工具的详细信息，请参阅 www.microsoft.com/homepage/ms.htm。
W32tm.exe	用于诊断与 Windows 时间有关的问题的工具。	“开始”>“运行”>“cmd”，在命令提示符下，键入 w32tm /? 来查看选项