Active Directory 域有哪些管理工具？

在本课程中，您将了解用于管理 Active Directory 的各种工具。当您在服务器上安装 Active Directory 时，其中大部分已包含在内。

在运行 Active Directory 的服务器上，您可以在“Windows 管理工具”文件夹下访问这些管理工具。您还可以通过安装 RSAT 工具在另一台计算机上安装这些工具。

Active Directory 用户和计算机 (ADUC)

这是用于创建和管理用户帐户、计算机和组的控制台。例如，要创建新用户帐户，您需要打开 ADUC 控制台来创建新帐户、设置密码并将用户添加到组中。它还用于创建 OU 和组织对象。

Active Directory 管理员中心 (ADAC)

ADAC 工具包含在服务器 2008 R2 及更高版本中。它执行许多与 ADUC 相同的任务以及一些其他任务。我不确定 Microsoft 是否打算用它来取代 ADAC，但它并未得到广泛使用。大多数管理员仍然使用 ADUC 工具。

Active Directory 域和信任

该控制台用于提升域或林的域模式或功能级别。它还用于管理信任关系。该控制台是您不会经常使用的控制台。

Active Directory 站点和服务

该控制台用于管理您的站点和子网。如果您只有一个站点，那么您不需要使用此控制台。如果您在多个地理区域部署 Active Directory，您可能需要使用此控制台来管理您的子网、站点和复制。

组策略管理控制台

组策略为 Active Directory 环境中的用户和计算机提供集中管理和策略设置。例如，要确保所有用户每 90 天更改一次密码，您将使用组策略并配置密码策略。了解如何使用组策略是系统管理员的一项重要职能。

域名系统

DNS控制台用于管理和创建DNS区域和资源记录。如果没有 DNS，Active Directory 将无法工作，它在安装 AD 时已包含在内。如果使用 Active Directory，了解 DNS 的基础知识非常重要。

动态主机配置协议

DNS 控制台用于创建和管理网络中的 DHCP 地址池。这是一种实际上与 Active Directory 无关的工具。 Active Directory 不需要 DHCP，但它通常用于简化向客户端设备分配 IP 地址的过程。

PowerShell

PowerShell 是一个命令行工具，可帮助您自动执行许多日常任务，例如创建、更新和报告 Active Directory 中的对象。

第三方Active Directory管理工具

网络中还有很多不错的第三方开发的管理工具，大家可以搜索使用。