活动目录中的管理工具介绍

◆活动目录用户和计算机--- ADUC--dsa.msc

用来管理当前域中的对象，委派域的管理权限，提升域的功能级别

◆活动目录域和信任关系--ADDT---domain.msc

用来查看当前林的逻辑结构，提升域和林的功能级别，新建、编辑和查看信任关系，

◆活动目录站点和服务---ADSS---dssite.msc

用来查看当前林的物理结构，创建、编辑和删除站点信息，设置或者取消GC

◆组策略管理控制台--GPMC---gpmc.msc (在Windows2003需要手工下载安装)

用来添加，修改，删除组策略，可以导出和导入组策略配置

◆活动目录系统接口编辑器----ADSIEDIT.msc（在Windows Server 2003中需要安装Support Tools）

用来查看和修改活动目录底层存储的信息（Domain,Configration,Schema）

◆ADRestore---用来恢复误删除的活动目录对象(需要下载)

◆活动目录快照工具---ADST ---（需要到微软站点上下载安装）

用来诊断当前域架构是否正常