en Windows-domän är en gruppering av servrar , arbetsstationer och andra nätresurser organiseras i en logisk struktur . Använda domänmodell ger ökad nätverkssäkerhet , centraliserade funktioner för hantering och extra administrativ kontroll . Microsoft tillhandahåller ett antal verktyg för att hantera Active Directory-domänen som standard under domänkontrollanten installationsprocessen . Ytterligare verktyg finns också tillgängliga online från Microsoft och andra tredjeparts mjukvaruutvecklare . Active Directory Användare och datorer
det viktigaste verktyget för att hantera en domän är Active Directory Användare och datorer snap - in för Microsoft Management Console . Detta verktyg är kapabel att styra nästan varje aspekt av domänen inklusive skapa, ändra , ta bort och flytta domänobjekt . Dessutom ger Active Directory användare och datorer möjligheten att söka efter objekt i domänen strukturen . För att använda det här verktyget måste användaren vara medlem i antingen Domänadministratörer eller Företagsadministratörer säkerhetsgruppen .
Active Directory domäner och förtroenden
annan snap - in för Microsoft Management Console är Active Directory domäner och förtroenden verktyg . Detta verktyg används för att hantera domän funktionella nivåer , som avgör vilken domän funktioner är tillgängliga och vilken server versioner kan vara värd domän tjänster . Till exempel , om domänens funktionsnivå är inställt på Windows 2003 , är endast servrar som kör Windows 2003 eller en nyare server version som stöds i rollen som domänkontrollant . Detta verktyg används också för att hantera förtroenderelationer mellan domäner , som definierar vilka resurser som finns tillgängliga från en domän till en annan utan behov av flera användarkonton .
Active Directory webbplatser och tjänster
En till Microsoft Management Console snap - in är Active Directory webbplatser och tjänster verktyg . Detta verktyg används främst för att hantera replikering av katalogdata . Data replikering används i en miljö som innehåller flera domänkontrollanter . Replikering är processen att synkronisera databas som innehåller all information som används av domänen mellan domänkontrollanter . Genom att använda detta verktyg för att schemalägga replikering tid och frekvens , kan påverkan på nätutnyttjande styras . Addera CSVDE
Ett verktyg kommandoraden CSVDE.EXE används för importera och exportera domändata . Detta verktyg använder kommaseparerade formaterade filer . Dessa filer är vanligtvis kallas CSV-filer . CSV-filer kan redigeras med en textredigerare och de flesta kalkylprogram . Detta verktyg är begränsad till insättning och extrahera data och kan inte användas för att ändra eller ta bort befintlig information i domänens databas . Detta verktyg måste köras från en kommandotolk kör som administratör . Annat kommandoradsverktyg Addera LDIFDE
är LDIFDE.EXE används för att skapa , ändra och ta bort domändata . Detta verktyg använder filer som vanligen kallas LDIF-filer . LDIF står för LDAP Data Interchange Format , vilket är en standard som skapats för att göra batch modifiering av LDAP -kompatibla kataloger . Liksom CSVDE.EXE måste det här verktyget köras från en kommandotolk körs som administratör .
