et Windows-domene er en gruppering av servere , arbeidsstasjoner og andre nettverksressurser organisert i en logisk struktur . Bruke domenet modellen gir forbedret nettverkssikkerhet, sentraliserte administrasjonsfunksjoner og ekstra administrativ kontroll . Microsoft tilbyr en rekke verktøy for administrasjon av Active Directory-domene som standard under domenekontroller installasjonsprosessen. Andre verktøy er også tilgjengelig på nettet fra Microsoft og andre tredjeparts programvareutviklere. Active Directory Users and Computers

det viktigste verktøyet for å administrere et domene er Active Directory Users and Computers snap -in for Microsoft Management Console . Dette verktøyet er i stand til å kontrollere nesten alle aspekter av domenet inkludert opprette, endre , slette og flytte domene stedene. I tillegg gir de Active Directory Users and Computers verktøyet muligheten til å søke etter objekter i domenet struktur . For å bruke dette verktøyet , må brukeren være medlem av enten domeneadministrasjonskontoen eller Enterprise Admins sikkerhetsgruppe .
Active Directory-domener og klareringer

annen snap -in for Microsoft Management Console er Active Directory-domener og klareringer verktøyet . Dette verktøyet brukes til å administrere domenet funksjonelle nivåer , som avgjør hva domene funksjoner er tilgjengelige og hva serverversjoner er i stand til vert domene tjenester. For eksempel , hvis domenet funksjonelle nivå er satt til Windows 2003 , er det bare servere som kjører Windows 2003 eller en nyere server-versjonen støttes i rollen som domenekontroller. Dette verktøyet brukes også for å håndtere tillit relasjoner mellom domener , som definerer hvilke ressurser som er tilgjengelige fra ett domene til et annet uten behov for flere brukerkontoer .

Active Directory Nettsteder og tjenester

En Microsoft Management Console snap -in er Active Directory nettsteder og Tjenester verktøyet . Dette verktøyet er først og fremst brukes for å administrere replikering av katalogdata. Data replikering brukes i et miljø som inneholder flere domenekontrollere. Replikering er prosessen med å synkronisere database som inneholder all informasjon som brukes av domenet mellom domenekontrollere. Ved å bruke dette verktøyet til å planlegge replikering tid og frekvens, kan virkningen på nettverket utnyttelse kontrolleres.
CSVDE

En kommandolinje verktøyet, er CSVDE.EXE brukes til import og eksport domene data . Dette verktøyet bruker kommaseparert verdi formaterte filer. Disse filene er ofte referert til som CSV-filer . CSV-filer kan redigeres med en hvilken som helst tekst editor og de ​​fleste regnearkprogrammer . Dette verktøyet er begrenset til å sette inn og trekke ut data og kan ikke brukes til å endre eller slette eksisterende informasjon i domenet database. Dette verktøyet må kjøres fra en kommandolinje kjører som administrator.
LDIFDE

annen kommandolinje verktøyet, er LDIFDE.EXE brukes til å opprette, endre og slette domenedata . Dette verktøyet bruker filer ofte referert til som LDIF filer. LDIF står for LDAP Data Interchange Format , som er en standard laget for å gjøre batch endring av LDAP- kompatible kataloger. Som CSVDE.EXE , må dette verktøyet kjøres fra en kommandolinje kjører som administrator.