Windows Domeneadministratorverktøy

En Windows-domene er en gruppering av servere, arbeidsstasjoner og andre nettverksressurser er organisert i en logisk struktur. Bruke domenemodellen gir økt nettverkssikkerhet, sentraliserte administrasjonsfunksjoner og administrativ kontroll. Microsoft tilbyr en rekke verktøy for administrasjon av Active Directory-domene som standard under domenekontroller installasjonsprosessen. Andre verktøy er også tilgjengelig på nettet fra Microsoft og andre tredjeparts programvareutviklere.

Active Directory Users and Computers

Den primære verktøy for å håndtere et domene er Active Directory-brukere og -datamaskiner for Microsoft Management Console. Dette verktøyet er i stand til å kontrollere nesten alle aspekter av domenet, inkludert å opprette, endre, slette og flytte domene stedene. I tillegg gir Active Directory Users and Computers verktøy muligheten til å søke etter objekter i domenet struktur. For å bruke dette verktøyet, må brukeren være medlem av enten Domain Admins eller Enterprise Admins sikkerhetsgruppen.

Active Directory-domener og klareringer

En annen snap-in for Microsoft Management Console er Active Directory-domener og klareringer verktøyet. Dette verktøyet brukes til å administrere domenefunksjonsnivåer, som avgjør hva domene funksjoner er tilgjengelige, og hvilken server versjoner er i stand til vert domenetjenester. For eksempel, hvis domenet funksjonelt nivå er satt til Windows 2003, er det bare servere som kjører Windows 2003 eller en nyere server-versjonen støttes i rollen som domenekontroller. Dette verktøyet brukes også for å håndtere tillit relasjoner mellom domener, som definerer hvilke ressurser som er tilgjengelige fra ett domene til et annet uten behov for flere brukerkontoer.

Active Directory Sites and Services

En Microsoft Management Console snap-in er Active Directory Sites and Services verktøyet. Dette verktøyet er først og fremst brukes for å administrere replikering av katalogdata. Data replikering brukes i et miljø som inneholder flere domenekontrollere. Replikasjon er prosessen med å synkronisere i databasen som inneholder all den informasjon som brukes av domene mellom domenekontrollere. Ved å bruke dette verktøyet til å planlegge replikering tid og frekvens, kan virkningen på nettutnyttelse kontrolleres.

CSVDE

Et kommandolinjeverktøy, er CSVDE.EXE brukes til import og eksport av domenedata. Dette verktøyet bruker kommadelte formaterte filer. Disse filene er ofte referert til som CSV-filer. CSV-filer kan redigeres med alle tekst editor og de fleste regnearkprogrammer. Dette verktøyet er begrenset til å sette inn og trekke ut data og kan ikke brukes til å endre eller slette eksisterende informasjon i domenet database. Dette verktøyet må utføres fra en ledetekst kjører som administrator.

LDIFDE

En annen kommandolinjeverktøyet er LDIFDE.EXE brukes til å opprette, endre og slette domenedata. Dette verktøyet bruker filer ofte referert til som LDIF filer. LDIF står for LDAP Data Interchange Format, som er en standard skapt for å gjøre batch endring av LDAP-kompatible kataloger. Som CSVDE.EXE, må dette verktøyet kjøres fra en ledetekst kjører som administrator.