Windows Server2008 R2活动目录的重要功效[Windows安全]

我必须承认,当第一次有人要我写一篇文章介绍Windows Server 2008 R2的活动目录管理中央（Active Directory Administrative Cente,ADAC）时,我并非很乐意.ADAC的早期版本没有给我留下太深的印象,但我还是决意要好好研究一下.后果,我不得不对所发现的东西感到欣喜.

固然还不完善,但是目前的ADAC绝比较已经利用了10年的时间的活动目录用户和计算机（Active Directory Users and Computers）管理单元要好得多,特别是处在大型和复杂的环境中时.当然,假如您乐意费钱购置第三方工具,那你就没必要利用ADAC.

固然活动目录管理中央只有在Windows 2008 R2版上才可以利用,但你可以用它来管理Windows Server 2003和Windows Server 2008域.我曾在一个有Windows Server 2003根域和Windows Server 2008、2008 R2域的环境下做过测试,在此我激烈举荐你试试这个多域功效.

ADAC是活动目录域服务（Active Directory Domain Services,AD DS）工具之一,而活动目录域服务则是Windows Server 2008 R2远程服务器管理工具的一部份.ADAC可以通过开始菜单上的管理工具选项来拜候,也可以直接在服务器管理器的AD DS工具列表下找到它.

在我看来,活动目录管理中央在Windows Server 2008 R2中最重要的功效有以下几项:

◆ADAC基于Windows PowerShell号令行,PowerShell脚本集成环境又加强了这个功效.

◆ADAC包含一个“平展”的属性树,可以削减您的操作量.

◆ADAC拥有极佳的可定制性:

常用的任务会显示在最前面以便利拜候,此项功效今后还将变得愈加强盛.

你可以利用各个域的组织单元和容器来构建导航树,而不用切换整个域的上下文（这一点非常好）.

◆它的查询本领很强盛,即便对刚入门的管理员来说也够简单,并且还能举行复杂的LDAP查询.

◆与活动目录用户和计算机管理单元相比,ADAC的多域管理本领越发出众.

◆多林（multi-forest）管理功效答应你管理全部东西,并有所保障.注意,每一个域至少要有一个安装活动目录网络服务的域掌握器（DC）.你可以在微软Windows 2003和2008服务器下载列表中找到活动目录网络服务.

◆在ADAC中,常勤奋效（如,改正密码）将越发简单.

◆ADAC还供应了一个对象属性编辑器,从而削减利用ADSI或LDP.exe的次数.

到目前,我们已经介绍了Windows Server 2008 R2新款AD管理中央的好处,那么,接下来让我们进一步看看这些重要功效的细节.

　　以上是“Windows Server2008 R2活动目录的重要功效[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：