活动目录在Server 2008 R2中的重要功效[Windows安全]

　　活动目录服务是Windows 2000操作系统平台的中央组件之一.理解活动目录关于理解Windows Server的整体代价是非常重要的.在本篇文章中介绍了Windows Server 2008 R2新款活动目录管理中央的重要功效.关于常常接触Windows Server的管理员来说,掌握好活动目录会让工作更轻松.

　　管理中央大要——在主窗体上,一些特别的“视窗”让你可以管理常用任务.这些可以通过“增添内容”选项来掌握.惋惜的是,目前只有密码改正、全局搜索和“入门”可供利用.微软答应将会增添更多内容,假如真能如此,该选项无疑会让我们在拜候常用任务时快速而简单.

　　增添导航节点——此链接会翻开一个对话框(如图A),可以浏览全部受信的域、 容器和组织单元.在ADAC中,它们可以独立地加入到导航树里.在下面的例子中,我已经在同一个林里差别的三个域中加入了组织单元,但假若有别的可用林,它们也可以加入进来.这项功效让我们可以在全部域内对容器举行自定义的安置.

　　图A 在AD管理中央增添导航节点

　　以“平展”的方法显示用户对象属性——这些属性被布列成易于查看的格局,与AD用户和计算机管理单元相比,这可以削减点击量,也使得这些属性更易查找.此外,扩大工具包里还包含一个属性编辑器(如图B所示),这可以削减为查看或编辑属性而利用ADSI编辑工具的次数.

　　图B ADAC中的属性编辑器

　　活动目录查询改良——全局查询(Global Query)选项功效强盛,对擅长构建LDAP查询的人来说特别如此.有了这个选项,你可以从导航节点中挑选多个搜索范围(见图C中圈出的部份).你还可以在导航窗口中单击节点,然后构建查询语句举行查询.

　　图C ADAC的全局查询选项

　　在图D中,用户界面包含带复选框的过滤选项,可以保存并利用到其他上下文中.关于那些不熟习LDAP过滤的管理员来说,该选项简单易用.注意,图中红圈处是查询的“保存”和“重置”项,红色方框中的则是过滤选项.要想去除某一过滤项,点击它旁边的红色的“X”便可.这里的任何改变城市当即发动搜索,但是要想履行全局搜索则需求单击“利用”按钮.

　　图D ADAC的过滤器选项

　　活动目录管理中央非常直观,界面筹划也很符合逻辑.并且,它还可以答应用户自定义某些功效、支持PowerShell号令行,将来还会越发机动.但是,ADAC仍有需求提高的地方,包含:

　　增添用户界面上可履行的PowerShell号令数目,同Exchange Server 2007一样.比方,你可以在交换管理掌握台上新建一个邮箱,交换管理掌握台会存储可以完成此项操作的PowerShell号令.假如你并不熟习PowerShell,那么该功效会非常有效,因为你只需求在用户界面上点击几个按钮,就可以得到对应的PowerShell号令,然后你利用这些号令了便可以了.

　　我还但愿看到微软在管理中央大要部份增添更多的“视窗”.假如可以自定义 这些“视窗”那就更好了.

　　把AD用户与计算机管理单元中的可用任务包含进来应当会很不错,比方复制、重命名用户,以及改变FSMO角色等(固然我更喜好利用NTDSUtil).

　　在利用ADAC的历程中,有一点让我感到非常讨厌:在管理多个域的时刻,我不 能改正认证.大概这是可以改正的,但我还有没找到办法.假如能在用户界面增添一个“RunAs”选项的话,那就非常便利了.

　　总而言之,微软在活动目录管理中央上做了很多改良.不过,我认为大型企业并不会去利用它,因为他们大都已经采购了越发成熟的第三方工具.固然如此,ADAC仍旧会有效武之地,我仍然会向很多仍在利用AD用户与计算机管理单元的管理员们举荐这款新工具,因为它能给管理员带来宏大帮忙.