活動目錄在Server 2008 R2中的重要功能
活動目錄服務是Windows 2000操作系統平臺的中心組件之一。理解活動目錄對于理解Windows Server的整體價值是非常重要的。在本篇文章中介紹了Windows Server 2008 R2新款活動目錄管理中心的重要功能。對于經常接觸Windows Server的管理員來說，掌握好活動目錄會讓工作更輕松。
管理中心概況——在主窗體上，一些特殊的“視窗”讓你可以管理常用任務。這些可以通過“添加內容”選項來控制。可惜的是，目前只有密碼修改、全局搜索和“入門”可供使用。微軟許諾將會增加更多內容，如果真能如此，該選項無疑會讓我們在訪問常用任務時快速而簡單。
添加導航節點——此鏈接會打開一個對話框（如圖A），可以瀏覽所有受信的域、 容器和組織單元。在ADAC中，它們可以獨立地加入到導航樹里。在下面的例子中，我已經在同一個林里不同的三個域中加入了組織單元，但如果有其它可用林，它們也可以加入進來。這項功能讓我們可以在所有域內對容器進行自定義的安排。
圖A 在AD管理中心添加導航節點
以“平坦”的方式顯示用戶對象屬性——這些屬性被排列成易于查看的格式，與AD用戶和計算機管理單元相比，這可以減少點擊量，也使得這些屬性更易查找。此外，擴展工具包里還包括一個屬性編輯器（如圖B所示），這可以減少為查看或編輯屬性而使用ADSI編輯工具的次數。
圖B ADAC中的屬性編輯器
活動目錄查詢改進——全局查詢（Global Query）選項功能強大，對善于構建LDAP查詢的人來說尤其如此。有了這個選項，你可以從導航節點中選擇多個搜索范圍（見圖C中圈出的部分）。你還可以在導航窗口中單擊節點，然后構建查詢語句進行查詢。
圖C ADAC的全局查詢選項
在圖D中，用戶界面包含帶復選框的過濾選項，可以保存并應用到其他上下文中。對于那些不熟悉LDAP過濾的管理員來說，該選項簡單易用。注意，圖中紅圈處是查詢的“保存”和“重置”項，紅色方框中的則是過濾選項。要想去除某一過濾項，點擊它旁邊的紅色的“X”即可。這里的任何改變都會立即發起搜索，然而要想執行全局搜索則需要單擊“應用”按鈕。
圖D ADAC的過濾器選項
活動目錄管理中心非常直觀，界面布局也很符合邏輯。而且，它還可以允許用戶自定義某些功能、支持PowerShell命令行，將來還會更加靈活。然而，ADAC仍有需要提高的地方，包括：
- 增加用戶界面上可執行的PowerShell命令數量，同Exchange Server 2007一樣。例如，你可以在交換管理控制臺上新建一個郵箱，交換管理控制臺會存儲能夠完成此項操作的PowerShell命令。如果你并不熟悉PowerShell，那么該功能會非常有用，因為你只需要在用戶界面上點擊幾個按鈕，就能獲得對應的PowerShell命令，然后你使用這些命令了就可以了。
- 我還希望看到微軟在管理中心概況部分添加更多的“視窗”。如果能夠自定義 這些“視窗”那就更好了。
- 把AD用戶與計算機管理單元中的可用任務包含進來應該會很不錯，比如復制、重命名用戶，以及改變FSMO角色等（雖然我更喜歡使用NTDSUtil）。
- 在使用ADAC的過程中，有一點讓我感到十分討厭：在管理多個域的時候，我不 能修改認證。也許這是可以修改的，但我還有沒找到方法。如果能在用戶界面添加一個“RunAs”選項的話，那就十分方便了。
總而言之，微軟在活動目錄管理中心上做了很多改進。不過，我覺得大型企業并不會去使用它，因為他們多半已經采購了更加成熟的第三方工具。盡管如此，ADAC仍然會有用武之地，我依然會向許多仍在使用AD用戶與計算機管理單元的管理員們推薦這款新工具，因為它能給管理員帶來巨大幫助。
【編輯推薦】
