第 2 章 — 维护 Active Directory 的高级过程.docVIP

Active Directory 产品操作指南 第 2 章 — 维护 Active Directory 的高级过程 本页内容 概述 必需的技术 维护过程检查表 概述 每个公司均由员工（人员）、员工所执行的活动（过程）和帮助其执行这些活动的工具（技术）组成。无论何种业务，都需要由人员、过程和技术协作以达到共同目标，如表 2 所示。 表 2 人员、过程和技术协作 领域 人员 过程 技术 汽车维修业 技工 维修手册 套筒扳手工具 软件开发行业 程序员 项目规划 编译器：调试程序 IT 操作 IT 技术人员 微软操作框架 Microsoft Active Directory 本产品操作指南的中心是 Active Directory? 目录服务，即 Microsoft Windows Server? 2003 家族的目录服务。Active Directory 存储网络对象的信息，其对目录信息合理、分级的组织使管理员和用户便于找到此信息。Windows Server 2003 对 Active Directory 进行了很多改进，使其更加通用、可靠而且经济。在 Windows Server 2003 中，Active Directory 提供了增强的性能和可伸缩性，也为设计、部署和管理组织目录提供了更大的灵活性。 返回页首 必需的技术 表 3 列出了本指南所述过程、及其附属任务和步骤中使用的工具或技术。应从 Windows Server 2003 控制台来访问所有的工具，提供了链接的情况除外。 表 3 管理 Active Directory 所必需的工具或技术 必需的技术 说明 位置 备份工具 执行备份和还原操作。它随 Windows Server 2003 自动安装。Windows Server 2003 中，备份工具是 Backup.exe。向导或基本模式称为备份或还原向导，而在高级模式中，称为备份工具。 Start All Programs Accessories System Tools Backup 或使用命令行打开备份工具： Start Run。在 Open 框中键入 ntbackup，然后单击 OK 。 DNS 管理器 用于修改 DNS 参数。这些集中的管理和监视工具，可在 DNS 服务初始安装后，在“管理工具”中或通过 Adminpak.msi 找到。 Start Control Panel Administrative Tools 或键入如下命令，使用命令行来打开 DNS 管理器： %systemroot%\System32\ dnsmgmt.msc Active Directory 域和信任 Microsoft 管理控制台管理单元 用于修改 Active Directory 域和信任。这些集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。 Start Control Panel Administrative Tools 或键入如下命令，使用命令行打开 MMC 管理单元： %systemroot%\System32\ domain.msc Active Directory 安装向导 用于升级或降级域控制器。 Start Run dcpromo Active Directory 架构管理单元 用于修改 Active Directory 架构。此工具在“管理工具”默认中不显示。 键入如下命令，使用命令行打开 MMC 管理单元： %systemroot%\System32\ schmmgmt.msc Active Directory 站点和服务 MMC 管理单元 用于修改 Active Directory 站点和服务。此集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。 Start Control Panel Administrative Tools 或键入如下命令，使用命令行打开 MMC 管理单元： %systemroot%\System32\ dssit.msc Active Directory 用户和计算机 MMC 管理单元 用于修改 Active Directory 用户和计算机。这些集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。 Start Control Panel Administrative Tools 或键入如下命令，使用命令行打开 MMC 管理单元： %systemroot%\System32\ dsa.msc Adsi 编辑