Windows Server 2008 R2活動目錄的重要功能
我必須承認，當第一次有人要我寫一篇文章介紹Windows Server 2008 R2的活動目錄管理中心（Active Directory Administrative Cente，ADAC）時，我并不是很樂意。ADAC的早期版本沒有給我留下太深的印象，但我還是決定要好好研究一下。結果，我不得不對所發現的東西感到驚喜。
雖然還不完美，但是現在的ADAC絕對比已經使用了10年的時間的活動目錄用戶和計算機（Active Directory Users and Computers）管理單元要好得多，尤其是處在大型和復雜的環境中時。當然，如果您愿意花錢購買第三方工具，那你就沒必要使用ADAC。
雖然活動目錄管理中心只有在Windows 2008 R2版上才可以使用，但你可以用它來管理Windows Server 2003和Windows Server 2008域。我曾在一個有Windows Server 2003根域和Windows Server 2008、2008 R2域的環境下做過測試，在此我強烈推薦你試試這個多域功能。
ADAC是活動目錄域服務（Active Directory Domain Services，AD DS）工具之一，而活動目錄域服務則是Windows Server 2008 R2遠程服務器管理工具的一部分。ADAC可以通過開始菜單上的管理工具選項來訪問，也可以直接在服務器管理器的AD DS工具列表下找到它。
在我看來，活動目錄管理中心在Windows Server 2008 R2中最重要的功能有如下幾項：
◆ADAC基于Windows PowerShell命令行，PowerShell腳本集成環境又增強了這個功能。
◆ADAC包含一個“平坦”的屬性樹，能夠減少您的操作量。
◆ADAC擁有極佳的可定制性：
常用的任務會顯示在最前面以方便訪問，此項功能以后還將變得更加強大。
你可以使用各個域的組織單元和容器來構建導航樹，而不用切換整個域的上下文（這一點非常好）。
◆它的查詢能力很強大，即使對剛入門的管理員來說也夠簡單，而且還能進行復雜的LDAP查詢。
◆與活動目錄用戶和計算機管理單元相比，ADAC的多域管理能力更加出眾。
◆多林（multi-forest）管理功能允許你管理所有東西，并有所保障。注意，每一個域至少要有一個安裝活動目錄網絡服務的域控制器（DC）。你可以在微軟Windows 2003和2008服務器下載列表中找到活動目錄網絡服務。
◆在ADAC中，常用功能（如，修改密碼）將更加簡單。
◆ADAC還提供了一個對象屬性編輯器，從而減少使用ADSI或LDP.exe的次數。
到目前，我們已經介紹了Windows Server 2008 R2新款AD管理中心的好處，那么，接下來讓我們進一步看看這些重要功能的細節。
#p#
管理中心概況——在主窗體上，一些特殊的“視窗”讓你可以管理常用任務。這些可以通過“添加內容”選項來控制?？上У氖?，目前只有密碼修改、全局搜索和“入門”可供使用。微軟許諾將會增加更多內容，如果真能如此，該選項無疑會讓我們在訪問常用任務時快速而簡單。
添加導航節點——此鏈接會打開一個對話框（如圖A），可以瀏覽所有受信的域、 容器和組織單元。在ADAC中，它們可以獨立地加入到導航樹里。在下面的例子中，我已經在同一個林里不同的三個域中加入了組織單元，但如果有其它可用林，它們也可以加入進來。這項功能讓我們可以在所有域內對容器進行自定義的安排。
圖A 在AD管理中心添加導航節點
以“平坦”的方式顯示用戶對象屬性——這些屬性被排列成易于查看的格式，與AD用戶和計算機管理單元相比，這可以減少點擊量，也使得這些屬性更易查找。此外，擴展工具包里還包括一個屬性編輯器（如圖B所示），這可以減少為查看或編輯屬性而使用ADSI編輯工具的次數。
圖B ADAC中的屬性編輯器
活動目錄查詢改進——全局查詢（Global Query）選項功能強大，對善于構建LDAP查詢的人來說尤其如此。有了這個選項，你可以從導航節點中選擇多個搜索范圍（見圖C中圈出的部分）。你還可以在導航窗口中單擊節點，然后構建查詢語句進行查詢。
圖C ADAC的全局查詢選項
在圖D中，用戶界面包含帶復選框的過濾選項，可以保存并應用到其他上下文中。對于那些不熟悉LDAP過濾的管理員來說，該選項簡單易用。注意，圖中紅圈處是查詢的“保存”和“重置”項，紅色方框中的則是過濾選項。要想去除某一過濾項，點擊它旁邊的紅色的“X”即可。這里的任何改變都會立即發起搜索，然而要想執行全局搜索則需要單擊“應用”按鈕。
圖D ADAC的過濾器選項
活動目錄管理中心非常直觀，界面布局也很符合邏輯。而且，它還可以允許用戶自定義某些功能、支持PowerShell命令行，將來還會更加靈活。然而，ADAC仍有需要提高的地方，包括：
◆增加用戶界面上可執行的PowerShell命令數量，同Exchange Server 2007一樣。例如，你可以在交換管理控制臺上新建一個郵箱，交換管理控制臺會存儲能夠完成此項操作的PowerShell命令。如果你并不熟悉PowerShell，那么該功能會非常有用，因為你只需要在用戶界面上點擊幾個按鈕，就能獲得對應的PowerShell命令，然后你使用這些命令了就可以了。
◆我還希望看到微軟在管理中心概況部分添加更多的“視窗”。如果能夠自定義 這些“視窗”那就更好了。
◆把AD用戶與計算機管理單元中的可用任務包含進來應該會很不錯，比如復制、重命名用戶，以及改變FSMO角色等（雖然我更喜歡使用NTDSUtil）。
◆在使用ADAC的過程中，有一點讓我感到十分討厭：在管理多個域的時候，我不 能修改認證。也許這是可以修改的，但我還有沒找到方法。如果能在用戶界面添加一個“RunAs”選項的話，那就十分方便了。
總而言之，微軟在活動目錄管理中心上做了很多改進。不過，我覺得大型企業并不會去使用它，因為他們多半已經采購了更加成熟的第三方工具。盡管如此，ADAC仍然會有用武之地，我依然會向許多仍在使用AD用戶與計算機管理單元的管理員們推薦這款新工具，因為它能給管理員帶來巨大幫助。
【編輯推薦】
