Windows Server 2008 R2活動(dòng)目錄的重要功能
我必須承認(rèn)，當(dāng)?shù)谝淮斡腥艘覍?xiě)一篇文章介紹Windows Server 2008 R2的活動(dòng)目錄管理中心（Active Directory Administrative Cente，ADAC）時(shí)，我并不是很樂(lè)意。ADAC的早期版本沒(méi)有給我留下太深的印象，但我還是決定要好好研究一下。結(jié)果，我不得不對(duì)所發(fā)現(xiàn)的東西感到驚喜。
雖然還不完美，但是現(xiàn)在的ADAC絕對(duì)比已經(jīng)使用了10年的時(shí)間的活動(dòng)目錄用戶(hù)和計(jì)算機(jī)（Active Directory Users and Computers）管理單元要好得多，尤其是處在大型和復(fù)雜的環(huán)境中時(shí)。當(dāng)然，如果您愿意花錢(qián)購(gòu)買(mǎi)第三方工具，那你就沒(méi)必要使用ADAC。
雖然活動(dòng)目錄管理中心只有在Windows 2008 R2版上才可以使用，但你可以用它來(lái)管理Windows Server 2003和Windows Server 2008域。我曾在一個(gè)有Windows Server 2003根域和Windows Server 2008、2008 R2域的環(huán)境下做過(guò)測(cè)試，在此我強(qiáng)烈推薦你試試這個(gè)多域功能。
ADAC是活動(dòng)目錄域服務(wù)（Active Directory Domain Services，AD DS）工具之一，而活動(dòng)目錄域服務(wù)則是Windows Server 2008 R2遠(yuǎn)程服務(wù)器管理工具的一部分。ADAC可以通過(guò)開(kāi)始菜單上的管理工具選項(xiàng)來(lái)訪問(wèn)，也可以直接在服務(wù)器管理器的AD DS工具列表下找到它。
在我看來(lái)，活動(dòng)目錄管理中心在Windows Server 2008 R2中最重要的功能有如下幾項(xiàng)：
◆ADAC基于Windows PowerShell命令行，PowerShell腳本集成環(huán)境又增強(qiáng)了這個(gè)功能。
◆ADAC包含一個(gè)“平坦”的屬性樹(shù)，能夠減少您的操作量。
◆ADAC擁有極佳的可定制性：
常用的任務(wù)會(huì)顯示在最前面以方便訪問(wèn)，此項(xiàng)功能以后還將變得更加強(qiáng)大。
你可以使用各個(gè)域的組織單元和容器來(lái)構(gòu)建導(dǎo)航樹(shù)，而不用切換整個(gè)域的上下文（這一點(diǎn)非常好）。
◆它的查詢(xún)能力很強(qiáng)大，即使對(duì)剛?cè)腴T(mén)的管理員來(lái)說(shuō)也夠簡(jiǎn)單，而且還能進(jìn)行復(fù)雜的LDAP查詢(xún)。
◆與活動(dòng)目錄用戶(hù)和計(jì)算機(jī)管理單元相比，ADAC的多域管理能力更加出眾。
◆多林（multi-forest）管理功能允許你管理所有東西，并有所保障。注意，每一個(gè)域至少要有一個(gè)安裝活動(dòng)目錄網(wǎng)絡(luò)服務(wù)的域控制器（DC）。你可以在微軟Windows 2003和2008服務(wù)器下載列表中找到活動(dòng)目錄網(wǎng)絡(luò)服務(wù)。
◆在ADAC中，常用功能（如，修改密碼）將更加簡(jiǎn)單。
◆ADAC還提供了一個(gè)對(duì)象屬性編輯器，從而減少使用ADSI或LDP.exe的次數(shù)。
到目前，我們已經(jīng)介紹了Windows Server 2008 R2新款A(yù)D管理中心的好處，那么，接下來(lái)讓我們進(jìn)一步看看這些重要功能的細(xì)節(jié)。
#p#
管理中心概況——在主窗體上，一些特殊的“視窗”讓你可以管理常用任務(wù)。這些可以通過(guò)“添加內(nèi)容”選項(xiàng)來(lái)控制。可惜的是，目前只有密碼修改、全局搜索和“入門(mén)”可供使用。微軟許諾將會(huì)增加更多內(nèi)容，如果真能如此，該選項(xiàng)無(wú)疑會(huì)讓我們?cè)谠L問(wèn)常用任務(wù)時(shí)快速而簡(jiǎn)單。
添加導(dǎo)航節(jié)點(diǎn)——此鏈接會(huì)打開(kāi)一個(gè)對(duì)話框（如圖A），可以瀏覽所有受信的域、 容器和組織單元。在ADAC中，它們可以獨(dú)立地加入到導(dǎo)航樹(shù)里。在下面的例子中，我已經(jīng)在同一個(gè)林里不同的三個(gè)域中加入了組織單元，但如果有其它可用林，它們也可以加入進(jìn)來(lái)。這項(xiàng)功能讓我們可以在所有域內(nèi)對(duì)容器進(jìn)行自定義的安排。
圖A 在AD管理中心添加導(dǎo)航節(jié)點(diǎn)
以“平坦”的方式顯示用戶(hù)對(duì)象屬性——這些屬性被排列成易于查看的格式，與AD用戶(hù)和計(jì)算機(jī)管理單元相比，這可以減少點(diǎn)擊量，也使得這些屬性更易查找。此外，擴(kuò)展工具包里還包括一個(gè)屬性編輯器（如圖B所示），這可以減少為查看或編輯屬性而使用ADSI編輯工具的次數(shù)。
圖B ADAC中的屬性編輯器
活動(dòng)目錄查詢(xún)改進(jìn)——全局查詢(xún)（Global Query）選項(xiàng)功能強(qiáng)大，對(duì)善于構(gòu)建LDAP查詢(xún)的人來(lái)說(shuō)尤其如此。有了這個(gè)選項(xiàng)，你可以從導(dǎo)航節(jié)點(diǎn)中選擇多個(gè)搜索范圍（見(jiàn)圖C中圈出的部分）。你還可以在導(dǎo)航窗口中單擊節(jié)點(diǎn)，然后構(gòu)建查詢(xún)語(yǔ)句進(jìn)行查詢(xún)。
圖C ADAC的全局查詢(xún)選項(xiàng)
在圖D中，用戶(hù)界面包含帶復(fù)選框的過(guò)濾選項(xiàng)，可以保存并應(yīng)用到其他上下文中。對(duì)于那些不熟悉LDAP過(guò)濾的管理員來(lái)說(shuō)，該選項(xiàng)簡(jiǎn)單易用。注意，圖中紅圈處是查詢(xún)的“保存”和“重置”項(xiàng)，紅色方框中的則是過(guò)濾選項(xiàng)。要想去除某一過(guò)濾項(xiàng)，點(diǎn)擊它旁邊的紅色的“X”即可。這里的任何改變都會(huì)立即發(fā)起搜索，然而要想執(zhí)行全局搜索則需要單擊“應(yīng)用”按鈕。
圖D ADAC的過(guò)濾器選項(xiàng)
活動(dòng)目錄管理中心非常直觀，界面布局也很符合邏輯。而且，它還可以允許用戶(hù)自定義某些功能、支持PowerShell命令行，將來(lái)還會(huì)更加靈活。然而，ADAC仍有需要提高的地方，包括：
◆增加用戶(hù)界面上可執(zhí)行的PowerShell命令數(shù)量，同Exchange Server 2007一樣。例如，你可以在交換管理控制臺(tái)上新建一個(gè)郵箱，交換管理控制臺(tái)會(huì)存儲(chǔ)能夠完成此項(xiàng)操作的PowerShell命令。如果你并不熟悉PowerShell，那么該功能會(huì)非常有用，因?yàn)槟阒恍枰谟脩?hù)界面上點(diǎn)擊幾個(gè)按鈕，就能獲得對(duì)應(yīng)的PowerShell命令，然后你使用這些命令了就可以了。
◆我還希望看到微軟在管理中心概況部分添加更多的“視窗”。如果能夠自定義 這些“視窗”那就更好了。
◆把AD用戶(hù)與計(jì)算機(jī)管理單元中的可用任務(wù)包含進(jìn)來(lái)應(yīng)該會(huì)很不錯(cuò)，比如復(fù)制、重命名用戶(hù)，以及改變FSMO角色等（雖然我更喜歡使用NTDSUtil）。
◆在使用ADAC的過(guò)程中，有一點(diǎn)讓我感到十分討厭：在管理多個(gè)域的時(shí)候，我不 能修改認(rèn)證。也許這是可以修改的，但我還有沒(méi)找到方法。如果能在用戶(hù)界面添加一個(gè)“RunAs”選項(xiàng)的話，那就十分方便了。
總而言之，微軟在活動(dòng)目錄管理中心上做了很多改進(jìn)。不過(guò)，我覺(jué)得大型企業(yè)并不會(huì)去使用它，因?yàn)樗麄兌喟胍呀?jīng)采購(gòu)了更加成熟的第三方工具。盡管如此，ADAC仍然會(huì)有用武之地，我依然會(huì)向許多仍在使用AD用戶(hù)與計(jì)算機(jī)管理單元的管理員們推薦這款新工具，因?yàn)樗芙o管理員帶來(lái)巨大幫助。
【編輯推薦】
