活動(dòng)目錄在Server 2008 R2中的重要功能
活動(dòng)目錄服務(wù)是Windows 2000操作系統(tǒng)平臺(tái)的中心組件之一。理解活動(dòng)目錄對于理解Windows Server的整體價(jià)值是非常重要的。在本篇文章中介紹了Windows Server 2008 R2新款活動(dòng)目錄管理中心的重要功能。對于經(jīng)常接觸Windows Server的管理員來說，掌握好活動(dòng)目錄會(huì)讓工作更輕松。
管理中心概況——在主窗體上，一些特殊的“視窗”讓你可以管理常用任務(wù)。這些可以通過“添加內(nèi)容”選項(xiàng)來控制?？上У氖?，目前只有密碼修改、全局搜索和“入門”可供使用。微軟許諾將會(huì)增加更多內(nèi)容，如果真能如此，該選項(xiàng)無疑會(huì)讓我們在訪問常用任務(wù)時(shí)快速而簡單。
添加導(dǎo)航節(jié)點(diǎn)——此鏈接會(huì)打開一個(gè)對話框（如圖A），可以瀏覽所有受信的域、 容器和組織單元。在ADAC中，它們可以獨(dú)立地加入到導(dǎo)航樹里。在下面的例子中，我已經(jīng)在同一個(gè)林里不同的三個(gè)域中加入了組織單元，但如果有其它可用林，它們也可以加入進(jìn)來。這項(xiàng)功能讓我們可以在所有域內(nèi)對容器進(jìn)行自定義的安排。
圖A 在AD管理中心添加導(dǎo)航節(jié)點(diǎn)
以“平坦”的方式顯示用戶對象屬性——這些屬性被排列成易于查看的格式，與AD用戶和計(jì)算機(jī)管理單元相比，這可以減少點(diǎn)擊量，也使得這些屬性更易查找。此外，擴(kuò)展工具包里還包括一個(gè)屬性編輯器（如圖B所示），這可以減少為查看或編輯屬性而使用ADSI編輯工具的次數(shù)。
圖B ADAC中的屬性編輯器
活動(dòng)目錄查詢改進(jìn)——全局查詢（Global Query）選項(xiàng)功能強(qiáng)大，對善于構(gòu)建LDAP查詢的人來說尤其如此。有了這個(gè)選項(xiàng)，你可以從導(dǎo)航節(jié)點(diǎn)中選擇多個(gè)搜索范圍（見圖C中圈出的部分）。你還可以在導(dǎo)航窗口中單擊節(jié)點(diǎn)，然后構(gòu)建查詢語句進(jìn)行查詢。
圖C ADAC的全局查詢選項(xiàng)
在圖D中，用戶界面包含帶復(fù)選框的過濾選項(xiàng)，可以保存并應(yīng)用到其他上下文中。對于那些不熟悉LDAP過濾的管理員來說，該選項(xiàng)簡單易用。注意，圖中紅圈處是查詢的“保存”和“重置”項(xiàng)，紅色方框中的則是過濾選項(xiàng)。要想去除某一過濾項(xiàng)，點(diǎn)擊它旁邊的紅色的“X”即可。這里的任何改變都會(huì)立即發(fā)起搜索，然而要想執(zhí)行全局搜索則需要單擊“應(yīng)用”按鈕。
圖D ADAC的過濾器選項(xiàng)
活動(dòng)目錄管理中心非常直觀，界面布局也很符合邏輯。而且，它還可以允許用戶自定義某些功能、支持PowerShell命令行，將來還會(huì)更加靈活。然而，ADAC仍有需要提高的地方，包括：
- 增加用戶界面上可執(zhí)行的PowerShell命令數(shù)量，同Exchange Server 2007一樣。例如，你可以在交換管理控制臺(tái)上新建一個(gè)郵箱，交換管理控制臺(tái)會(huì)存儲(chǔ)能夠完成此項(xiàng)操作的PowerShell命令。如果你并不熟悉PowerShell，那么該功能會(huì)非常有用，因?yàn)槟阒恍枰谟脩艚缑嫔宵c(diǎn)擊幾個(gè)按鈕，就能獲得對應(yīng)的PowerShell命令，然后你使用這些命令了就可以了。
- 我還希望看到微軟在管理中心概況部分添加更多的“視窗”。如果能夠自定義 這些“視窗”那就更好了。
- 把AD用戶與計(jì)算機(jī)管理單元中的可用任務(wù)包含進(jìn)來應(yīng)該會(huì)很不錯(cuò)，比如復(fù)制、重命名用戶，以及改變FSMO角色等（雖然我更喜歡使用NTDSUtil）。
- 在使用ADAC的過程中，有一點(diǎn)讓我感到十分討厭：在管理多個(gè)域的時(shí)候，我不 能修改認(rèn)證。也許這是可以修改的，但我還有沒找到方法。如果能在用戶界面添加一個(gè)“RunAs”選項(xiàng)的話，那就十分方便了。
總而言之，微軟在活動(dòng)目錄管理中心上做了很多改進(jìn)。不過，我覺得大型企業(yè)并不會(huì)去使用它，因?yàn)樗麄兌喟胍呀?jīng)采購了更加成熟的第三方工具。盡管如此，ADAC仍然會(huì)有用武之地，我依然會(huì)向許多仍在使用AD用戶與計(jì)算機(jī)管理單元的管理員們推薦這款新工具，因?yàn)樗芙o管理員帶來巨大幫助。
【編輯推薦】
