Das
Active Directory ist der Verzeichnisdienst seit
Windows 2000 und einer der wichtigsten Bestandteile der
MCSE-Ausbildung, hier vor allem in dem
70-294-Examen.
Wer sich mit dem Thema Active Directory noch nicht beschäftigt hat, wird diese
Präsentation zum Thema Active Directory sicher interessant finden. Ausserdem hier eine paar Tools, die bei der Arbeit mit dem Active Directory helfen können:
Active Directory Tools
Active Directory Reports
Mit dem
Active Directory Reporting Tool kann man verschiedene Informationen aus Windows-Domänen auslesen. Die Eigenschaften lassen sich zwar nicht bearbeiten, aber die Informationen werden gut strukturiert auf Registerkarten angezeigt. Das geht von Mitgliedscomputern der Domäne bis zu versteckten LDAP-Attributen.
Active Directory Explorer
Mit dem Active Directory Explorer kann man die Einstellungen im Active Directory überprüfen und bearbeiten. Man kann damit auch Snapshots der Datenbank zur Analyse und Datensicherung erstellen. Mit Suchabfragen, die sich auch als Lesezeichen speichern lassen, kann man die Active Directory komfortabel durchsuchen.
SpecOps Gpupdate
Mit SpecOps Gpupdate lassen sich einfach Updates auf die Group Policy (wie mit gpudpdate oder gprefresh) durchführen. Außerdem kann man Rechnerstart mit Wake-On-Lan, Rechner-Neustart und Rechner-Abschaltung durchführen. Das Top-Feature ist dann noch ein grafisches Reporting in Echtzeit
Das Active Directory Users and Computers bekommt eine zusätzliche Funktionalität, die eine große Verbesserung des verfügbaren Microsoft Toolset darstellt
Insight for Active Directory
In Active-Directory-Client-Anwendungen hilft das kostenlose Sysinternal-Tool ADInsight von Microsoft bei der Fehlersuche. Es führt eine Echtzeitüberwachung von LDAP-Aufrufen aus. Man kann damit vor allem Problemursachen bei der Windows-Authentifizierung beim Exchange- und DNS-Einsatz finden. Das Program muss dazu auf dem Computer ausgeführt werden auf dem auch die Anwendung läuft!
Das erzeugte Protokoll wird schnell sehr umfangreich und lässt sich komfortabel filtern und durchsuchen. Langsame und fehlerhafte Zugriffe werden immer farbig markiert, eine weiter konfigurierbare Hervorhebung der Ergebnisse erleichtert das Erkennen der Zusammenhänge.
SH-Soft ADMGM
ADMGM ist eigentlich nur eine schicke Verpackung für dsadd und dsquery. Man kann Vorlagen erstellen, in denen die üblichen Eingaben für Abteilung/OU vorgesehen sind, aber auch Netzwerkfreigaben mit den notwendigen Berechtigungen mit einem Assistenten erstellen.
Loopback