ad域管理工具
Ad域管理工具
按照ITIL、COBIT、MOF等安全操作规范的要求，对于生产服务器包括活动目录域AD域服务器域控制器，应该尽量减少物理接触及直接登录，即便是AD域管理员也应该尽量实施远程管理。这样能够最大限度的降低AD域控制器的故障几率。那么活动目录域AD域控制器的远程管理工具都有哪些呢？
活动目录域AD域控制器的远程管理工具最常见的有两种：adminpak.msi 以及 gpmc.msc。您可以在域中的一台计算机上安装它们，从而对活动目录域AD实施远程管理。不过有个前提，您必须使用域管理员的账户登录到这台计算机上。
提示：为了避免活动目录域管理员登录后的token被窃取攻击的可能性，用户活动目录域AD远程管理的这台计算机一定要确保它的安全，这可能包括物理隔绝。
adminpak.msi全称windows Server 管理工具包，它包含了如下三个活动目录域AD域控制器远程管理工具：
? Active Directory 域和信任关系 domain.msc
? Active Directory 站点和服务 dssite.msc
? Active Directory 用户和计算机 dsa.msc
此外还有一个和活动目录域AD管理很紧密的工具 dns管理工具 dnsmgmt.msc adminpak.msi伴随os版本而发布不同的版本，大家在下载的时候，请选择对应版本。Windows Server 2003 R2 管理工具包 (x86)
https://www.sodocs.net/doc/7e7481498.html,/downloads/details.aspx?displaylang=zh-cn&FamilyID=9bfb 44f5-232a-4fb5-bc14-45bfd81b7ac1
Windows Server 2003 Service Pack 1 Administration Tools Pack
Windows Server 2003 Administration Tools Pack
adminpak.msi在工作站上的安装过程请参考
如何使用 Adminpak.msi 在 Windows 中安装特定的服务器管理工具
https://www.sodocs.net/doc/7e7481498.html,/default.aspx?scid=kb;zh-cn;314978
gpmc.msc全称组策略管理控制台，它没有包含在adminpak.msi中，需要单独安装。使用它可以在一个窗口中管理活动目录域AD中的所有策略，并可以实施活动目录策略的备份、导入、复制、删除以及其它的管理功能。
gpmc.msc下载地址在
Group Policy Management Console with Service Pack 1 - 简体中文
https://www.sodocs.net/doc/7e7481498.html,/downloads/details.aspx?displaylang=zh-cn&FamilyID=0a6d 4c24-8cbd-4b35-9272-dd3cbfc81887
gpmc管理组策略的方法请参考
利用 GPMC 管理组策略
https://www.sodocs.net/doc/7e7481498.html,/china/windowsserver2003/gpmc/gpmcwp.mspx
GPMC 脚本编写自动完成组策略管理任务
https://www.sodocs.net/doc/7e7481498.html,/china/technet/prodtechnol/windowsserver2003/technologi es/management/gpmcscr.mspx
活动目录域AD域控制器管理工具可以远程管理，得益于mmc的架构体系。关于mmc的运作原理请参考
Microsoft Management Console 3.0
https://www.sodocs.net/doc/7e7481498.html,/en-us/library/ms692740(VS.85).aspx
活动目录域AD域控制器管理工具的远程管理方法请参考
从 MMC 管理 Active Directory
https://www.sodocs.net/doc/7e7481498.html,/WindowsServer/zh-CHS/Library/2218144f-bb92-454e-9 334-186ee7c740c62052.mspx?mfr=true
提示：上面提到的*.msc，都是可以直接在命令行输入运行的，省得大家老是翻菜单了。关于更多命令行执行的技巧请参考https://www.sodocs.net/doc/7e7481498.html,/logs/5011924.html
文章源自活动目录seo https://www.sodocs.net/doc/7e7481498.html,