Active Directory資料庫進階管理

對網管人員來說，在Active Directory管理上除了系統內建提供的幾個工具如Active Directory使用者及電腦之外，請問是否還有其他免費的進階工具可以用來管理AD資料庫的內容呢？
 

Active Directory瀏覽器（AD Explore）是一個進階的Active
Directory檢視器與編輯器。IT人員可以透過Active
Directory瀏覽器輕易地瀏覽整個AD資料庫的內容、定義喜好的導覽位置、檢視物件的屬性內容與設定值、編輯權限設定、檢視物件的Schema以及
建立自訂的搜尋設定。
 

Active Directory瀏覽器也可以儲存AD資料庫的快照，以便於在離線的狀態下檢視，或是與現有運作中的線上AD資料庫進行各種內容比較，透過自動化條件設定的比對功能，IT人員將能夠迅速得知哪些物件的設定已經異動過或是權限的配置已經修正過。
 

執行Active Directory瀏覽器後，會先開啟如下圖所示的「Connect to Active
Directory」連線頁面設定，可以在此輸入所要連線的網域名稱和登入的帳戶密碼。如果目前電腦已登入網域，直接按下〔OK〕按鈕即可連線。後續若有
額外儲存AD資料庫的快照檔案，也可以在此瀏覽與載入。若想要儲存所建立的AD資料庫連線，只要勾選下方的「Save this
connection」選項並輸入一個識別名稱，就可以完成設定。
 

▲AD連線設定。

完成登入之後，也可以在任一組織容器中新增物件。如下圖所示，在「New Object」下拉選單中可以選取新增物件的類型，接著完成物件屬性的各項欄位設定即可。

▲AD瀏覽工具。

針對目前的AD資料庫，只要執行「Snapshot Active
Directory」動作，就可以將其快照到指定的資料夾中。如此一來，後續如果須要進行差異性比對目前AD資料庫與之前快照的AD資料庫，只要點選
【Compare】選單中的【Compare
Snapshots】便會開啟如右圖般的頁面。接著，載入快照的AD資料庫檔案，並選擇所要比對的容器與與屬性欄位，然後按一下〔Compare〕按鈕，
即可開始進行差異性比對。（更多精采文章，請見網管人52期雜誌）