Active Directory-ning eng yaxshi tajribalari

Active Directory va DNS
Active Directory domen nomlari tizimidan foydalanadi.
Active Directory-dan foydalanib, kompyuterda akkauntlar yaratiladi, ular domenga ulanadi, kompyuterlar, domen kontrollerlari va tashkiliy bo'linmalar (OT) boshqariladi.
Active Directory ma'muriyat va yordamchi vositalar tomonidan boshqariladi. Quyidagi vositalar snap-in MMC (Microsoft Management Console) shaklida amalga oshiriladi:
Active Directory - foydalanuvchilar va kompyuterlar (Active Directory Users and Computers) sizga foydalanuvchilar, guruhlar, kompyuterlar va tashkiliy bo'linmalarni boshqarish imkonini beradi;
Active Directory - Domenlar va Ishonchlar (Active Directory Domains and Trastts) domenlar, domen daraxtlari va domen o'rmonlari bilan ishlashda ishlatiladi;
Active Directory - saytlar va xizmatlar (Active Directory saytlari va xizmatlari) sizga saytlar va pastki tarmoqlarni boshqarish imkonini beradi;
Resultant Policy to'plami joriy foydalanuvchi yoki tizim siyosatini ko'rish va siyosatdagi o'zgarishlarni rejalashtirish uchun ishlatiladi.
Microsoft Windows 2003 Server-da siz ushbu qismlarga bevosita Ma'muriy vositalar menyusidan kirishingiz mumkin.
Yana bir ma'muriy vosita - Active Directory Schema birikmasi - katalog sxemasini boshqarish va o'zgartirishga imkon beradi.
Active Directory ob'ektlarini boshqarish uchun keng qamrovli ma'muriy vazifalarni bajarishga imkon beradigan buyruqlar satri vositalari mavjud:
DSADD - Active Directory-ga kompyuterlar, kontaktlar, guruhlar, OP va foydalanuvchilarni qo'shadi.
DSGET - Active Directory-da ro'yxatga olingan kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar, saytlar, subnetlar va serverlarning xususiyatlarini namoyish etadi.
DSMOD - Active Directory-da ro'yxatdan o'tgan kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar va serverlarning xususiyatlarini o'zgartiradi.
DSMOVE - bitta ob'ektni domen ichidagi yangi joyga ko'chiradi yoki harakatlanmasdan ob'ekt nomini o'zgartiradi.
DSQXJERY - belgilangan belgilarga muvofiq Active Directory-dagi kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar, saytlar, subnetlar va serverlarni qidiradi.

DSRM - ob'ektni Active Directory-dan o'chiradi.

NTDSUTIL - sayt, domen yoki server haqidagi ma'lumotlarni ko'rishga, ustalar operatsiyalarini boshqarishga va Active Directory ma'lumotlar bazasini saqlashga imkon beradi.
http://hozir.org