用于管理活动目录的11个基本工具

dsquery server –forest –isgc

您还可以使用此语法帮助确定域中哪个域控制器承载主域控制器 （PDC） 模拟器灵活单主机操作 （FSMO） 角色：

dsquery server –hasfsmo pdc

与其他包含子菜单的 ds* 命令一样，您可以转到命令提示符并键入 dsquery user /？、dsquery computer /？、dsquery subnet /？ 等查看特定 dsquery 子菜单中可用的所有开关。

另一个灵活的技巧是使用管道字符（在美式键盘上按下 shift 的同时按反斜杠即可）将 dsquery 的输出通过管道传送到其他工具（如 dsmod）中。例如，假设您的公司已将 Training 部门重命名为 Internal Development，现在您必须将每位相关用户的说明字段从旧部门名称更改为新名称。在单一命令行上，您可以查询具有 Training 的说明字段的用户对象，然后批量修改该说明字段，如下所示：

dsquery user –description "Training" 　 dsmod -description "Internal Development"

一些第三方产品

由于 Active Directory 基于 LDAP 标准，您可以使用任何支持 LDAP 的工具对其进行查询和修改。许多第三方供应商已发布了收费的工具，帮助您管理 Active Directory，但有时您会发现为社区免费提供的极具价值的工具。目录服务 MVP Joe Richards 创建的集合就是这种情况，可以从 joeware.net/freetools 下载。在那里您将会发现大量具有不同功能的工具。我反复使用的有 adfind、admod 和 oldcmp 这三种工具。

Adfind 和 Admod

Adfind 和 admod 类似于 dsquery 和 dsmod；adfind 是 Active Directory 的命令行查询工具，admod 能够创建、删除或修改一个或多个 Active Directory 对象。