Active Directory是Microsoft系统中用户身份验证方法中的关键元素。它还可以管理对连接到网络的计算机和设备的验证，还可以作为文件权限系统的一部分进行部署. Microsoft越来越依赖Active Directory系统为其一系列产品提供用户帐户管理。例如, AD是Exchange Server用户身份验证方法的核心. 我们将详细介绍下面提供的工具，但是如果您只有时间来做个总结，以下是我们列出的五个工具 用于管理Active Directory林和域的最佳工具： SolarWinds访问权限管理器（免费试用） 监督Windows，SharePoint，Exchange Server和Windows文件共享的AD实施. 用于Active Directory的SolarWinds管理员捆绑包（免费工具） 三种免费工具可帮助您管理AD中的访问权限. ManageEngine ADManager Plus（免费试用） Active Directory的一个有吸引力的前端，它将管理对Office 365，G-Suite，Exchange和Skype的权限以及标准的Windows实用程序访问权限. 使用PRTG进行Paessler Active Directory监视 涵盖网络，服务器和应用程序的三合一系统监视工具。包括用于管理AD复制的AD监视器. Microsoft Active Directory拓扑图绘制程序 一个不错的免费工具，可以生成您的AD结构的布局，以便通过Visio进行解释. 领域，树木和森林 网络社区通常都了解域的概念。网站是一个域名，在万维网上通过域名进行标识。该术语的另一种用法是在所有计算机都位于同一地址空间内的网络上进行寻址，即“范围.’ 在Active Directory术语中，域是一个单一身份验证数据库覆盖的网络区域。该数据库的存储称为 域控制器. 每个人都知道现实世界中的森林-这是一个被树木覆盖的区域。那么，Active Directory中的树在哪里？? 几个域可以链接在一起 树状结构. 因此，您可以 父域 与 子域 链接到它。子域继承了父域的地址空间，因此子域是一个子域。树形结构的顶部是 根域. 整个父母和孩子的关系构成了树。一个域的子级也可以是其他域的父级. 因此，请考虑一组与树共享相同的根域地址的域。一旦看到树木，就可以算出森林是什么： 它是树木的集合. 分发和复制 森林的概念因其是独特树木的集合而稍微复杂化了。在大型网络上， 复制域控制器 并在系统周围的不同服务器上拥有多个副本-这可以加快访问速度. 如果您运行多站点WAN，则您希望为整个组织使用通用的网络访问系统。域控制器的位置可以有一个 对性能的严重影响, 偏远地区的用户必须等待更长的时间才能登录网络。在本地拥有域控制器的副本可以解决此问题. 当您在不同位置拥有同一域控制器的多个副本时，就没有目录林….