◆ 活动目录用户和计算机--- ADUC--dsa.msc     用来管理当前域中的对象，委派域的管理权限，提升域的功能级别

◆ 活动目录域和信任关系--ADDT---domain.msc     用来查看当前林的逻辑结构，提升域和林的功能级别，新建、编辑和查看信任关系，

◆ 活动目录站点和服务---ADSS---dssite.msc     用来查看当前林的物理结构，创建、编辑和删除站点信息，设置或者取消GC

◆ 组策略管理控制台--GPMC---gpmc.msc (在Windows2003需要手工下载安装)     用来添加，修改，删除组策略，可以导出和导入组策略配置

◆ 活动目录系统接口编辑器----ADSIEDIT.msc（在Windows Server 2003中需要安装Support Tools）     用来查看和修改活动目录底层存储的信息（Domain,Configration,Schema） ◆ ADRestore---用来恢复误删除的活动目录对象(需要下载)

◆ 活动目录快照工具---ADST ---（需要到微软站点上下载安装）     用来诊断当前域架构是否正常

服务快捷--services.msc

文本--notepad