Herramientas de Administración del Directorio Activo

2 Marzo, 2010 por IvanZito Dejar una respuesta »

Hay una serie de herramientas que se pueden usar para administrar el directorio activo y los servidores DNS.

Muchas de las herramientas que te muestro, también serán utilizadas para la administración del AD LDS o directorio ligero.

Active Directory Domains and Trust

Esta herramienta administra las relaciones de confianza entre dominios. Los niveles de funcionalidad del dominio y los sufijos principales.

Schema Snap-In de Directorio Activo

Modificación del esquema de Active Direcory o Light Active Directory.

Para que funcione y puedas agregarla en una mmc debes registrar la librería de system32 llamada Schmmgmt.dll

Active Directory Sites and Services

Puedes utilizarla para configurar y administrar los “scopes” y la replicación de los escenarios de tu infraestructura de directorio activo.

Active Directory Users and Computers

Configura y administra de forma centralizada las características y roles del dominio en cuanto a FSMO o RODC (Read Only Domain Controler)

ADSI Edit

Consulta, mira y edita los objetos y atributos de estos de directorio.

CSVDE.exe

Importa datos en AD o en AD LDS (light)

DCDiag.exe

Diagnostica problemas en el directorio activo.

DCPromo.exe

Agrega o quita un controlador de dominio

DFSRadmin.exe

Administra el sistema de replicación de archivos por el cual se replica la información de los controladores de dominio entre ellos. Desde Windows server 2008 se ha comenzado a usar esta tecnología. Sólo funciona cuando estás utilizando el nivel de funcionalidad Windows 2008 en todo el dominio.

DNS Manager

Administra y gestiona por medio de la consola mmc la gestión del servicio DNS

Dnscmd.exe

Herramienta para la administración de DNS en todos los aspectos desde línea de comandos.

DSACLS.exe

Gestiona y controla las listas de acceso (ACLs) de los objetos del directorio activo.

DSAdd.exe

Añade objetos al directorio activo: Usuarios, máquinas, grupos y máquinas.

DSAMain.exe

Monta la base de datos del directorio activo ( .dit ) para backups o snapshot e identificar los contenidos de la base de datos de directorio antes de una restauración.

DSBUtil.exe

Mantenimiento de la base de datos del Active Directory.

Configura los puertos usados para el AD LDS ( Light )  y puedes ver  las instancias del directorio ligero.

DSGet.exe

Consultar propiedades de objetos del directorio como usuarios y máquinas.

DSMove.exe

Mueve objetos en el directorio de unas OUs a otras siendo estás máquinas, grupos, usuarios…

DSMGmt.exe

Es el encargado de administrar la partición de aplicación y realizar operaciones  y acciones en el maestro de operaciones.

DSMod.exe

Modifica objetos del directorio activo, pudiendo cambiar las propiedades de dichos objetos.

DSRm.exe

Borra objetos del directorio Activo.

Visor de sucesos

El visor de sucesos del directorio activo, para consultar errores y auditorias de objetos del Da.

GPFixUp.exe

Repara  dependencias de nombre de dominio y políticas de grupo al renombrar un dominio.

También vuelve a hacer los link después de haber renombrado un dominio.

Group Policy Diagnostic Best Practices Analyzer

Verifica la configuración de las políticas y errores en las dependencias de estas

http://www.microsoft.com/downloads/details.aspx?FamilyId=47F11B02-8EE4-450B-BF13-880B91BA4566&displaylang=en

Group Policy Management Console

Crea, administra y hace backups y restores de las GPOs

KSetup.exe

Configura un cliente para usar la versión de Kerberos v5

LDIFDE.exe

Importa datos dentro del directorio activo ligero o AD LDS.

Ldp.exe

Personaliza operaciones LDAP.

Movetree.exe

Mueve objetos entre dominios y bosques

Netdom.exe

Administra con la herramienta máquinas, cuentas y relaciones de confianza… etc

NLtest.exe

Consulta el estado de replicación en las relaciones de confianza.

NSLookup.exe

Información de las consultas DNS.

Ntdsutil.exe

Solo con AD DS y NO con AD LDS. Personaliza el mantenimiento de la base de datos del directorio activo.

Repadmin.exe

Soluciona y diagnostica problemas de la replicación de los controladores de dominio utilizando FRS  (File Replication Service), usado cuando el nivel de funcionalidad del bosque se NO encuentra en W2008 Nativo.

Server Manager

Administra un dominio existente, un controlador de dominio existente o un AD LDS ( light ).

System Monitor

Realiza performances del directorio activo para ver cuántas consultas y como están de cargados los servidores de directorio.

Ultrasound.exe

Es una herramienta gráfica para diagnosticar problemas de replicación entre controladores de dominio que utilizan FRS. Utilizar WMI para hacer los diagnósticos.

W32tm.exe

Configura y diagnostica la sincronización de la hora con nuestro servidor PDC.

Windows Server Backups

Hace Backups y restauraciones del AD DS y de AD LDS (light).

Con esta lista tenemos prácticamente todas las herramientas con las que podemos gestionar el Directorio Activo. Tienes que tener en cuenta que puedes encontrarte en la situación que algunas no funcionen en versiones W2008 o W2003, pero he querido escribir en el post todas ellas. Podrás encotrar más herramientas gráficas por Internet pero realmente todas se basan en las herrameintas nativas del sistema operativo que son estas.

Publicidad

2 comentarios

  1. trasgo dice:

    te doy las gracias por tu post, me es de gran ayuda para tener un listado de todas las herramientas para mi trabajo, saludos

Trackbacks /
Pingbacks

  1. WindowsBrownResolver

-->