Hay una serie de herramientas que se pueden usar para administrar el directorio activo y los servidores DNS.
Muchas de las herramientas que te muestro, también serán utilizadas para la administración del AD LDS o directorio ligero.
Active Directory Domains and Trust
Esta herramienta administra las relaciones de confianza entre dominios. Los niveles de funcionalidad del dominio y los sufijos principales.
Schema Snap-In de Directorio Activo
Modificación del esquema de Active Direcory o Light Active Directory.
Para que funcione y puedas agregarla en una mmc debes registrar la librería de system32 llamada Schmmgmt.dll
Active Directory Sites and Services
Puedes utilizarla para configurar y administrar los “scopes” y la replicación de los escenarios de tu infraestructura de directorio activo.
Active Directory Users and Computers
Configura y administra de forma centralizada las características y roles del dominio en cuanto a FSMO o RODC (Read Only Domain Controler)
ADSI Edit
Consulta, mira y edita los objetos y atributos de estos de directorio.
CSVDE.exe
Importa datos en AD o en AD LDS (light)
DCDiag.exe
Diagnostica problemas en el directorio activo.
DCPromo.exe
Agrega o quita un controlador de dominio
DFSRadmin.exe
Administra el sistema de replicación de archivos por el cual se replica la información de los controladores de dominio entre ellos. Desde Windows server 2008 se ha comenzado a usar esta tecnología. Sólo funciona cuando estás utilizando el nivel de funcionalidad Windows 2008 en todo el dominio.
DNS Manager
Administra y gestiona por medio de la consola mmc la gestión del servicio DNS
Dnscmd.exe
Herramienta para la administración de DNS en todos los aspectos desde línea de comandos.
DSACLS.exe
Gestiona y controla las listas de acceso (ACLs) de los objetos del directorio activo.
DSAdd.exe
Añade objetos al directorio activo: Usuarios, máquinas, grupos y máquinas.
DSAMain.exe
Monta la base de datos del directorio activo ( .dit ) para backups o snapshot e identificar los contenidos de la base de datos de directorio antes de una restauración.
DSBUtil.exe
Mantenimiento de la base de datos del Active Directory.
Configura los puertos usados para el AD LDS ( Light ) y puedes ver las instancias del directorio ligero.
DSGet.exe
Consultar propiedades de objetos del directorio como usuarios y máquinas.
DSMove.exe
Mueve objetos en el directorio de unas OUs a otras siendo estás máquinas, grupos, usuarios…
DSMGmt.exe
Es el encargado de administrar la partición de aplicación y realizar operaciones y acciones en el maestro de operaciones.
DSMod.exe
Modifica objetos del directorio activo, pudiendo cambiar las propiedades de dichos objetos.
DSRm.exe
Borra objetos del directorio Activo.
Visor de sucesos
El visor de sucesos del directorio activo, para consultar errores y auditorias de objetos del Da.
GPFixUp.exe
Repara dependencias de nombre de dominio y políticas de grupo al renombrar un dominio.
También vuelve a hacer los link después de haber renombrado un dominio.
Group Policy Diagnostic Best Practices Analyzer
Verifica la configuración de las políticas y errores en las dependencias de estas
Group Policy Management Console
Crea, administra y hace backups y restores de las GPOs
KSetup.exe
Configura un cliente para usar la versión de Kerberos v5
LDIFDE.exe
Importa datos dentro del directorio activo ligero o AD LDS.
Ldp.exe
Personaliza operaciones LDAP.
Movetree.exe
Mueve objetos entre dominios y bosques
Netdom.exe
Administra con la herramienta máquinas, cuentas y relaciones de confianza… etc
NLtest.exe
Consulta el estado de replicación en las relaciones de confianza.
NSLookup.exe
Información de las consultas DNS.
Ntdsutil.exe
Solo con AD DS y NO con AD LDS. Personaliza el mantenimiento de la base de datos del directorio activo.
Repadmin.exe
Soluciona y diagnostica problemas de la replicación de los controladores de dominio utilizando FRS (File Replication Service), usado cuando el nivel de funcionalidad del bosque se NO encuentra en W2008 Nativo.
Server Manager
Administra un dominio existente, un controlador de dominio existente o un AD LDS ( light ).
System Monitor
Realiza performances del directorio activo para ver cuántas consultas y como están de cargados los servidores de directorio.
Ultrasound.exe
Es una herramienta gráfica para diagnosticar problemas de replicación entre controladores de dominio que utilizan FRS. Utilizar WMI para hacer los diagnósticos.
W32tm.exe
Configura y diagnostica la sincronización de la hora con nuestro servidor PDC.
Windows Server Backups
Hace Backups y restauraciones del AD DS y de AD LDS (light).
Con esta lista tenemos prácticamente todas las herramientas con las que podemos gestionar el Directorio Activo. Tienes que tener en cuenta que puedes encontrarte en la situación que algunas no funcionen en versiones W2008 o W2003, pero he querido escribir en el post todas ellas. Podrás encotrar más herramientas gráficas por Internet pero realmente todas se basan en las herrameintas nativas del sistema operativo que son estas.
te doy las gracias por tu post, me es de gran ayuda para tener un listado de todas las herramientas para mi trabajo, saludos