◆ 活动目录用户和计算机--- ADUC--dsa.msc 用来管理当前域中的对象，委派域的管理权限，提升域的功能级别
◆ 活动目录域和信任关系--ADDT---domain.msc 用来查看当前林的逻辑结构，提升域和林的功能级别，新建、编辑和查看信任关系，
◆ 活动目录站点和服务---ADSS---dssite.msc 用来查看当前林的物理结构，创建、编辑和删除站点信息，设置或者取消GC
◆ 组策略管理控制台--GPMC---gpmc.msc (在Windows2003需要手工下载安装) 用来添加，修改，删除组策略，可以导出和导入组策略配置
◆ 活动目录系统接口编辑器----ADSIEDIT.msc（在Windows Server 2003中需要安装Support Tools） 用来查看和修改活动目录底层存储的信息（Domain,Configration,Schema） ◆ ADRestore---用来恢复误删除的活动目录对象(需要下载)
◆ 活动目录快照工具---ADST ---（需要到微软站点上下载安装） 用来诊断当前域架构是否正常
服务快捷--services.msc
文本--notepad