我必须承认，当第一次有人要我写一篇文章介绍Windows Server 2008 R2的活动目录管理中心（Active Directory Administrative Cente，ADAC）时，我并不是很乐意。ADAC的早期版本没有给我留下太深的印象，但我还是决定要好好研究一下。结果，我不得不对所发现的东西感到惊喜。

　　虽然还不完美，但是现在的ADAC绝对比已经使用了10年的时间的活动目录用户和计算机（Active Directory Users and Computers）管理单元要好得多，尤其是处在大型和复杂的环境中时。当然，如果您愿意花钱购买第三方工具，那你就没必要使用ADAC。

　　虽然活动目录管理中心只有在Windows 2008 R2版上才可以使用，但你可以用它来管理Windows Server 2003和Windows Server 2008域。我曾在一个有Windows Server 2003根域和Windows Server 2008、2008 R2域的环境下做过测试，在此我强烈推荐你试试这个多域功能。

　　ADAC是活动目录域服务（Active Directory Domain Services，AD DS）工具之一，而活动目录域服务则是Windows Server 2008 R2远程服务器管理工具的一部分。ADAC可以通过开始菜单上的管理工具选项来访问，也可以直接在服务器管理器的AD DS工具列表下找到它。

　　在我看来，活动目录管理中心在Windows Server 2008 R2中最重要的功能有如下几项：

•  ADAC基于Windows PowerShell命令行，PowerShell脚本集成环境又增强了这个功能。
•  ADAC包含一个“平坦”的属性树，能够减少您的操作量。
•  ADAC拥有极佳的可定制性：
• 
  常用的任务会显示在最前面以方便访问，此项功能以后还将变得更加强大。
  你可以使用各个域的组织单元和容器来构建导航树，而不用切换整个域的上下文（这一点非常好）。
•  它的查询能力很强大，即使对刚入门的管理员来说也够简单，而且还能进行复杂的LDAP查询。
•  与活动目录用户和计算机管理单元相比，ADAC的多域管理能力更加出众。
•  多林（multi-forest）管理功能允许你管理所有东西，并有所保障。注意，每一个域至少要有一个安装活动目录网络服务的域控制器（DC）。你可以在微软Windows 2003和2008服务器下载列表中找到活动目录网络服务。
•  在ADAC中，常用功能（如，修改密码）将更加简单。
•  ADAC还提供了一个对象属性编辑器，从而减少使用ADSI或LDP.exe的次数。

下篇文章中，我们将介绍了Windows Server 2008 R2新款AD管理中心重要功能的细节。