● 活动目录用户和计算机--- ADUC--dsa.msc
    用来管理当前域中的对象，委派域的管理权限，提升域的功能级别
●活动目录域和信任关系--ADDT---domain.msc
    用来查看当前林的逻辑结构，提升域和林的功能级别，新建、编辑和查看信任关系
● 活动目录站点和服务---ADSS---dssite.msc
    用来查看当前林的物理结构，创建、编辑和删除站点信息，设置或者取消GC
● 组策略管理控制台--GPMC---gpmc.msc (在Windows2003需要手工下载安装)
    用来添加，修改，删除组策略，可以导出和导入组策略配置
● 活动目录系统接口编辑器----ADSIEDIT.msc（在Windows Server 2003中需要安装Support Tools）
    用来查看和修改活动目录底层存储的信息（Domain,Configration,Schema）
● ADRestore---用来恢复误删除的活动目录对象(需要下载)
● 活动目录快照工具---ADST ---（需要到微软站点上下载安装）