除用于這些任務(wù)之外，我們還可以使用高級(jí) Active Directory 管理中心 GUI 自定義 Active Directory 管理中心，以符合您特定于目錄服務(wù)管理的要求。 在執(zhí)行常見 Active Directory 對(duì)象管理任務(wù)時(shí)，這可以幫助您提高生產(chǎn)率和工作效率。

最佳實(shí)踐分析器。最佳實(shí)踐分析程序 (BPA) 是 Windows Server 2008 R2 中提供的一款服務(wù)器管理工具，針對(duì)以下服務(wù)器角色：
Active Directory 域服務(wù) (AD DS)
Active Directory 證書服務(wù) (AD CS)
DNS 服務(wù)器
終端服務(wù)

AD DS最佳實(shí)踐分析器可幫助您以 Active Directory 環(huán)境的配置實(shí)施最佳實(shí)踐。 AD DS最佳實(shí)踐分析器安裝到 Windows Server 2008 R2 域控制器上時(shí)會(huì)掃描 AD DS 服務(wù)器角色，并報(bào)告最佳實(shí)踐沖突。 可以從 AD DS最佳實(shí)踐分析器報(bào)告中篩選或排除您不需要看到的結(jié)果。 也可以通過使用服務(wù)器管理器圖形用戶界面 (GUI) 或 Windows PowerShell 命令行接口中的 cmdlet 執(zhí)行 AD DS最佳實(shí)踐分析器任務(wù)。通過使用最佳實(shí)踐分析器可以幫助我們分析意料之外的AD設(shè)置；標(biāo)記出違反推薦最佳實(shí)踐的設(shè)置/配置；那么它只提供建議，而不會(huì)修改設(shè)置；用戶可以使用它來做初始掃描；但它并不是一個(gè)監(jiān)視解決方案。

脫機(jī)加入域。我們都知道要想加入域必須要有可靠的網(wǎng)絡(luò)連接，但這個(gè)前提，在今天這個(gè)時(shí)代改變了。脫機(jī)加入域是一個(gè)新進(jìn)程，該進(jìn)程將運(yùn)行 Windows® 7 或 Windows Server 2008 R2 的計(jì)算機(jī)加入 Active Directory 域服務(wù) (AD DS) 中的某個(gè)域，而不需要任何網(wǎng)絡(luò)連接?？梢允褂妹摍C(jī)加入域?qū)⒂?jì)算機(jī)加入某個(gè)域，而不需要通過網(wǎng)絡(luò)連接域控制器。 安裝操作系統(tǒng)之后，可以在計(jì)算機(jī)首次啟動(dòng)時(shí)將其加入域。 不需要另外重新啟動(dòng)，即可實(shí)現(xiàn)加入域。 在諸如數(shù)據(jù)中心之類的場(chǎng)所中完成大規(guī)模計(jì)算機(jī)部署時(shí)，此功能有助于節(jié)省所需的時(shí)間和精力。比如，某公司可能需要在數(shù)據(jù)中心部署大量虛擬機(jī)。 脫機(jī)加入域使虛擬機(jī)能夠在安裝操作系統(tǒng)之后的初始啟動(dòng)過程中加入域。 不需要另外重新啟動(dòng)，即可實(shí)現(xiàn)加入域。 這樣可以顯著減少大規(guī)模部署虛擬機(jī)所需的總時(shí)間。

加入域會(huì)在運(yùn)行 Windows 操作系統(tǒng)的計(jì)算機(jī)與 Active Directory 域之間建立信任關(guān)系。 此操作需要更改 AD DS 和加入域的計(jì)算機(jī)的狀態(tài)。 在過去，若要使用以前版本的 Windows 操作系統(tǒng)完成加入域，加入域的計(jì)算機(jī)必須正在運(yùn)行，并且擁有網(wǎng)絡(luò)連接以連接域控制器。 脫機(jī)加入域相對(duì)于以前的要求提供了以下優(yōu)勢(shì)：

計(jì)算機(jī)不需要進(jìn)行任何網(wǎng)絡(luò)通信，即可完成 Active Directory 狀態(tài)更改。

與域控制器之間不需要任何網(wǎng)絡(luò)通信，即可完成計(jì)算機(jī)狀態(tài)更改。

每個(gè)更改集可在不同的時(shí)間完成。
通過以上的了解，相信大家對(duì)Windows Server 2008 R2 Active Directory的新功能躍躍欲試，更多更好的設(shè)計(jì)為每個(gè)管理員帶來了全新的體驗(yàn)，還等什么呢，去安裝Windows Server 2008 R2  Active Directory，進(jìn)行試用吧！

wangliang