40、Active Directory实用工具AdExplorer与AdInsight使用指南

Active Directory实用工具AdExplorer与AdInsight使用指南

1. AdExplorer脚本创建快照

可以通过命令行选项 -snapshot 启动AdExplorer来创建快照。该选项需要两个参数：连接字符串和快照路径。连接字符串可以是服务器名称，也可以使用一对双引号指定默认目录服务器，且不能为连接指定备用凭据。

要使用当前凭据对默认域进行快照，可以使用以下命令：

adexplorer -snapshot "" c:\snapshots\snapshot1.dat

2. AdExplorer配置

AdExplorer的配置设置存储在两个单独的注册表项中：
- EulaAccepted 值存储在 HKCU\Software\Sysinternals\Active Directory Explorer 中。
- 其余设置（包括收藏夹、快照路径和其他对话框设置）存储在 HKCU\Software\MSDART\Active Directory Explorer 中。

3. AdInsight概述

AdInsight是一个实时监控实用工具，用于跟踪LDAP API调用。由于LDAP是Active Directory使用的通信协议，因此AdInsight非常适合对Active Directory客户端应用程序进行故障排除。

3.1