40、Active Directory 实用工具：AdExplorer 与 AdInsight 深度解析

Active Directory 实用工具：AdExplorer 与 AdInsight 深度解析

1. 引言

在管理和监控 Active Directory 环境时，有两款实用工具能极大提升效率，它们分别是 AdExplorer 和 AdInsight。AdExplorer 可用于创建 Active Directory 的快照，而 AdInsight 则是一款实时监控工具，能追踪 LDAP API 调用，帮助排查 Active Directory 客户端应用程序的问题。接下来，我们将详细介绍这两款工具的使用方法和功能。

2. AdExplorer 的使用

2.1 创建快照

可以通过命令行选项 -snapshot 来脚本化 AdExplorer 创建快照。该选项需要两个参数：连接字符串和快照路径。连接字符串可以是服务器名称，也可以使用双引号指定默认目录服务器，且不能为连接指定备用凭据。若要使用当前凭据对默认域进行快照，可使用以下命令：

adexplorer -snapshot "" c:\snapshots\snapshot1.dat

2.2 配置设置

AdExplorer 的配置设置存储在两个单独的注册表项中：
- EulaAccepted 值存储在 HKCU\Software\Sysinternals\Active Directory Explorer 中。
- 其余设置（包括收藏夹、快照路径和其他对话框设置）存储在 HKCU\So