blackangelНарод поделитесь знаниями! Кто знает хорошие административные тулзы для администрирования домена и клиентов в сети... Например, тут недавно узнал про очень клёвую прогу HYENA ,попробуйте кто не пробовал, понравится! Или кто-то знает про родные Microsoft'овские паки.. такие как adminpak.msi!
Пишите кто что знает!


Есть Active Roles .
Можно ввести понятия ролей (в роли будт подробно описывается, какие полномочия над AD есть у пользователя, после чего пользователю назначается одна или несколько ролей) и увидеть , на какие группы объектов AD выданы дополнительные права, и кому .

Можно создать представление, и пользователь, имеющий права на часть объектов AD, видит только их в дереве объектов , да туча всего.
Можно синхронизировать AD с внешним источником данных (HR / ERP системы) . То есть если пользователь заносится в систему , то он добавляет и в AD. Или , например есть задача сделать единое управление в связке AD и Lotus Notes.

http://www.quest.com/active_directory

От конкретной задачи зависит .
Для гранулированного восстановления контроллера , без выключения, есть Recovery Manager . Для контроля изменений в AD - Intrust. Для управления сетью - Reporter . Для управления паролями - Password Manager :)

Если будет интересно , по почте перешлю более подробную информацию. Можно и поковырять будет .

Остальное лишь вопрос актуальности :-)

Ксати, сейчас вышел продукт Recovery Manager for Active Directory Forest Edition :

http://www.quest.com/recovery-manager-for-active-directory-forest-edition