在Windows 2000系統(tǒng)中，Active Directory以其突出的特點和完備的性能而日益受到用戶的重視。Active Directory 目錄服務使用結(jié)構(gòu)化的數(shù)據(jù)存儲作為目錄信息結(jié)構(gòu)的基礎。
    Active Directory 的優(yōu)點：具備信息安全性 、實現(xiàn)了基于策略的管理 、系統(tǒng)可擴展性和伸縮性 、系統(tǒng)間信息的復制 、集成 DNS服務 、與其他目錄服務的互操作性等。其出色的性能，同時也在應用中帶來相應的難度。故此，系統(tǒng)在運行過程中，按照約定的模式記錄了大量的日志文件，保存了Active Directory運行時的狀態(tài)軌跡；而且，在Windows 2000 Resource Kit中，提供了相應的輔助和診斷工具，以便用戶可以準確地判斷使用中出現(xiàn)的問題，保證系統(tǒng)的運行處于可靠、安全和高效的狀態(tài)。
    Windows 2000 Resource Kit中提供的工具有這樣幾類：
    計算機管理工具：
    發(fā)布工具類
    診斷工具類
    文件和磁盤工具類
    網(wǎng)絡管理工具類
    性能管理工具類
    同時，在Windows 2000系統(tǒng)內(nèi)部還具備了相應的管理工具，包括：性能管理、設備管理、系統(tǒng)安全模式、網(wǎng)絡管理、注冊表管理、系統(tǒng)更新管理、系統(tǒng)故障報告管理和一些涉及網(wǎng)絡連接、DNS解析、協(xié)議管理等方面的MS DOS命令形式的應用工具。
    Active Directory的運行日志記錄
    Active Directory的運行日志可以通過注冊表的修改而實現(xiàn)對于性能的全面監(jiān)測。相關的注冊表記錄為HKEY_LOCAL_MACHINE
    SYSTEMCurrentControlSetServicesNTDSDiagnostics。因此。我們可以獲得有關性能分析的全面數(shù)據(jù)——日志文件。與Active Directory有關的日志文件有：
    1.DCPromoUI.log
    保存在%SystemRoot%Debug目錄下，記錄了有關Active Directory的安裝/卸載的詳細數(shù)據(jù)。即運行Active Directory Installation Wizard (也就是dcpromo)，就開始建立成功/出錯的信息記錄。一般包括下述內(nèi)容：
    * 用于復制的源域控制器的名稱
    * 將要復制到目標服務器的目錄內(nèi)容
    * 在每個域的組成部分中的復制項目
    * 目標域控制器的服務配置
    * 有關注冊表和文件的存取控制權(quán)限 (ACEs) 設置
    * SYSVOL 目錄
    * 應用錯誤信息
    *在安裝/卸載過程中Administrator 所作的選擇
    2.DCPromos.log
    保存在%windir%debug目錄下，在由Windows 3.1或Win NT升級到Windows 2000的過程中生成。
    3.DCPromo.log
    默認的保存路徑為%SystemRoot%Debug ，由Active Directory Installation Wizard產(chǎn)生。 它記錄了升級/降級（promotion or demotion）過程中的信息，包括site name, Active Directory database 和日志文件的路徑，以及有關計算機賬號的信息和時間同步等；DCPromo.log 文件全面記錄了 Active Directory database的生成、SYSVOL目錄樹及服務的安裝/修改。
    4.Netsetup.log
    記錄了在一臺計算機加入Windows 2000域時所需要的信息，包括Networking Setup (NetSetup)安裝的全部Microsoft支持模塊，防止出錯的預防措施和對于第三方程序模塊的支持。
    5.Netlogon.log
    由NetLogon service 生成，并將記錄動態(tài)記錄于指定服務器的DNS database 。記錄了詳盡的DNS相關數(shù)據(jù)。一般應用于域名解析等應用。