在Windows 2000系統(tǒng)中，Active Directory以其突出的特點(diǎn)和完備的性能而日益受到用戶的重視。Active Directory 目錄服務(wù)使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息結(jié)構(gòu)的基礎(chǔ)。
    Active Directory 的優(yōu)點(diǎn)：具備信息安全性 、實(shí)現(xiàn)了基于策略的管理 、系統(tǒng)可擴(kuò)展性和伸縮性 、系統(tǒng)間信息的復(fù)制 、集成 DNS服務(wù) 、與其他目錄服務(wù)的互操作性等。其出色的性能，同時(shí)也在應(yīng)用中帶來(lái)相應(yīng)的難度。故此，系統(tǒng)在運(yùn)行過(guò)程中，按照約定的模式記錄了大量的日志文件，保存了Active Directory運(yùn)行時(shí)的狀態(tài)軌跡；而且，在Windows 2000 Resource Kit中，提供了相應(yīng)的輔助和診斷工具，以便用戶可以準(zhǔn)確地判斷使用中出現(xiàn)的問(wèn)題，保證系統(tǒng)的運(yùn)行處于可靠、安全和高效的狀態(tài)。
    Windows 2000 Resource Kit中提供的工具有這樣幾類：
    計(jì)算機(jī)管理工具：
    發(fā)布工具類
    診斷工具類
    文件和磁盤(pán)工具類
    網(wǎng)絡(luò)管理工具類
    性能管理工具類
    同時(shí)，在Windows 2000系統(tǒng)內(nèi)部還具備了相應(yīng)的管理工具，包括：性能管理、設(shè)備管理、系統(tǒng)安全模式、網(wǎng)絡(luò)管理、注冊(cè)表管理、系統(tǒng)更新管理、系統(tǒng)故障報(bào)告管理和一些涉及網(wǎng)絡(luò)連接、DNS解析、協(xié)議管理等方面的MS DOS命令形式的應(yīng)用工具。
    Active Directory的運(yùn)行日志記錄
    Active Directory的運(yùn)行日志可以通過(guò)注冊(cè)表的修改而實(shí)現(xiàn)對(duì)于性能的全面監(jiān)測(cè)。相關(guān)的注冊(cè)表記錄為HKEY_LOCAL_MACHINE
    SYSTEMCurrentControlSetServicesNTDSDiagnostics。因此。我們可以獲得有關(guān)性能分析的全面數(shù)據(jù)——日志文件。與Active Directory有關(guān)的日志文件有：
    1.DCPromoUI.log
    保存在%SystemRoot%Debug目錄下，記錄了有關(guān)Active Directory的安裝/卸載的詳細(xì)數(shù)據(jù)。即運(yùn)行Active Directory Installation Wizard (也就是dcpromo)，就開(kāi)始建立成功/出錯(cuò)的信息記錄。一般包括下述內(nèi)容：
    * 用于復(fù)制的源域控制器的名稱
    * 將要復(fù)制到目標(biāo)服務(wù)器的目錄內(nèi)容
    * 在每個(gè)域的組成部分中的復(fù)制項(xiàng)目
    * 目標(biāo)域控制器的服務(wù)配置
    * 有關(guān)注冊(cè)表和文件的存取控制權(quán)限 (ACEs) 設(shè)置
    * SYSVOL 目錄
    * 應(yīng)用錯(cuò)誤信息
    *在安裝/卸載過(guò)程中Administrator 所作的選擇
    2.DCPromos.log
    保存在%windir%debug目錄下，在由Windows 3.1或Win NT升級(jí)到Windows 2000的過(guò)程中生成。
    3.DCPromo.log
    默認(rèn)的保存路徑為%SystemRoot%Debug ，由Active Directory Installation Wizard產(chǎn)生。 它記錄了升級(jí)/降級(jí)（promotion or demotion）過(guò)程中的信息，包括site name, Active Directory database 和日志文件的路徑，以及有關(guān)計(jì)算機(jī)賬號(hào)的信息和時(shí)間同步等；DCPromo.log 文件全面記錄了 Active Directory database的生成、SYSVOL目錄樹(shù)及服務(wù)的安裝/修改。
    4.Netsetup.log
    記錄了在一臺(tái)計(jì)算機(jī)加入Windows 2000域時(shí)所需要的信息，包括Networking Setup (NetSetup)安裝的全部Microsoft支持模塊，防止出錯(cuò)的預(yù)防措施和對(duì)于第三方程序模塊的支持。
    5.Netlogon.log
    由NetLogon service 生成，并將記錄動(dòng)態(tài)記錄于指定服務(wù)器的DNS database 。記錄了詳盡的DNS相關(guān)數(shù)據(jù)。一般應(yīng)用于域名解析等應(yīng)用。