如果没有合适的Active Directory管理工具，系统管理员将很难专业地管理复杂的Microsoft AD环境。
什么是活动目录 (AD)？
全球约有72%的企业使用微软Windows server操作系统(OS)，每台服务器都使用Active Directory在域中存储与用户相关的数据和网络资源。
活动目录(AD)是任何具有Windows域的网络的重要组成部分。它是由微软为服务器操作系统设计和开发的。运行AD的服务器称为 AD DS (活动目录域服务)。
Active Directory以对象的形式存储数据，包括用户、组、应用程序和设备，这些数据按其名称和属性进行分类。
AD的主要功能是确保经过身份验证的用户和计算机可以加入域或连接到网络资源。它使用组策略来确保将适当的安全策略应用于所有网络资源，包括计算机、用户和其他对象。
承载AD DS的服务器称为域控制器 (DC)。
域控制器也可用于验证其他MS产品，如Exchange Server、SharePoint Server、SQL Server、文件服务器等。
Active Directory (AD) 框架每当在服务器上安装AD时，都会在Active Directory域服务器上创建一个独特的框架，该框架以分层结构组织对象，包括:
它还创建了一个提供其他相关服务的框架，包括:
监控是识别Active Directory数据库中的瓶颈和错误的第一步，因此管理员可以在重大中断、崩溃或业务影响发生之前修复它们。
当一个公司要维护微软的域控制器、域或物理站点时，监控AD是一项日常活动，不管市场价值如何，正常、稳定、无延迟。
因为Active Directory是Windows服务器网络的核心，所以必须始终防止它被篡改。手动监控和维护非常困难，而且容易出现人为错误，尤其是在网络地理位置分散的情况下。
管理Active Directory的一些手动任务包括域控制器复制、健康检查、DNS设置、域同步、事件日志监控、SYSVOL复制、安全更新、存档、监控和跟踪瓶颈等。
如果您希望克服手动活动并减少active directory和域控制器中的错误，强烈建议使用工具和软件来维护和管理active directory和域控制器。
现在，我们将研究可用于监控活动目录运行状况的最佳软件或工具。
1、Paessler PRTG官网链接https://www.paessler.com/active-directory-monitoring
https://www . PAEs sler . com/active-directory-monitoring
佩斯勒PRTG网络监视器提供实时连续的活动目录监视。软件立即检测到复制错误，用户退出并发送提示警报。主要构件是传感器；监控传感器网络或活动目录的指标。它提供了一个集中的仪表板来查看整个active directory体系结构。
AD的主要功能之一是跨林复制和同步域控制器。该软件使用八个传感器来监控和警告该过程中的偏差。
AD中的另一个挑战是维护用户数据，例如注销的用户、禁用的用户、注册的域管理员等。所有这些基本指示器都由软件监控，并配置为通知信号。
特征如果您正在寻找一个完整的广告监控和通知软件，派斯勒PRTG将满足您的需求。该软件受到全球50万用户的信任，可以免费使用30天。服务器许可证起价1750美元。该软件也可以按月订阅。
2、Manage Engine ADAudit官网链接https://www.manageengine.com/products/active-directory-audit/
https://www . manage engine . com/products/active-directory-audit/
ADAudit是一个管理引擎，它提供了对AD中所有内容的完全可见性，包括用户、计算机、组、OU、GPO、体系结构和站点。
它监控AD及其属性、组策略、权限滥用和其他指示安全威胁的指标的所有变化。它的一个独特之处是满足各种合规性要求，如HIPAA、PCI DSS、FISMA等。
借助该软件，组织可以通过监控新用户何时从设备中添加或删除来跟踪多个云应用程序(包括Office 365、BYOD ),从而保护IT环境。
其强大的引擎将关闭受感染的设备，并立即通过电子邮件或短信通知您。可以根据公司的需要定制报告，也可以使用预定义的报告。
特征世界知名公司如思科、赛门铁克、IBM、迪士尼、东芝等很多公司都信任这款软件。寻求对AD、Azure、组策略、文件服务器、Windows服务器、域名服务、工作站以及最重要的合规性进行端到端跟踪和监控的组织可以选择该软件，价格可以在报价请求中获得。
3、SolarWinds官网链接https://www.solarwinds.com/server-application-monitor/use-cases/active-directory-monitor
https://www . solarwinds . com/server-application-monitor/use-cases/active-directory-monitor
网络安全管理软件产品的应用程序监控和服务器软件是一个用于监控、优化和排除AD和AD Azure故障的平台。
它提供了一个集中式控制台，用于查看域控制器(DC)之间的目录复制状态。您可以细化每个DC的详细信息，以显示有助于分析Active Directory运行状况的DNS配置、体系结构和设置的详细信息。
该平台包括用于故障排除的内置错误检测，软件将提前主动发送错误检测通知，以避免未来出现重大中断。
该软件还通过查找站点、子网和IP范围的链接名称来帮助远程定位问题。AppInsight工具有助于识别物理和虚拟广告环境中的问题。它还监视Windows事件日志性能计数器。
特征这是一款用于广告监控、跟踪和故障排除的综合软件，起价1，622美元，许可模式有订阅和永久许可两种选择。购买前可以免费试用30天。
4、Quest AD官网链接https://www.quest.com/products/active-administrator/
https://www . quest . com/products/active-administrator/
AD提供完整的AD管理解决方案，有助于填补空空白，满足Quest AD安全要求。借助这款AD软件，您可以在中央控制台轻松查看和跟踪AD及相关事件，并在AD中评估GPO，无需任何实验室设置。
只需点击几下鼠标，即可完成授权等基本任务。AD架构的备份和恢复有助于解决安全威胁或停机问题。
您可以从单个控制台执行基本的故障排除活动，如监控所有DC、复制、重新启动、连接到远程DC等。
特征AD软件提供AD管理、授权管理和委托，以方便域控制器的操作。这些功能对于保持业务连续性和最小化安全风险至关重要。该软件可以免费试用30天，永久许可证的起步价为22美元。
5、Semperis DSP官网链接https://www.semperis.com/ds-protector/
https://www . SEM peris . com/ds-protector/
Semperis目录服务保护提供了屡获殊荣的软件，它获得了许多奖项，包括德勤的最快企业奖，思科身份管理奖和最佳创业公司邓奖。
Semperis DSP是一款知名的针对Active Directory和Azure Active Directory的威胁检测和响应平台。
大多数AD工具依赖域控制器日志和安全代理进行监控和跟踪。相反，DSP会监控AD复制流和其他内容，并将可疑的更改转发到您的安全和事件管理信息(SIEM)系统。
Semperis DSP可以阻止对Active Directory和Azure Active Directory的未知访问，并检测绕过安全协议的更改，并将其突出显示为恶意更改。
特征超过2000家全球企业和政府组织使用Semperis DSP来保护其AD基础设施免受网络攻击。如果您希望持续监控Active Directory和对象及属性级别的相关变化，并希望保护主服务器和网络免受网络威胁，那么DSP可以满足您的需求。
6、Whatsupgold官网链接https://www.whatsupgold.com/free-network-monitoring-tools/free-active-directory-monitor
https://www . whatsupgold . com/free-network-monitoring-tools/free-active-directory-monitor
Whatsupgold提供了一个免费的平台，该平台易于安装，可以监控广告服务器的性能，并在用户受到影响之前立即检测到错误。
获奖软件Whatsupgold还提供了其他免费工具，包括对Exchange Server的监控、网络带宽管理、SQL Server和IIS server监控、虚拟机管理器等。
寻求基本广告监控的小型组织可以选择这个免费工具。
7、eG Enterprise官网链接https://www.eginnovations.com/active-directory-monitoring
https://www . eginnovations . com/active-directory-monitoring
EG Enterprise是一个全面的工具，可以跟踪性能、复制问题、服务中断、Kerberos问题、DNS错误等。
其主动报警系统有助于在性能问题影响系统和应用之前对其进行故障排除。
该软件可以在任何业务影响之前深入了解DC复制状态和时间同步。
它提供了关于广告可用性和响应时间、LDAP连接时间、FSMO网络延迟、ATQ延迟和延迟等的重要更新。
特征AD Monitor是eG Enterprise的IT基础设施监控和数据中心管理软件的一部分。
非常适合本地、云甚至混合云设置，软件可以在复杂的IT实现中实现。这对于IT团队来说是一个优势，可以保证AD的顺利运行，不会出现业务中断，减少流向支持部门的工单数量。
该软件可以免费使用30天，定价结构基于实现方式，起价100美元/月。
如何选择最好的 Active Directory 工具或软件？随着当今网络或域控制器的复杂配置，IT管理员或系统管理员在维护服务器、网络和活动目录方面面临着真正的挑战。
因此，寻找可以使管理员更容易完成工作的工具或软件，例如自动执行重复性任务、轻松跟踪广告活动以及帮助进行故障排除。
软件应显示中央仪表盘、图表、报告和可视化，包括相关统计数据。
部署第三方广告软件的主要目的是保证性能优化、异常行为检测、未授权访问和即时预警机制。
因为每个机构的需求不同，所以强烈建议在购买前试用完整的评估软件。
结论AD软件提供了对AD数据库、其对象和属性、组策略和相关服务的所有更改的清晰可见性。
AD工具有助于识别和响应威胁、管理不善和其他有助于识别AD环境中的安全漏洞的指标。
对于复杂的跨站点基础设施，建议使用成熟的专业工具，如Paessler、Solarwinds和Manageengine。
