Présentation

Active Directory Explorer (AD Explorer) est un outil de visualisation et d'édition pour l'Active Directory (AD). On peut utiliser AD Explorer pour naviguer dans la base de données de l'AD, définir vos "endroits" favoris, voir les objets, les propriétés et les attributs sans avoir à ouvrir des boîtes de dialogues. Il permet d'éditer les permissions, voir le schéma d'un objet et exécuter des recherches sophistiquées qu'on peut sauvegarder et ré-exécuter.

Option très intéressante : AD Explorer permet de sauvegarder un état instantané de l'AD pour la visualiser "offline" et la comparer. On peut naviguer dans cette sauvegarde d'état instantané comme dans une AD réelle. Si vous avez deux sauvegardes d'état instantané d'une AD, vous pouvez utiliser le comparateur AD Explorer pour voir quels objets, attributs et permissions de sécurité ont changé.

Voir la page : http://www.microsoft.com/technet/sysinternals/utilities/adexplorer.mspx