Vi segnalo due interessantissimissimi(ssimi) tool, per la gestione di Active Directory:
Il primo si chiama Active Directory Explorer (AD Explorer), del famoso Mark Russinovich, ed è un tool avanzato per la gestione di Active Directory. Potrete navigare attraverso il database di AD, vedere gli oggetti, gestire i permessi e molte altre cose. Un'altra interessante funzione è quella legata alla possibilità di fare un'immagine del DataBase per poi confrontarlo con una precedente versione.
Il secondo si chiama ADModifier ed è un interessante tool, scritto in C#, per fare inserimento di dati campione all'interno di Active Directory.
Potrete scaricare ADExplorer a questo link: http://download.sysinternals.com/Files/AdExplorer.zip - mentre potrete scaricare ADModifier a questo link: http://blogs.msdn.com/alextch/attachment/3803570.ashx
Ciao ciao
S