作为AD的日常管理，我们通常使用远程桌面和控件台组合来进行管理，维护起来往往受限制，实现某些应用比较困难，针对这种状况，我们迫切需要能够简单有效控制服务器，又不会造成安全漏洞的专业工具来帮助我们完成。DameWare是一套经过MICROSOFT官方认可的功能强大的AD远程管理软件，目前最新版本是6.9，支持MICROSOFT全系列OS。官方下载地址：http://www.dameware.com/downloads/default.aspx#dntu，可免费试用30天，没有任何功能限制，直接安装使用，非常方便。
DameWare软件使用域管理员帐号运行可以访问所在域内资源，包括域控服务器，运行时严格遵从法律规定，远程客户端会提示用户有关连接者的身份，默认状态下会在弹出一个信息对话框。依据美国萨班斯法案以及ITIL的要求，一个远程控制软件它的工作机制必须是公开的，它的工作过程是可以监控的，它的工作状态默认状态下，对于用户是可以知晓的，它的运作结果是可以生成日志并接受法律审查的。因此，DameWare软件对用户而言，是远程协助工作使用的，对于管理员而言，其操作要受到用户的监督。
Dameware有3个组件程序NT Utilities\Mini Remote\Exporter，适用于不同的应用，其中NT Utilities用于AD管理，在使用前NT Utilities会扫描整个域环境，将所有的计算机列出来，在远程客户机开放IPC$共享的前提下，自动完成服务器端程序的安装后，使用它远程GUI下登陆交互控制主机，能够和用户同时控制系统，原因在于Dameware自带虚拟显卡。Dameware服务器端成功安装后，在主机系统服务中自动启动Dameware服务，任务栏多出Dameware图标来提示用户，用户关闭服务后自动关闭。
Dameware的应用功能强大，具有高级维护功能，帮助我们去解决各种棘手的问题，如：用户账号管理。双击“Browser”框中的“Users”项，在右侧的用户管理窗口列出远程客户机的用户账号，我们可以进行添加、删除、禁用、修改用户账号等操作，并且还能修改用户账号策略、权限策略等信息。
查看远程机器配置信息。要想解决客户机的故障，首先要了解它的软、硬件配置信息，DameWare就提供了该功能。双击“Browser”框中的“Properties”项，在右侧窗口标签页栏中就显示出远程客户机的软、硬件配置信息，包括远端时间、Windows版本信息、硬件配置信息、显示适配器信息、环境变量、网络配置信息和客户机所安装的修复补丁等信息，以及远程客户机的磁盘信息和应用软件信息。
进程管理。任何程序都必须以进程的形势才能运行，因此查看、分析远程客户机的进程状况是非常必要的，这是解决客户机故障最有效的一种方法。 双击“Browser”框中的“Processers”项，在右侧窗口中弹出进程列表，列出远程客户机系统运行的所有进程，管理员可以对每个进程进行认真分析，如进程ID、CPU的耗费时间、内存占用量、线程数，来查找问题所在。此外，还可以查看远程客户机正在运行的程序，以及运行远程客户机应用程序，某个进程的线程情况，能更深入地分析这个进程是否正常。如果发现异常的进程，结束也很简单，选中该进程，然后点击框体下方的“End selected Process”按钮即可。
系统服务管理。DameWare还提供了远程管理客户机系统服务功能。展开“Browser”框中的“Sevices”项，双击“Sevices View”项，弹出“Sevices”窗口，如要启用远程客户机的“Messenger”服务，双击该服务选项，弹出“Sevice Startup”对话框，在“Startup Type”栏中选中“Automatic”单选项后，点击“OK”按钮，最后点击“Sevices”窗口下方的“Start Sevice ”按钮，就启动了“Messenger”服务。此外，切换到“Device Drivers”标签页，能查看到远程客户机的驱动程序。
安装和卸载远程客户机的系统服务，双击“Install Sevices”项，在弹出的服务安装向导对话框中输入服务名和服务描述信息，然后点击“下一步”按钮，选择它的执行程序，接着为该服务指定服务类型、运行该服务的账号和服务状态，最后点击“完成”按钮即可。还有远程管理共享资源、终端服务、远程修改注册表等远程维护功能。
远程控制客户机。DameWare工具还集成了远程控制功能组件。它与一般的远程控制软件不同，不需要手工安装服务器端程序，它的安装、配置能够自动完成。 在“Browser”框中双击“Remote control ”项，弹出“DameWare mini remote control”窗口，在“Remote connect”对话框的“IP Address/Host Name/Machine”栏中输入需要控制的远程机器的IP地址或主机名，在“Authentication”下拉列表框中选择所需的认证方式，一般情况下，使用默认值即可，接着在“User”和“Password”栏中分别输入远程主机的管理员账号和密码，最后点击“Connect”按钮即可。自动检测远程客户机是否已经安装了服务器端程序，弹出安装服务器端对话框，点击“OK”按钮后，将服务器端程序拷贝到远程客户机中并运行它，完成服务器端程序的安装。
正因为有了DameWare工具，您的AD管理会变的更加轻松，不过要记住一点，维护完成之后要把服务UNINSTALL，这样的话省掉管理的麻烦。
本文转自 zhaiken 51CTO博客，原文链接：http://blog.51cto.com/zhaiken/436077，如需转载请自行联系原作者