Windows的管理是一项相当复杂的事情，在Windows 9x下修改口令需要在“控制面板”中打开“用户”选项修改，建立共享则需要在文件夹的右键菜单中进行；至于在Windows NT下，这些就更复杂了，用户管理用“域用户管理器”，查看系统日志则要打开“事件查看器”。项目之多令人眼花缭乱，新手想要添加一个用户都不知该从何入手……
幸运的是在Windows 2000中，这些得到了极大的改进。Windows 2000提供了集成化的管理方式MMC（当然，如果你对以前Windows NT下的管理方式已经很熟悉，并且不想改变，你也可以使用Windows NT下的管理方式），为我们的日常管理提供了极大的方便。
MCC简介
MMC是Microsoft Management Console（微软管理控制台）的缩写，它可让系统管理员创建更灵活的用户界面和自定义管理工具，将日常系统管理任务集中并加以简化。它将许多工具集成在一起并以控制台的形式显示，这些工具由一个或多个应用程序组成，用被称为管理单元的模块建立。
MMC是 Microsoft管理策略的核心部分，包含在Windows 2000操作系统中。不过Windows 9x和Windows NT用户也可以使用，你到http://download.microsoft.com/download/platformsdk/Utility/1.2/W9X2K/EN-US/IMMC.EXE下载安装支持程序即可使用。
MMC不仅可让系统管理员的日常管理工作更加得心应手，而且能够通过MMC创建特殊工具给用户或组委派具体的管理任务（这种管理就是我们现在常说的分布式管理）。执行“开始”/“程序”/“管理工具”/“计算机管理”。在一个典型的MMC窗口中，我们不但可以进行系统管理，进行磁盘的分区/格式化，甚至还可以启动或者中止服务。
自制“计算机管理”控制台
上边我们已经从“开始”菜单启动一个预定义的控制台文件。但为便于了解MMC的灵活性，最好还是从头创建一个控制台文件。
在“开始”菜单上，先单击“运行”，键入MMC，再单击“确定”。如右图所示，MMC打开一个空的控制台。在你添加管理单元前，空的控制台没有任何管理功能。
单击“控制台”，在控制台菜单上，选择“添加/删除管理单元”。在“添加/删除管理单元”对话框中你可以根据自己的需要添加管理单元到控制台文件中。
单击“添加”，弹出“添加独立管理单元”对话框，这个对话框列出安装在你计算机上的管理单元，从管理单元列表双击“计算机管理”，打开添加“计算机管理”向导，MMC可用于管理本地计算机和远程计算机（网管们有福了），我们这里选择“本地计算机”。
单击“完成”/“关闭”/“确定”回到MMC窗口，便创建了一个“管理计算机”工具。
自制控制台实例
现在我们已经学习了如何添加“管理单元”，可是现实中的情况总比这要复杂一些，下边是笔者在日常管理中曾经遇到的实际情况和相应的解决方案，希望能对你有所帮助。
案例一
要求
本案例中，管理员关心数据库应用程序的故障排除。为此，管理员使用下列管理单元：
事件查看器――管理员可以使用事件查看器日志收集硬件、软件和系统信息，监视Windows 2000安全事件。
设备管理器――管理员可以使用此管理单元来监视计算机上的硬件、配置硬件设置、管理设备、识别为每个设备加载的设备驱动程序、安装更新的设备驱动程序，和查看计算机上安装的设备的摘要信息。注意：此管理单元只管理本地计算机上的设备。对远程计算机，设备管理器以只读模式运行。
系统监视器――管理员使用此管理单元收集并查看本地或远程计算机的性能数据，查看日志中的数据。数据可用图表、直方图或报告视图的方式显示。
性能日志和警报――系统管理员使用此管理单元自动从本地或远程计算机搜集性能数据。系统管理员可以使用系统监视器查看记录的计数器数据，并且还可以将数据导出到电子表格或数据库应用程序以便分析或产生报告。
系统信息――管理员使用系统信息管理单元收集和查看本地或远程计算机的系统信息数据。管理员可以查看包括系统摘要、硬件资源、组件以及软件环境的具体情况。
解决
1.键入mmc启动MMC。
2.在MMC控制台中，选择“控制台”/“添加/删除管理单元”，在“添加/删除管理单元”对话框中，单击“添加”，并从可用的独立管理单元列表中双击“事件查看器”，选择“本地计算机”（若要管理远程计算机，选择另一台计算机）。
3.重复步骤2，添加设备管理器、系统信息、性能日志和警报。
4.单击“添加”，然后选择“ActiveX 控件”，在“插入ActiveX控件”向导中，单击“下一步”，在控件类型列表中，单击“System Monitor Control（系统监视器控制）”，然后单击“下一步”。
注：预设的“系统监视器”是不监视任何动作的，请选择“系统监视器”窗口中的＋号来添加你需要监视的内容（我这里是CPU占用率和内存使用率）。
案例二
要求
在本例中，我负责管理一个文件服务器，我的任务包括添加和删除文件共享，更改共享权限，查看事件日志和启动以及停止服务器上的服务。
要处理这项任务，管理员可以创建一个包括事件查看器、共享文件夹的服务管理单元的控制台。
共享文件夹――此管理单元用于查看连接的摘要，查看和管理用于本地或远程计算机的资源使用情况。例如，可以为共享创建、设置权限并查看权限，查看连接到网络上一台计算机的用户列表、断开用户、查看并关闭远程用户打开的文件等等。
解决
1.单击“开始”/“运行”，并键入mmc启动MMC。
2.在MMC控制台中，从控制台菜单上选择“添加/删除管理单元”，在“添加/删除管理单元”对话框中，单击“添加”，并从可用的独立管理单元列表中双击“事件查看器”，选择本地计算机，然后单击完成。
3.重复步骤2添加服务，然后添加“共享文件夹”管理单元。
4.到此应该是可以完成预定的功能了，不过为了更方便地管理共享文件夹，我们下边为“共享”设置一个更明了的视图格式。在这个视图中，将包括一些常见的管理“共享”需要用到的操作按钮，具体操作如下：
(1)在控制台树中，双击“共享文件夹”，选择“共享”，然后单击“操作”，选择“编辑任务板视图”。
(2)在“共享属性”窗口中，单击“任务”选项卡，并单击“新建”。
(3)再次运行启动“新任务向导”，在“快捷菜单命令”对话框中，从“命令源”下拉菜单中选择“列于细节窗格中”，从可用命令列表中选择“停止共享”，然后单击“下一步”。
(4)遵循操作指南完成向导，并在最后的对话框中单击“再次运行此向导”。
(5)再次运行向导，在“快捷菜单命令”对话框中，从“命令源”下拉菜单中选择“列于细节窗格中”，从可用命令列表中单击“属性”，完成向导，并单击最后对话框中的“确定”。
案例三
要求
在本例中，管理员要关心用户、安全性、身份验证和分布式文件系统的管理。
为了达到以上目标，管理员可以添加以下管理单元:
Active Directory用户和计算机――管理员使用此管理单元创建和管理账户用户和计算机账户，创建和管理组，将计算机添加到域、管理域控制器、管理组织单位，以及管理诸如打印机和共享文件夹之类的资源。
安全模板――管理员使用此管理单元查看、配置并将完全范围的系统安全应用于本地计算机。管理员还可以将安全模板导入与站点、域或组织单位有关的组策略对象。应用了组策略对象的站点、域或组织单位中的所有计算机和用户都将接收到安全模板的设置。安全模板包括安全策略、受限制组、注册表、文件系统和系统服务等安全设置。
分布式文件系统（DFS）――通过使用分布式文件系统，管理员可以使分布在多个服务器上的文件对用户来说似乎位于同一个位置。重新分布共享文件夹还可以改善服务器负载平衡。管理员使用分布式文件系统管理单元来管理分布在整个网络中的共享文件夹，管理服务器负载平衡，并使用户能更方便地访问他们的文件。
证书――管理员使用此管理单元支持对在 Active Directory 中没有账户的外部用户进行身份验证。要使用证书进行身份验证，管理员应将证书与在Active Directory 中为用户创建的用户账户关联（对应），以便用户进行经身份验证的访问。要申请证书，管理员可使用证书管理单元中的证书申请向导。
解决
1.打开mmc。
2.在MMC控制台中，从“控制台”菜单上选择“添加/删除管理单元”，单击“添加”，并从可用的独立管理单元列表中双击“ Active Directory 用户和计算机”。遵循屏幕上的步骤完成添加。
3.重复步骤2，添加安全模板、分布式文件系统和证书。
备注：要使用“Active Directory 用户和计算机管理单元”，需要安装好的Windows 2000域控制器。
