为了验证效果，我们在ctocio OU中创建一个用户，右键单击选择“新建→用户”根据向导新建用户wf。然后“开始→管理工具→事件查看器”可在“安全日志”中看到与“目录服务更改”相关的内容，查看“详细信息”administrator用户在fr.zhongtian.com的DC的ctocio的OU中创建了wf用户。(图9)
图9 安全审核
总结：Active Directory作为微软在局域网与资源管理等方面的解决方案，在Windows Server 2008中其优越性得到进一步的体现。特别值得一提的是微软对AD的证书服务进行了重新设计，它与组策略设置密切配合，提供更容易的证书注册、发现和存储。作为一款比较新的服务器平台，Server 2008还有许多新的功能与技巧等待我们去利用和挖掘。
