答:为了让系统允许用户通过Schema Manager console或ADSI修改Active Directory Schema，必须通过两层保护。
第一，能够修改Active Directory Schema 的用户必须是存在于森林根域的Schema Admins group组中的一员;第二，必须修改注册表。修改Active Directory Schema最快捷、最方便的方法就是使用Schema Manager console。另外运行Regedit.ext文件直接修改注册表也可以达到修改的目的，但是可能会担一些风险。
在注册表中找到[HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\NTDS\Parameters]，新建一个REG_DWORD子键，名称为“Schema-Update-Allowed”，并将其值设为“1”。wWW.iTCOmpuTer.cOM.cn现在就可以编辑Schema了。另一个方法就是将上述修改情况写入到一个“.reg”文件中，再在需要修改Schema的机器上执行它。其内容如下:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\NTDS\Parameters]
"Schema Update Allowed"=dword:00000001
一旦改变了注册表值，并且把想要修改Schema的用户加入到Schema Admins group组中，任何对那台计算机Schema所作的改变都会被接受。
如何安装、启动Windows 2000系统的故障恢复控制台？ 1.安装控制台。将Windows 2000系统安装光盘放入光驱，在“运行”对话框中，输入以下命令:F:\i386\winnt32.exe /cmdcons。其中F:是光驱盘符，具体应当根据实际情况而定。点击“确定”后弹出一个对话框，在这个对话框里有一些故障恢复控制台的简单解释，可直接点击“是”开始安装。安装完毕重新启动计算机，在启动菜单里就会出现“Microsoft Windows 2000故障恢复控制台”选项了。
2.启动故障恢复控制台。通过上述安装后，从硬盘可引导到控制台，但使用启动软盘和安装光盘同样可以进入故障恢复控制台。使用Windows安装光盘引导系统，然后根据屏幕提示选择要进入的系统，并输入管理员口令即可进入提示符界面。
如何在Windows NT/2000系统中打印域用户列表？ 问:因工作需要想打印域用户的列表，但可能是出于安全方面的原因，Windows NT和Windows 2000的用户管理器并没有提供打印命令，此时应该如何解决？
答:使用以下命令可以间接实现:
如果在域管理器上，运行CMD打开命令窗口，输入命令:
net user > DomainUser.txt。
如果在NT工作站上，则在命令行状态下，输入命令:
net user/domain > DomainUser.txt。
最后使用任意一种文本编辑器打开上述DomainUser.txt并打印出来即可。
From:http://www.itcomputer.com.cn/Article/Network/201309/3826.html