可以使用 Active Directory 架构 Microsoft 管理控制台 (MMC) 管理单元，来查看和管理 Active Directory 域服务 (AD DS) 架构对象。与其他管理工具相比，Active Directory 架构管理单元的安装和使用要求更加严格。要更改 Active Directory 架构管理单元，您必须是 Active Directory 林的林根域中的 Schema Admins 安全组成员。默认情况下，林根域的管理员帐户是 Schema Admins 组的唯一成员。
使用 Active Directory 架构管理单元，您可以查看类和对象定义，提供对架构的管理访问权限，并修改架构类和属性。但是，修改架构是一项高级而又复杂的操作，最好由经验丰富的程序员和管理员执行。正因为如此，修改架构的相关信息主要包含在编程文档中。有关修改架构的信息，请参阅“Active Directory 架构”(
 | 注意 |
|
还可以使用 Active Directory 架构管理单元查看和管理 Active Directory 轻型目录服务 (AD LDS) 架构对象。 |