这个功能在Windows Server 2008 R2 上就有了，尽管不可能经常使用它，但这个功能还是不错的，尤其对刚建的域；

1、打开“服务器管理器”；选择“AD DS”滚动右边的滚动条，滚动到“最佳实践分析器”选择右上角“任务”边上的小三角，选择“启动BPA扫描”；

2、选择扫描的服务器，选择“开始扫描”；

3、正在扫描；

4、扫描的结果；

5、默认只显示“警告和错误”，并非全部；

6、选择其中任何一个，下面都会有说明，说明包括“问题、影响、解决方法、扫描时间”；