AD域控相关的维护方案？

目前企业的AD预控和DNS服务器均为一台设备支撑，内部系统均采用LDAP和单点登录的认证方式。如何更好的去维护AD域控成为重中之重。
问题1：AD域控服务器怎么实现双机热备？
问题2：有没有开源的AD管理工具？或者商业版的也可以借鉴一下。