基于Windows Server 2008環(huán)境中一些管理測試
測試的主要目的基于如下考慮：
企業(yè)目前管理場景還是復(fù)雜多樣，不少企業(yè)在服務(wù)器選擇中，有 Windows Server 2000, Windows Server 2003, Windows Server 2003 R2+SP2,當(dāng)然在我的場景中還包含一些嘗鮮的客戶，使用 Windows Server 2008，那么對應(yīng)的客戶端也是一樣了，包含 Windows 2000, Windows XP Professional， Windows Vista， Windows Vista sp1，Windows 7 那么多系統(tǒng)組合應(yīng)用中會要注意哪些內(nèi)容？相信這個是企業(yè)現(xiàn)在將來所有考慮的內(nèi)容，因此做了一些測試，同時也和大家分享一些內(nèi)容，方便對于大家掌握在現(xiàn)有環(huán)境中管理和掌控。
試驗環(huán)境說明：
Windows Server 2003 R2+Windows Vista SP1
Windows Server 2008 + Windows Vista
Windows Server 2008 + Windows Vista SP1
Windows Server 2008 R2 + Windows 7 旗艦版
測試內(nèi)容：
Windows Server 2003 R2+Windows Vista SP1 中組策略管理和遠(yuǎn)程管理
Windows Server 2008 + Windows Vista SP1 中組策略管理和遠(yuǎn)程管理
Windows Server 2008 + Windows Vista 組策略管理和遠(yuǎn)程管理
Windows Server 2008 R2+ Windows 7 組策略管理和遠(yuǎn)程管理
環(huán)境搭建說明：
活動目錄作為微軟的核心基礎(chǔ)內(nèi)容，是必不可少的內(nèi)容，例如 Exchange Server 、OCS 服務(wù)器，關(guān)于普通活動目錄環(huán)境創(chuàng)建，現(xiàn)在已經(jīng)有太多文章說明，這里就不再強(qiáng)調(diào)，只是需要說明的一點是在 Windows Server 2003時代，如果加入 Windows 2000 域環(huán)境需要使用 adprep 命令，同樣如果在非純 Windows Server 2008 環(huán)境中也需要執(zhí)行這個命令，adprep，這個命令在安裝光盤的\sources\adprep 文件夾下，首先需要使用Schema Master身份的用戶執(zhí)行adprep /forestprep，然后需要在森林中每個域中也要執(zhí)行擴(kuò)展，adprep /domainprep /gpprep，即可，如果計劃是有那個只讀域控制器（ Windows Server 2008 新特性），需要執(zhí)行 adprep/rodcprep，（所以純環(huán)境最方便，混雜環(huán)境最頭疼）需要關(guān)注的點非常多，所以現(xiàn)在活動目錄的規(guī)劃整合會是遇到一些潛在的咨詢機(jī)會，前幾天還有用戶詢問在安裝配置 OCS R2 時候，由于現(xiàn)有一些服務(wù)器還是屬于 Windows Server 2003，詢問如何配置相關(guān)域模式，而相關(guān)AD 模式都要注意提升會非常容易，但是如果需要降級，基本上是沒有可能，因此在選擇相關(guān)AD 模式時候，建議廣大的企業(yè)管理員要引起注意。
測試環(huán)境中的一些體會：
1：如果就管理 Windows Vista、Windows 7 而言，使用 Windows Server 2008 那是絕配，但是不少企業(yè)不會輕易升級到新系統(tǒng)，因此必然和以往一樣，出現(xiàn) Windows 2000 Server 管理 Windows XP 場景，只不過這里改為 Windows Server 2003 管理 Windows Vista，這里有什么問題？
先有一段必須了解的內(nèi)容，在 Windows Vista 中包含了 2747 多條組策略，主要更新集中在以下幾個方面：
1. 移動設(shè)備管理
2. UAC
3. NAP
4. Windows Defender
5. 電源管理
6. IE 管理等方面
以上這些方面自然Windows 2003 組策略缺省不再支持，那么能否像以往導(dǎo)入vista 組策略即可，這里又出現(xiàn)一個新問題了Windows Vista 組策略已經(jīng)改為新的模式admx文件格式，所以就會出現(xiàn)無法單純導(dǎo)入解決這個問題。
2：Windows Vista 和 Windows 7和Windows Server 2008 中組策略已經(jīng)采用新的格式admx（缺省位置大家可以查看windows\policydefinitions 這個目錄下的位置），如果您做過比對，可以看到一個最明顯的就是***個文件變小了，想象一下如果一個大森林中的多個域中相關(guān)組策略文件復(fù)制還是一個比較大的流量（關(guān)于流量部分，這個對于網(wǎng)絡(luò)帶寬的占用會在企業(yè)中用于是不夠的問題，每年有幾個項目中總是由于考慮到流量的問題而需要修改和調(diào)整一些網(wǎng)絡(luò)服務(wù)器的部署位置，這里就不得不推薦在使用文件服務(wù)器時候，強(qiáng)烈建議可以考慮采用Windows Server 2008 服務(wù)器進(jìn)行充當(dāng)，這樣在和各地分支機(jī)構(gòu)進(jìn)行連接時候，對于復(fù)制的數(shù)據(jù)量同以往的操作系統(tǒng)相對比，對于管理員絕對是一個福音），具體一個組策略文件的大小，大家可以看看你sysvol文件夾即可，如果有多個OU那更恐怖了，所以微軟也意識到這點（在 Windows Server 2003 的DNS條件轉(zhuǎn)發(fā)又何嘗不是如此），在大小上改進(jìn)了，第二個就是多語言環(huán)境的支持，這樣多個不同語言版本的 Windows 環(huán)境中的不同組策略語言版本也能夠非常好的支持，原先在不同語言環(huán)境中，發(fā)現(xiàn)安裝了不同語言環(huán)境的管理員對于此一定印象非常深刻，因此不少企業(yè)規(guī)定都只允許使用英文組策略，針對windows vista 組策略管理我推薦閱讀的文章鏈接（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true）
3：在 XP 和2000 2003 環(huán)境中的組策略文件是adm文件，不過微軟也提供了相關(guān)工具進(jìn)行轉(zhuǎn)換 （ADMX Migrator http://www.microsoft.com/downloads/info.aspx?na=22&p=1&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3d0f1eec3d-10c4-4b5f-9625-97c2f731090c%26DisplayLang%3den），轉(zhuǎn)換之后再嘗試導(dǎo)入，呵呵。不過我還是推薦使用ADMX 和 ADML 版本組策略文件，畢竟這個是以后大勢所趨。具體admx的語法參考可以訪問如下鏈接（http://www.microsoft.com/downloads/info.aspx?na=22&p=9&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3db0628355-baa2-4565-80a4-467245db9e28%26DisplayLang%3den）
4：一些文檔說明是在 Windows Server 2003 的環(huán)境下管理 Windows Vista 可以通過安裝adminpak.msi來解決，但是注意一點 Windows Vista SP1 中管理 Windows Server 2008 ,現(xiàn)在已經(jīng)不是大家所熟悉的adminpak.msi ，而是RSAT（相關(guān)下載地址http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en），當(dāng)然您可以用它來管理 Windows Server 2003環(huán)境中部分內(nèi)容），如果是 Windows 7 版本，則需要考慮使用Remote Server Administration Tools for Windows 7（相關(guān)下載地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displayLang=en），所以推薦還是通過復(fù)制組策略文件方式來解決低版本服務(wù)器管理高版本客戶端問題，如果需要可以具體參考如下文檔（（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true））
5：在進(jìn)行分支機(jī)構(gòu)管理測試中，考慮到不少企業(yè)會在二三線城市建立分支機(jī)構(gòu)，但是在這些城市尋找一名合適的管理員和對應(yīng)的投資回報而言是很多企業(yè)IT負(fù)責(zé)人心目中的，因此在 Windows Server 2008 提供了相關(guān)RODC（只讀域控制器） 的支持，這樣對于分支機(jī)構(gòu)的人員的技術(shù)要求和管理運維要求就有很大的幫助，因此在這里 Windows Server 2008 相比 Windows Server 2003 對于在管理運維成本就有很大的提升。
6：在利用服務(wù)器端管理客戶端策略時候，除了利用操作系統(tǒng)級別組策略進(jìn)行維護(hù)管理，其實針對微軟拳頭產(chǎn)品 Microsoft Office 產(chǎn)品，同樣我們也在環(huán)境中做了對應(yīng)的策略管理，經(jīng)過驗證都沒有問題，都可以進(jìn)行維護(hù)和管理，因為缺省情況下 Windows 組策略中沒有基于 Microsoft Office 的相關(guān)配置項，所以需要導(dǎo)入，相關(guān)Microsoft Office 2007 的組策略下載地址如下，2007 Office system Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool version 2.0 http://www.microsoft.com/downloads/details.aspx?FamilyID=92d8519a-e143-4aee-8f7a-e4bbaeba13e7&DisplayLang=en）
總結(jié)：Windows Server 2008 相比 Windows Server 2003 而言，有非常大的進(jìn)步，對于廣大網(wǎng)絡(luò)管理員一些有意義的參考資源如下：
1）組策略產(chǎn)品組博客 ：http://blogs.technet.com/grouppolicy/default.aspx
2）動手實驗室：TechNet Virtual Lab: Managing Windows Server 2008 Beta 3 and Windows Vista using Group Policy （https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032329674&EventCategory=3&culture=zh-CN&CountryCode=CN）
3）TechNet 文檔庫描述相關(guān) Windows 2008 R2 和 Windows 7 組策略新特性：http://technet.microsoft.com/en-us/library/dd367853(WS.10).aspx。
4）Group Policy Settings Reference for Windows and Windows Server: http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en
【編輯推薦】
