基于Windows Server 2008環(huán)境中一些管理測(cè)試
測(cè)試的主要目的基于如下考慮：
企業(yè)目前管理場(chǎng)景還是復(fù)雜多樣，不少企業(yè)在服務(wù)器選擇中，有 Windows Server 2000, Windows Server 2003, Windows Server 2003 R2+SP2,當(dāng)然在我的場(chǎng)景中還包含一些嘗鮮的客戶(hù)，使用 Windows Server 2008，那么對(duì)應(yīng)的客戶(hù)端也是一樣了，包含 Windows 2000, Windows XP Professional， Windows Vista， Windows Vista sp1，Windows 7 那么多系統(tǒng)組合應(yīng)用中會(huì)要注意哪些內(nèi)容？相信這個(gè)是企業(yè)現(xiàn)在將來(lái)所有考慮的內(nèi)容，因此做了一些測(cè)試，同時(shí)也和大家分享一些內(nèi)容，方便對(duì)于大家掌握在現(xiàn)有環(huán)境中管理和掌控。
試驗(yàn)環(huán)境說(shuō)明：
Windows Server 2003 R2+Windows Vista SP1
Windows Server 2008 + Windows Vista
Windows Server 2008 + Windows Vista SP1
Windows Server 2008 R2 + Windows 7 旗艦版
測(cè)試內(nèi)容：
Windows Server 2003 R2+Windows Vista SP1 中組策略管理和遠(yuǎn)程管理
Windows Server 2008 + Windows Vista SP1 中組策略管理和遠(yuǎn)程管理
Windows Server 2008 + Windows Vista 組策略管理和遠(yuǎn)程管理
Windows Server 2008 R2+ Windows 7 組策略管理和遠(yuǎn)程管理
環(huán)境搭建說(shuō)明：
活動(dòng)目錄作為微軟的核心基礎(chǔ)內(nèi)容，是必不可少的內(nèi)容，例如 Exchange Server 、OCS 服務(wù)器，關(guān)于普通活動(dòng)目錄環(huán)境創(chuàng)建，現(xiàn)在已經(jīng)有太多文章說(shuō)明，這里就不再?gòu)?qiáng)調(diào)，只是需要說(shuō)明的一點(diǎn)是在 Windows Server 2003時(shí)代，如果加入 Windows 2000 域環(huán)境需要使用 adprep 命令，同樣如果在非純 Windows Server 2008 環(huán)境中也需要執(zhí)行這個(gè)命令，adprep，這個(gè)命令在安裝光盤(pán)的\sources\adprep 文件夾下，首先需要使用Schema Master身份的用戶(hù)執(zhí)行adprep /forestprep，然后需要在森林中每個(gè)域中也要執(zhí)行擴(kuò)展，adprep /domainprep /gpprep，即可，如果計(jì)劃是有那個(gè)只讀域控制器（ Windows Server 2008 新特性），需要執(zhí)行 adprep/rodcprep，（所以純環(huán)境最方便，混雜環(huán)境最頭疼）需要關(guān)注的點(diǎn)非常多，所以現(xiàn)在活動(dòng)目錄的規(guī)劃整合會(huì)是遇到一些潛在的咨詢(xún)機(jī)會(huì)，前幾天還有用戶(hù)詢(xún)問(wèn)在安裝配置 OCS R2 時(shí)候，由于現(xiàn)有一些服務(wù)器還是屬于 Windows Server 2003，詢(xún)問(wèn)如何配置相關(guān)域模式，而相關(guān)AD 模式都要注意提升會(huì)非常容易，但是如果需要降級(jí)，基本上是沒(méi)有可能，因此在選擇相關(guān)AD 模式時(shí)候，建議廣大的企業(yè)管理員要引起注意。
測(cè)試環(huán)境中的一些體會(huì)：
1：如果就管理 Windows Vista、Windows 7 而言，使用 Windows Server 2008 那是絕配，但是不少企業(yè)不會(huì)輕易升級(jí)到新系統(tǒng)，因此必然和以往一樣，出現(xiàn) Windows 2000 Server 管理 Windows XP 場(chǎng)景，只不過(guò)這里改為 Windows Server 2003 管理 Windows Vista，這里有什么問(wèn)題？
先有一段必須了解的內(nèi)容，在 Windows Vista 中包含了 2747 多條組策略，主要更新集中在以下幾個(gè)方面：
1. 移動(dòng)設(shè)備管理
2. UAC
3. NAP
4. Windows Defender
5. 電源管理
6. IE 管理等方面
以上這些方面自然Windows 2003 組策略缺省不再支持，那么能否像以往導(dǎo)入vista 組策略即可，這里又出現(xiàn)一個(gè)新問(wèn)題了Windows Vista 組策略已經(jīng)改為新的模式admx文件格式，所以就會(huì)出現(xiàn)無(wú)法單純導(dǎo)入解決這個(gè)問(wèn)題。
2：Windows Vista 和 Windows 7和Windows Server 2008 中組策略已經(jīng)采用新的格式admx（缺省位置大家可以查看windows\policydefinitions 這個(gè)目錄下的位置），如果您做過(guò)比對(duì)，可以看到一個(gè)最明顯的就是***個(gè)文件變小了，想象一下如果一個(gè)大森林中的多個(gè)域中相關(guān)組策略文件復(fù)制還是一個(gè)比較大的流量（關(guān)于流量部分，這個(gè)對(duì)于網(wǎng)絡(luò)帶寬的占用會(huì)在企業(yè)中用于是不夠的問(wèn)題，每年有幾個(gè)項(xiàng)目中總是由于考慮到流量的問(wèn)題而需要修改和調(diào)整一些網(wǎng)絡(luò)服務(wù)器的部署位置，這里就不得不推薦在使用文件服務(wù)器時(shí)候，強(qiáng)烈建議可以考慮采用Windows Server 2008 服務(wù)器進(jìn)行充當(dāng)，這樣在和各地分支機(jī)構(gòu)進(jìn)行連接時(shí)候，對(duì)于復(fù)制的數(shù)據(jù)量同以往的操作系統(tǒng)相對(duì)比，對(duì)于管理員絕對(duì)是一個(gè)福音），具體一個(gè)組策略文件的大小，大家可以看看你sysvol文件夾即可，如果有多個(gè)OU那更恐怖了，所以微軟也意識(shí)到這點(diǎn)（在 Windows Server 2003 的DNS條件轉(zhuǎn)發(fā)又何嘗不是如此），在大小上改進(jìn)了，第二個(gè)就是多語(yǔ)言環(huán)境的支持，這樣多個(gè)不同語(yǔ)言版本的 Windows 環(huán)境中的不同組策略語(yǔ)言版本也能夠非常好的支持，原先在不同語(yǔ)言環(huán)境中，發(fā)現(xiàn)安裝了不同語(yǔ)言環(huán)境的管理員對(duì)于此一定印象非常深刻，因此不少企業(yè)規(guī)定都只允許使用英文組策略，針對(duì)windows vista 組策略管理我推薦閱讀的文章鏈接（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true）
3：在 XP 和2000 2003 環(huán)境中的組策略文件是adm文件，不過(guò)微軟也提供了相關(guān)工具進(jìn)行轉(zhuǎn)換 （ADMX Migrator http://www.microsoft.com/downloads/info.aspx?na=22&p=1&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3d0f1eec3d-10c4-4b5f-9625-97c2f731090c%26DisplayLang%3den），轉(zhuǎn)換之后再?lài)L試導(dǎo)入，呵呵。不過(guò)我還是推薦使用ADMX 和 ADML 版本組策略文件，畢竟這個(gè)是以后大勢(shì)所趨。具體admx的語(yǔ)法參考可以訪(fǎng)問(wèn)如下鏈接（http://www.microsoft.com/downloads/info.aspx?na=22&p=9&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3db0628355-baa2-4565-80a4-467245db9e28%26DisplayLang%3den）
4：一些文檔說(shuō)明是在 Windows Server 2003 的環(huán)境下管理 Windows Vista 可以通過(guò)安裝adminpak.msi來(lái)解決，但是注意一點(diǎn) Windows Vista SP1 中管理 Windows Server 2008 ,現(xiàn)在已經(jīng)不是大家所熟悉的adminpak.msi ，而是RSAT（相關(guān)下載地址http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en），當(dāng)然您可以用它來(lái)管理 Windows Server 2003環(huán)境中部分內(nèi)容），如果是 Windows 7 版本，則需要考慮使用Remote Server Administration Tools for Windows 7（相關(guān)下載地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displayLang=en），所以推薦還是通過(guò)復(fù)制組策略文件方式來(lái)解決低版本服務(wù)器管理高版本客戶(hù)端問(wèn)題，如果需要可以具體參考如下文檔（（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true））
5：在進(jìn)行分支機(jī)構(gòu)管理測(cè)試中，考慮到不少企業(yè)會(huì)在二三線(xiàn)城市建立分支機(jī)構(gòu)，但是在這些城市尋找一名合適的管理員和對(duì)應(yīng)的投資回報(bào)而言是很多企業(yè)IT負(fù)責(zé)人心目中的，因此在 Windows Server 2008 提供了相關(guān)RODC（只讀域控制器） 的支持，這樣對(duì)于分支機(jī)構(gòu)的人員的技術(shù)要求和管理運(yùn)維要求就有很大的幫助，因此在這里 Windows Server 2008 相比 Windows Server 2003 對(duì)于在管理運(yùn)維成本就有很大的提升。
6：在利用服務(wù)器端管理客戶(hù)端策略時(shí)候，除了利用操作系統(tǒng)級(jí)別組策略進(jìn)行維護(hù)管理，其實(shí)針對(duì)微軟拳頭產(chǎn)品 Microsoft Office 產(chǎn)品，同樣我們也在環(huán)境中做了對(duì)應(yīng)的策略管理，經(jīng)過(guò)驗(yàn)證都沒(méi)有問(wèn)題，都可以進(jìn)行維護(hù)和管理，因?yàn)槿笔∏闆r下 Windows 組策略中沒(méi)有基于 Microsoft Office 的相關(guān)配置項(xiàng)，所以需要導(dǎo)入，相關(guān)Microsoft Office 2007 的組策略下載地址如下，2007 Office system Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool version 2.0 http://www.microsoft.com/downloads/details.aspx?FamilyID=92d8519a-e143-4aee-8f7a-e4bbaeba13e7&DisplayLang=en）
總結(jié)：Windows Server 2008 相比 Windows Server 2003 而言，有非常大的進(jìn)步，對(duì)于廣大網(wǎng)絡(luò)管理員一些有意義的參考資源如下：
1）組策略產(chǎn)品組博客 ：http://blogs.technet.com/grouppolicy/default.aspx
2）動(dòng)手實(shí)驗(yàn)室：TechNet Virtual Lab: Managing Windows Server 2008 Beta 3 and Windows Vista using Group Policy （https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032329674&EventCategory=3&culture=zh-CN&CountryCode=CN）
3）TechNet 文檔庫(kù)描述相關(guān) Windows 2008 R2 和 Windows 7 組策略新特性：http://technet.microsoft.com/en-us/library/dd367853(WS.10).aspx。
4）Group Policy Settings Reference for Windows and Windows Server: http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en
【編輯推薦】
