注册
 找回密码
 注册
江西广告网
查看: 200|回复: 0
打印 上一主题 下一主题

基于Windows

[复制链接]

该用户从未签到

1
跳转到指定楼层
发表于 2008-12-14 11:21:29 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
<P>   <STRONG> 测试的主要目的基于如下考虑:</STRONG></P>

<P>  企业目前管理场景还是复杂多样,不少企业在服务器选择中,有 Windows Server 2000, Windows Server 2003,Windows Server 2003 R2 SP2,当然在我的场景中还包含一些尝鲜的客户,使用 Windows Server 2008,那么对应的客户端也是一样了,包含 Windows 2000, Windows XP Professional, Windows Vista, Windows Vista sp1,那么多系统组合应用中会要注意哪些内容?相信这个是企业现在将来所有考虑的内容,因此做了一些测试,同时也和大家分享一些内容。</P>

<P>  <STRONG>试验环境说明:</STRONG></P>

<P>  Windows Server 2003 R2 Windows Vista SP1</P>

<P>  Windows Server 2008   Windows Vista</P>

<P>  Windows Server 2008   Windows Vista SP1</P>

<P> <STRONG> 测试内容:</STRONG></P>

<P>  Windows Server 2003 R2 Windows Vista SP1 中组策略管理和远程管理</P>

<P>  Windows Server 2008   Windows Vista SP1 中组策略管理和远程管理</P>

<P>  Windows Server 2008   Windows Vista 组策略管理和远程管理</P>

<P> <STRONG> 环境搭建说明:</STRONG></P>

<P>  普通活动目录环境创建,现在已经有太多文章说明,这里就不再强调,只是需要说明的一点是在 Windows Server 2003时代,如果加入 Windows 2000 域环境需要使用 adprep 命令,同样如果在非纯 Windows Server 2008 环境中也需要执行这个命令,adprep,这个命令在安装光盘的\sources\adprep 文件夹下,首先需要使用Schema Master身份的用户执行adprep /forestprep,然后需要在森林中每个域中也要执行扩展,adprep /domainprep /gpprep,即可,如果计划是有那个只读域控制器( Windows Server 2008 新特性),需要执行 adprep/rodcprep。</P>

<P></p><p align='center'><b>[1] [2] 下一页 </b></p> <

                </P>

<P>     <STRONG>测试环境中的一些体会:</STRONG></P>

<P>  1:如果就管理 Windows Vista 而言,使用 Windows Server 2008 那是绝配,但是不少企业不会轻易升级到新系统,因此必然和以往一样,出现 Windows 2000 Server 管理 Windows XP 场景,只不过这里改为 Windows Server 2003 管理 Windows Vista,这里有什么问题?</P>

<P>  首先给大家一段描述,在 Windows Vista 中包含了 2747 多条组策略,主要更新集中在以下几个方面:</P>

<P>  1. 移动设备管理</P>

<P>  2. UAC</P>

<P>  3. NAP</P>

<P>  4. Windows Defender</P>

<P>  5. 电源管理</P>

<P>  6. IE 管理等方面</P>

<P>  以上这些方面自然Windows 2003 组策略缺省不再支持,那么能否像以往导入vista 组策略即可,这里又出现一个新问题了Windows Vista 组策略已经改为新的模式admx文件格式,所以就会出现无法单纯导入解决这个问题。</P>

<P>  2:Vista 中组策略已经采用新的格式admx,它的好处我看到两个最明显的就是第一个文件变小了,想象一下如果一个大森林中的多个域中相关组策略文件复制还是一个比较大的流量(前几天还和老叶测试通过CDMA测试OCS语音通话的延迟率,所以带宽永远是个不够的话题),具体一个组策略文件的大小,大家可以看看你sysvol文件夹即可,如果有多个OU那更恐怖了,所以微软也意识到这点(在 Windows Server 2003 的DNS条件转发又何尝不是如此),在大小上改进了,第二个就是多语言环境的支持,这样多个不同语言版本的 Windows 环境中的不同组策略语言版本也能够非常好的支持,原先那个恐怖,因此不少企业规定都只允许使用英文组策略。</P>

<P>  3:在 XP 和2000 2003 环境中的组策略文件是adm文件,不过微软也提供了相关工具进行转换 (ADMX Migrator),转换之后再尝试导入。不过我还是推荐使用ADMX 和 ADML 版本组策略文件,毕竟这个是以后大势所趋。</P>

<P>  4:一些文档说明是在 Windows Server 2003 的环境下管理 Windows Vista 可以通过安装adminpak.msi来解决,但是注意一点 Windows Vista SP1 中管理 Windows Server 2008 ,现在已经不是大家所熟悉的adminpak.msi ,而是RSAT,当然您可以用它来管理 Windows Server 2003环境中部分内容),所以推荐还是通过复制组策略文件方式来解决低版本服务器管理高版本客户端问题。</P></p><p align='center'><b>上一页  [1] [2] </b></p> <
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表