基于windows server 2008 环境中一些管理测试
加入 ITPro 新技术体验项目已经一段时间了，做了一些相关测试，可是由于这两个月忙于度假，因此一直也没有上传和大家分享，见谅，见谅。
测试的主要目的基于如下考虑：
企业目前管理场景还是复杂多样，不少企业在服务器选择中，有 Windows Server 2000, Windows Server 2003, Windows Server 2003 R2+SP2,当然在我的场景中还包含一些尝鲜的客户，使用 Windows Server 2008，那么对应的客户端也是一样了，包含 Windows 2000, Windows XP Professional， Windows Vista， Windows Vista sp1，那么多系统组合应用中会要注意哪些内容？相信这个是企业现在将来所有考虑的内容，因此做了一些测试，同时也和大家分享一些内容
试验环境说明：
Windows Server 2003 R2+Windows Vista SP1
Windows Server 2008 + Windows Vista
Windows Server 2008 + Windows Vista SP1
测试内容：
Windows Server 2003 R2+Windows Vista SP1 中组策略管理和远程管理
Windows Server 2008 + Windows Vista SP1 中组策略管理和远程管理
Windows Server 2008 + Windows Vista 组策略管理和远程管理
环境搭建说明：
普通活动目录环境创建，现在已经有太多文章说明，这里就不再强调，只是需要说明的一点是在 Windows Server 2003时代，如果加入 Windows 2000 域环境需要使用 adprep 命令，同样如果在非纯 Windows Server 2008 环境中也需要执行这个命令，adprep，这个命令在安装光盘的\sources\adprep 文件夹下，首先需要使用Schema Master身份的用户执行adprep /forestprep，然后需要在森林中每个域中也要执行扩展，adprep /domainprep /gpprep，即可，如果计划是有那个只读域控制器（ Windows Server 2008 新特性），需要执行 adprep/rodcprep，（所以纯环境最方便，混杂环境最头疼）
测试环境中的一些体会：
1：如果就管理 Windows Vista 而言，使用 Windows Server 2008 那是绝配，但是不少企业不会轻易升级到新系统，因此必然和以往一样，出现 Windows 2000 Server 管理 Windows XP 场景，只不过这里改为 Windows Server 2003 管理 Windows Vista，这里有什么问题？
首先给大家一段描述，在 Windows Vista 中包含了 2747 多条组策略，主要更新集中在以下几个方面：
1. 移动设备管理
2. UAC
3. NAP
4. Windows Defender
5. 电源管理
6. IE 管理等方面
以上这些方面自然Windows 2003 组策略缺省不再支持，那么能否像以往导入vista 组策略即可，这里又出现一个新问题了Windows Vista 组策略已经改为新的模式admx文件格式，所以就会出现无法单纯导入解决这个问题。
2：Vista 中组策略已经采用新的格式admx，它的好处我看到两个最明显的就是第一个文件变小了，想象一下如果一个大森林中的多个域中相关组策略文件复制还是一个比较大的流量（前几天还和老叶测试通过CDMA测试OCS语音通话的延迟率，所以带宽永远是个不够的话题），具体一个组策略文件的大小，大家可以看看你sysvol文件夹即可，如果有多个OU那更恐怖了，所以微软也意识到这点（在 Windows Server 2003 的DNS条件转发又何尝不是如此），在大小上改进了，第二个就是多语言环境的支持，这样多个不同语言版本的 Windows 环境中的不同组策略语言版本也能够非常好的支持，原先那个恐怖，因此不少企业规定都只允许使用英文组策略，针对windows vista 组策略管理我推荐阅读的文章链接（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true）
3：在 XP 和2000 2003 环境中的组策略文件是adm文件，不过微软也提供了相关工具进行转换 （ADMX Migrator http://www.microsoft.com/downloads/info.aspx?na=22&p=1&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3d0f1eec3d-10c4-4b5f-9625-97c2f731090c%26DisplayLang%3den），转换之后再尝试导入，呵呵。不过我还是推荐使用ADMX 和 ADML 版本组策略文件，毕竟这个是以后大势所趋。具体admx的语法参考可以访问如下链接（http://www.microsoft.com/downloads/info.aspx?na=22&p=9&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3db0628355-baa2-4565-80a4-467245db9e28%26DisplayLang%3den）
4：一些文档说明是在 Windows Server 2003 的环境下管理 Windows Vista 可以通过安装adminpak.msi来解决，但是注意一点 Windows Vista SP1 中管理 Windows Server 2008 ,现在已经不是大家所熟悉的adminpak.msi ，而是RSAT（相关下载地址http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en），当然您可以用它来管理 Windows Server 2003环境中部分内容），所以推荐还是通过复制组策略文件方式来解决低版本服务器管理高版本客户端问题，由于blog贴图实在麻烦，呵呵，所以具体图解操作就不上传了，大家需要具体参考如下文档（（Managing Group Policy ADMX Files Step-by-Step Guide http://technet2.microsoft.com/WindowsVista/en/library/02633470-396c-4e34-971a-0c5b090dc4fd1033.mspx?mfr=true））
5：一些windows 2008 组策略中使用技巧还是很不错的，以后有时间再和大家分享。
希望其中一些内容对大家有所帮助，板砖就不要扔过来了，呵呵。