![如何管理 XP、Vista 和 Win 7 客户端的 Windows 组策略?](https://linux22.com/image/494450/%E5%A6%82%E4%BD%95%E7%AE%A1%E7%90%86%20XP%E3%80%81Vista%20%E5%92%8C%20Win%207%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%9A%84%20Windows%20%E7%BB%84%E7%AD%96%E7%95%A5%EF%BC%9F.png)
域 = 仅限 w2k3 DC
工作站 = xp、vista,现在还有一些 Win 7 Enterprise
我的 Windows 7 计算机上安装了 RSAT 工具。
我可以在我的 Win 7 计算机上“大部分”为域管理组策略管理,甚至使用 XP 客户端。
但是,某些策略(例如 Windows 防火墙策略)会显示不同的设置,甚至不同的界面,这取决于我在 Vista/Win7 上使用 GPMC 还是在 W2k3 上使用 GPMC。
如果我在 Vista/Win7 GPMC 上创建新设置,然后尝试查看 w2k3 上的 GPMC 中的那些 gpo 设置,那么它通常会显示“无法显示页面”...尽管它在 Vista/Win7 GPMC 上看起来很好。
所以......我的问题是......
我应该使用什么 GPMC 或可以使用什么 GPMC 来正确管理和将 GPO 部署到 XP、Vista 和 Win7 计算机?我可以使用单个控制台吗?如果可以,我该使用哪一个?无论如何都存在问题(优点/缺点)吗?
我喜欢使用 Windows 7 中的附加功能,但我担心它对 XP 的“向后兼容性”(例如策略中的 Windows 防火墙设置)。
答案1
我刚刚读了这篇文章。你会发现一些非常有用的信息http://technet.microsoft.com/en-us/library/cc766208%28WS.10%29.aspxGPO 如何在混合模式环境中工作。
基本上,建议使用较新的客户端来管理 GPO,因为它有许多改进 - 其中包括如何将 GPO 本身存储在 SYSVOL 共享上。
正如您在防火墙设置中注意到的那样,GPO 的某些部分在不同版本之间是不兼容的。我一直在尝试查找有关此问题的 MS 文档,但一时找不到。不过,搜索一下,您就会找到它。
答案2
据我了解,该问题与 AD 树本身的架构有关,在某种程度上也与您拥有的 DC 类型有关。您拥有 2003 树。如果我没记错的话,2003r2 包含 GPO 改进以支持 Vista 客户端。2008 在这方面进行了更多改进,2008r2 为 GPO 环境添加了 Win7 支持。
使用 GPO 控制台作为域中的架构级别。听起来您应该使用 2003 版 gpmc,而不是 2008 版 gpmc。
答案3
GPO 与 AD 架构版本无关。AD 仅存储 GUID、链接和指向实际存储 GPO 设置的 SYSVOL\domain\policies 共享的指针。