从 2k3 服务器管理 Windows 7 客户端？

Question

今年夏天，我将推出一批搭载 Windows 7 的新机器，并将我部门的所有客户端从 XP 迁移到 Windows 7。域控制器运行的是 2k3 Server SP2。

我需要的大多数组策略已存在于 GPMC 中，但有些 Windows 7 特定的设置（例如 BitLocker 设置、UAC）我无法从 DC​​ 设置。我在一些文档中读到，可以从 2k3 服务器管理这些设置（如果我从 Win7 客户端配置它们？），但我找不到任何关于如何实际完成此操作的良好文档。

我尝试在 Windows 7 客户端上安装 RSAT，但它似乎不想与 DS 通信。据我所知，DS 配置为接受远程管理连接。

Answer 1

除非您将其扩展到 2008 R2 级别，否则 Win7 / 2008 R2 设置不会存在于您的 AD 模式中（除非 MS 做了一些非常不寻常的事情，而我没有听说过）。

他们通常不会通过在旧版本中添加功能来阻止人们升级 DC OS。

Chris S 概述了该过程这里. 一些很好的观点这里，附带案例信息。

值得一提的是，我的 dcpromos 都没有发生任何意外，但话又说回来，我非常小心地运行这些测试并确保事先清除所有错误。