我们在 Windows 2003 域控制器/ActiveDirecory 中有 20 台 Windows XP 电脑。在同一个域中，我们有一个 Windows 2016“大型”物理服务器（大部分时间未使用）。因为我们有一个需要 IE6 的应用程序，所以我们坚持使用 Windows XP。由于 COVID 出现的情况，用户必须在家工作。因此，最传统的解决方案是远程访问桌面。为此，我们使用 Windows 2003 域控制器的 VPN 服务将用户的家用电脑连接到公司域，然后通过 rdp 连接到所需的电脑。有更好的解决方案吗？我读到 Windows 2016 有很多关于远程工作的令人难以置信的功能，但我被告知无法将其用于此目的，因为它不是域控制器。这是真的吗？
答案1
您有一个需要使用 IE6 的业务线应用程序，因此您在 Windows 2003 域中运行 Windows XP？有没有更好的解决方案？没有。
你需要摆脱你的技术债务。
答案2
有一种非常安全且非常简单的方法：通过您网络中的 Linux 机器建立 SSH 隧道，并在互联网上发布。
但它需要一些（确实是基本的）Linux + OpenSSH 知识。
而且它是免费的。
顺便说一句：Win2016 可以成为 2008 域的 DC 成员（或者更确切地说是“对等”）。因此，您至少应该安装 Win2008 服务器，将域功能模式提升到 2008，然后加入 Win2016。最后删除 Win2008。
请参见此处：
https://social.technet.microsoft.com/Forums/en-US/ba021802-e085-487b-8b7d-d0fb9c957ae7/can-windows-2016-domain-controller-join-to-windows-2003-active-directory?forum=winserverDS#:~:text=DC%202016%20will%20not%20support,needs%20to%20be%20changed%20before。