通过

如何使用管理工具包远程管理运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机

本文介绍如何使用管理工具包远程管理计算机。

原始 KB 数： 304718

总结

本文介绍用于管理运行 Windows Server 2003、Windows XP 或 Microsoft Windows 2000 的计算机的选项。 此外，本文还讨论了如何下载 Windows Server 2003 管理工具包（Adminpak）。 本文还讨论了从基于 Windows XP 的计算机和基于 Windows Server 2003 的计算机远程管理基于 Windows 2000 的计算机时发生的各种兼容性问题，反之亦然。

简介

本文将讨论以下主题：

  • 远程管理运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机的选项。
  • 下载原始版本（RTM）、Service Pack 1 和 Service Pack 2 版本的 Windows Server 2003 管理工具包的位置
  • 特定于 64 位版本的 Windows 管理的问题
  • 将安装了 Windows 2000 管理工具的基于 Windows 2000 的计算机升级到 Windows XP 时出现的兼容性问题。
  • 当基于 Windows 2000 的域控制器升级到基于 Windows Server 2003 的域控制器时出现的兼容性问题。
  • 使用来自原始版本（RTM）、Service Pack 1 和 Service Pack 2 版本的 Windows Server 2003 管理工具包来管理基于 Windows 2000、基于 Windows XP 和基于 Windows Server 2003 的计算机时可能出现的已知问题

远程管理选项

当用于执行管理任务的计算机与远程管理的计算机运行相同的操作系统时，会发生最无缝的管理体验。

Windows Server 2003 和 Windows 2000 安装媒体包含命令行和图形管理工具，可用于本地，在大多数情况下，远程管理具有高度互操作性的上层和下层操作系统。

若要从运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机远程管理运行 Windows Server 2003 或 Windows 2000 的计算机，请使用以下方法之一：

  • 安装并使用管理工具包中打包的图形管理工具远程管理运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机。 如果操作系统之间存在互操作性问题，请在目标计算机的主机上或运行与远程管理的计算机相同的操作系统上执行管理任务。

  • 使用终端服务远程管理在本地安装了命令行和图形用户界面（GUI）管理工具的计算机。 为了避免两个会话限制，可以使用应用程序服务器模式创建运行终端服务器或终端服务的基于 Windows Server 2003 或基于 Windows 2000 的安装。 如果操作系统之间存在互操作性问题，请从启用了终端服务器或终端服务的服务器执行管理任务，并且运行与所管理的远程计算机相同的操作系统。

  • 使用命令行工具和脚本在本地和远程管理运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机。 这些工具和脚本包括 Active Directory 服务接口（ADSI）、Windows Net.exe命令，以及打包有Suptools.msi的工具。 如果操作系统之间存在互操作性问题，请在目标计算机的控制台上或针对运行与所管理远程计算机相同的操作系统的管理任务在指定计算机上执行管理任务。 例如，Windows Server 2003 Service Pack 2 （SP2） 支持工具将在运行 Windows XP Professional 的计算机上安装。 但是，无法保证工具在此方案中正常工作。 已知有问题的工具包括：

    • Dfsutil.exe
    • Netdiag.exe
    • Netcap.exe
    • Ntfrsutil.exe

如果要针对基于 Windows Server 2003 SP2 的计算机运行这些工具，建议从运行 Windows Server 2003 SP2 的计算机运行这些工具。 可以使用远程桌面功能连接到运行支持工具的基于 Windows Server 2003 SP2 的计算机。

Windows Server 2003 和 Windows 2000 Server 管理工具包

为了简化服务器的远程管理，Microsoft通常包含在名为Adminpak.msi（Adminpak）的自解压缩文件中使用图形管理工具。

注意

在 64 位版本的 Windows Server 2003 上，此文件称为Wadminpak.msi。

Windows 2000 管理工具包位于 Windows 2000 Server 系列 CD 上的 I386 文件夹中，并在运行 Windows 2000 的计算机上安装。 Windows 2000 Adminpak 中的大多数工具除了 32 位和 64 位版本的 Windows XP Professional 以及 32 位和 64 位版本的 Windows Server 2003 之外，还可以远程管理 Windows 2000。

Windows Server 2003 管理工具包位于 Windows Server 2003 CD 的 I386 文件夹中，可免费下载 www.microsoft.com。 下表总结了可从 Windows 2000、Windows Server 2003 原始版本（RTM）、Windows Server 2003 Service Pack 1（SP1）或 Windows Server 2003 Service Pack 2 安装 Adminpak 的操作系统。 此外，该表汇总了来自这些源的 Adminpak 可以远程管理的操作系统。

Windows 2000 Server Adminpak Windows Server 2003 原始版 （RTM） Adminpak Windows Server 2003 SP1 Adminpak Windows Server 2003 SP2 Adminpak 远程服务器管理工具 （RSAT）
在这些操作系统上安装并运行
Windows Server 2003 32 位系列 否 是 是 是
Windows Server 2003 64 位系列 否 No 是 是
带有 Service Pack 2 的 Windows XP Professional 否 是 是 是
Windows XP Professional SP1 或更高版本 否 是 是 是
Windows XP Professional 64 位版本 否 No 是 是
Windows 2000 Professional 是 否 No 否
Windows 2000 Server 系列 是 否 No 否
Windows Vista 否 No No 否 是的，适用于 Windows Vista 的 RSAT
Windows 7 否 No No 否 是的，适用于 Windows 7 的 RSAT
Windows Server 2008 否 No No 否 是，适用于 Windows Server 2008 的 RSAT
Windows Server 2008 R2 否 No No 否 是，适用于 Windows Server 2008 的 RSAT
远程管理这些操作系统
Windows Server 2003 32 位系列 是 是 是 是
Windows Server 2003 64 位系列 是 是 是 是
Windows 2000 Server 系列 是 是 是 是

Windows Server 2003 管理工具包安装和兼容性概述

如果要从基于 Windows Server 2003 的客户端或基于 Windows XP Professional 的客户端或基于 Windows XP Professional 的客户端远程管理 Windows Server 2003 或基于 Windows 2000 成员的计算机和域控制器，请注意以下安装问题：

  • 在安装最终版本之前，必须先删除 Windows Server 2003 管理工具包的早期 beta 版本。

    注意

    在某些情况下，必须从运行同一操作系统的客户端管理服务器。 例如，只能从基于 Windows 2000 的客户端对基于 Windows 2000 的服务器执行一些远程管理操作。 同样，只能从基于 Windows Server 2003 的客户端或基于 Windows XP 的客户端对基于 Windows Server 2003 的计算机执行某些操作。 本文记录了管理工具包中包含的每个工具的这些限制或限制。

  • 如果在升级到 Windows Server 2003 Service Pack 2 之前未卸载早期版本的管理工具包（Adminpak.msi），则升级后无法卸载管理工具包。 如果尝试通过添加或删除程序或运行Adminpak.msi卸载管理工具包，将收到以下错误消息：

    错误消息 1

    Windows Server 2003 管理工具包只能安装在 Windows XP Professional 上，并且修补程序Q329357应用，在 Windows XP Professional Service Pack 1 或更高版本或运行 Windows Server 2003 操作系统的计算机上。

    错误消息 2

    安装程序失败 - 由于错误，Windows Server 2003 管理工具包安装向导无法完成。

  • 不能在基于 Windows Server 2003 的计算机或基于 Windows XP 的客户端上安装 Windows 2000 Adminpak.msi 文件。 这些工具不再适用于这些操作系统，并且不受支持。 在基于 Windows XP 的计算机上使用 Windows Server 2003 版本的管理工具包。

  • 无法在基于 Windows 2000 的计算机上安装或运行 Windows Server 2003 管理工具包。 如果尝试在基于 Windows 2000 的计算机上安装 Windows Server 2003 管理工具包，则会收到以下错误消息：Windows Server 2003 管理工具包只能安装在 Windows XP Professional 上，并且修补程序Q329357应用，或者 Windows XP Professional SP1 或更高版本，或者运行 Windows Server 2003 操作系统的计算机上。

    Service Pack 级别不匹配。 获取与操作系统的 Service Pack 级别的匹配的管理工具包。

  • 同样，Windows Server 2003 管理工具包中的命令行实用工具仅在运行 Windows XP 或 Windows Server 2003 的计算机上运行。 如果 DLL 不匹配或入口点错误，Windows Server 2003 管理工具包中的命令行实用工具不会运行。 如果将实用工具复制到基于 Windows 2000 的计算机，可能会出现此类不匹配或错误。 如果尝试在基于 Windows Server 2003 的计算机上安装 Windows 2000 管理工具包，将收到以下错误消息：

    Windows 2000 管理工具与 Windows Server 2003 操作系统不兼容。 安装 Windows Server 2003 管理工具包。

  • Windows XP Professional 不包括 Windows Server 2003 Adminpak.msi文件，因为这些工具是 Windows Server 2003 产品的一部分，并且发布该产品时会寄送。

  • 如果将 Windows XP Professional 与 Service Pack 2 和 Windows Server 2003 管理工具包配合使用，则无法管理群集服务器。 但是，如果将 Windows XP Professional 与 SP1 和 Windows Server 2003 管理工具包配合使用，则可以管理群集服务器。

  • 大多数 Windows Server 2003 管理工具的工作方式与 Windows 2000 对应项相同。 有时，Windows Server 2003 管理工具在其 Windows 2000 对应项上提供了增强的功能。 例如，Windows Server 2003 用户和计算机管理单元的新拖放功能针对基于 Windows 2000 的域控制器完全正常运行。 在其他情况下，在管理基于 Windows 2000 的计算机时，Windows Server 2003 管理工具中的功能不会打开或不受支持。

例如，Windows Server 2003 中依赖于功能的管理工具中的功能（如“上次登录时间的已保存查询”功能）不支持基于 Windows 2000 Server 的计算机，因为早期版本服务器没有所需的服务器端支持。 在极少数情况下，Windows Server 2003 管理工具与基于 Windows 2000 Server 的计算机不兼容，不支持管理这些计算机。 同样，在极少数情况下，Windows 2000 管理工具与基于 Windows Server 2003 的计算机不兼容。

将 Windows 2000 计算机升级到 Windows Server 2003 或 Windows XP

当安装了 Windows 2000 Adminpak 的基于 Windows 2000 的计算机升级到 Windows Server 2003 或 Windows XP 时，升级过程中显示的系统兼容性报告显示 Windows 2000 管理工具与 Windows Server 2003 或 Windows XP 不兼容。 如果单击“详细信息”，将收到以下错误消息：安装程序在计算机上检测到 Windows 2000 管理工具。 Windows 2000 管理工具与 Windows Server 2003 操作系统不兼容。 使用下列方法之一：

  • 取消此升级，删除 Windows 2000 管理工具，然后重启升级。
  • 完成此升级，然后通过运行 Adminpak.msi Windows Installer 包文件立即安装 Windows Server 2003 管理工具包。 Adminpak.msi位于 Windows Server 2003 CD 的 \i386 文件夹中。

注意

如果将基于 Windows 2000 的计算机升级到 Windows Server 2003 时保留 Windows 2000 管理工具，请不要尝试删除控制面板的“添加或删除程序”项中显示的 Windows 2000 管理工具图标。

如果尝试使用“添加或删除程序”工具删除 Windows 2000 管理工具，可能会收到以下错误消息：

apphelp 对话框已取消，从而阻止应用程序启动。

忽略此错误消息。 安装 Windows Server 2003 管理工具包时，Windows 2000 管理工具图标将替换为 Windows Server 2003 管理工具包图标。

在 32 位和 64 位 Windows XP Professional 以及 32 位和 64 位 Windows Server 2003 上下载并安装 Windows Server 2003 管理工具包

可以在运行以下操作系统的计算机上安装 Windows Server 2003 管理工具包的原始版本：

  • 带有 Service Pack 2 的 Windows XP Professional
  • 带 Service Pack 1 的 Windows XP Professional
  • Windows Server 2003、32 位版本 Windows Server 2003 Adminpak.msi文件的原始版本在 Microsoft 网站上重新打包，Adminpak.exe Windows Server 2003 发布后。

可以在运行以下操作系统的计算机上安装 Service Pack 1 版本的 Windows Server 2003 管理工具包：

  • 带有 Service Pack 2 的 Windows XP Professional
  • Windows XP Professional 64 位版本
  • Windows Server 2003、32 位版本
  • Windows Server 2003,64 位版本 Windows Server 2003 管理工具包的最新版本是 Windows Server 2003 Service Pack 2 版本。 可以在运行以下操作系统的计算机上安装 Windows Server 2003 管理工具包的 Service Pack 2 版本：
  • Windows XP Professional 64 版本
  • Windows Server 2003 所有版本（32 位 x86）
  • 基于 Windows Server 2003 Itanium 的版本
  • Windows Server 2003 x64 版本
  • Windows Server 2003 R2 版本
  • Windows Server 2003 存储服务器 R2 版本
  • Windows Server 2003 计算群集版本
  • Windows Server 2003 for Small Business Servers R2 Edition

注意

Windows Server 2003 的 64 位版本的安装介质的 I386 文件夹中包含的 Adminpak 版本称为Wadminpak.msi。 Wadminpak.msi文件与可从其中下载 www.microsoft.com 的 Adminpak.msi 文件相同且可互换，该文件包含在 32 位版本的 Windows Server 2003 Service Pack 2 中。 为便于安装，可以在 32 位或 64 位版本的 Windows XP Professional 或 32 位或 64 位版本的 Windows Server 2003 上安装 Windows Server 2003 SP2 Adminpak.msi文件。 同样，你可以在 32 位或 64 位版本的 Windows XP Professional 或 32 位或 64 位版本的 Windows Server 2003 上安装Wadminpak.msi。

若要安装 Windows Server 2003 管理工具包，请执行以下步骤：

  1. 下载 Windows Server 2003 Service Pack 2 管理工具包。 为此，请访问以下Microsoft网站： Microsoft下载中心

    对“Windows XP”或“Windows Server”操作系统执行关键字搜索“adminpak”。

  2. 使用管理员凭据登录到本地计算机。

  3. 删除早期版本的管理工具包。

    必须先删除早期版本的管理工具包，然后才能安装更高版本，包括最终版本。

    如果无法使用控制面板中的“添加或删除程序”删除早期版本的管理工具包，可以使用 Support\Tools\Suptools.msi 包中的 MSIZap 工具删除旧的缓存包。

    如果安装了 Windows Server 2003 Beta 版管理工具包，请执行以下步骤：

    1. 将以下文本另存为名为Rrasreg.cmd的文件：

      rem  
rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1  
rem upgrades only.  
rem  
rem use Reg.exe to delete the old key that was created by the Beta 3  
rem RAS user extension snapin.  
rem  
reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f  
reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f  
reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f

    2. 在命令提示符处键入 Rrasreg.cmd 。

  4. 安装管理工具包。

    Adminpak.exe是一个自解压缩文件，用于创建Adminpak-readme.txt文件和安装文件时指定的文件夹中的Adminpak.msi文件。 若要安装管理工具包，请右键单击.msi文件，然后单击“安装”，或双击.msi文件。 或者，通过使用组策略，可以使用 Active Directory 在用户登录到计算机时远程安装或将文件发布到基于 Windows XP 的计算机或基于 Windows Server 2003 的计算机。

    有关如何远程安装管理工具包的详细信息，请单击以下文章编号以查看Microsoft知识库中的文章：
    816102如何使用组策略在 Windows Server 2003 中远程安装软件

    注意

    将基于 Windows 2000 的服务器升级到 Windows Server 2003 时，Windows Server 2003 Winnt32.exe或 Winnt32 /checkupgradly 进程中的系统兼容性检查可能会错误地检测到管理工具包已安装在 Windows 2000 域控制器上。 出现此问题的原因是 Windows 2000 上的 Active Directory 安装向导（Dcpromo.exe）使用 Windows 2000 Adminpak 文件中的功能为域管理工具创建快捷菜单项。 可以安全地忽略此消息，并继续从 Windows 2000 升级到 Windows Server 2003 的过程。

Windows Server 2003 管理工具包的原始版本预期

  • 在联系Microsoft客户支持服务（CSS）之前，请参阅本文中所述的已知兼容性问题，并记下其解决方法的发布日期。

  • 在基于 Windows XP 的计算机上安装 Windows XP SP1 之前，必须先删除早期版本的 Adminpak.msi（Beta 3、RC1、RC2）。 如果在安装了管理工具包 beta 3 版本的基于 Windows XP 的计算机上安装了 Windows XP SP1，则无法在 控制面板 中使用添加或删除程序来删除早期版本的管理工具包。

  • 基于 Windows XP Home Edition 的计算机无法加入Microsoft基于 Windows NT 4.0、基于 Windows 2000 或基于 Windows Server 2003 的域。 Windows XP Home Edition 不是管理工具包安装支持的操作系统。

遇到远程管理问题时该怎么办

  1. 确认你使用的是Adminpak.msi管理单元和 DLL 文件的最新受支持版本，这些文件可从Microsoft网站获取。 可以使用 Adminpak Web 下载包的原始版本随附的 APVer.vbs 脚本来确定计算机上安装的管理工具包的版本。 为此，请更改为展开Adminpak.exe的文件夹，然后键入 apver /？ 查看此诊断脚本的选项列表。

  2. 请参阅本文中所述的已知兼容性问题，以确定问题是否已知。

  3. 通知Microsoft客户支持或支持提供商。

详细信息

Windows Server 2003 原始版本Adminpak.msi的已知问题

安装和升级问题

Windows Server 2003 Winnt32.exe和 Windows 2000 域控制器上的 Winnt32 /checkupgradly 进程报告在从未安装或已删除时安装Adminpak.msi。

出现此问题的原因是 Windows 2000 中的 Active Directory 安装向导（Dcpromo.exe）使用 Windows 2000 版本的 Adminpak.msi 的内部功能在域控制器上安装菜单快捷方式。 可以安全地忽略Winnt32.exe中的此警告并继续升级。 升级完成后，从安装介质的 I386 文件夹中安装 Windows Server 2003 版本的 Adminpak.msi，以确保你拥有最新版本的域管理工具。

Active Directory 域和信任关系

  • Windows Server 2003 管理工具包的原始版本引入了轻型目录访问协议（LDAP）签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用基于 Windows Server 2000 身份验证的基于 Windows Server 2000 身份验证的计算机必须安装 Windows 2000 Service Pack 3 的 Windows 2000 域控制器。

如果使用基于 Windows 2000 的计算机来管理基于 Windows Server 2003 的域，则看不到基于 Windows Server 2003 的域支持的高级用户界面（UI）功能。 例如，看不到域和林功能或高级信任。

Active Directory 架构

  • Windows Server 2003 管理工具包的原始版本引入了 LDAP 签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用 NTLM 身份验证的基于 Windows Server 2000 的计算机必须安装 Windows 2000 SP3 的 Windows 2000 域控制器。

  • “更改架构母版”对话框中已删除此域控制器复选框上的架构。 默认情况下，基于 Windows Server 2003 的域控制器上启用了架构更新。

Active Directory 站点和服务

  • Windows Server 2003 管理工具包的原始版本包括 LDAP 签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用 NTLM 身份验证的基于 Windows Server 2000 的计算机必须安装 Windows 2000 SP3 的 Windows 2000 域控制器。

  • 不支持编辑证书模板。

  • 单击“视图”菜单上的“显示服务节点”时，Windows XP 客户端上已删除已启用服务节点的命令。

  • 当 Service Pack 1 版本的 Active Directory 站点和服务在 64 位系统上启动时，它可能不会编辑组策略。 此外，你还会收到以下错误消息：

    Windows 找不到 gpedit.msc。 请确保正确键入了名称，然后重试。 若要搜索文件，请单击“开始”按钮，然后单击“搜索”。

    修改命令行或快捷方式的语法以使用以下语法： %windir%\syswow64\mmc.exe %systemroot%\system32\dssite.msc -32

  • 从基于 Windows Server 2003 的客户端或基于 Windows XP Professional 的客户端管理基于 Windows 2000 的林时，不存在已知问题。

Active Directory 用户和计算机

  • Windows Server 2003 管理工具包的原始版本包括 LDAP 签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用 NTLM 身份验证的基于 Windows Server 2000 的计算机必须安装 Windows 2000 SP3 的 Windows 2000 域控制器。

  • 配置路由和远程访问拨入或 VPN 访问和回调设置的“拨入”选项卡会在基于 Windows XP 的客户端上安装管理工具包的原始版本时删除。

    此问题的修复或解决方法包括：

    • 在基于 Windows XP 的预 Service Pack 2 客户端上安装Q837490。 此修补程序在运行 Windows Server 2003 Active Directory 用户和计算机管理单元的 Windows Server 2003 Active Directory 用户和计算机管理单元（由 Windows Server 2003 Adminpak.msi的原始版本版本）上安装的基于 Service Pack 2 Windows XP 的客户端上添加远程访问拨入选项卡。

    • 在安装了 Windows XP Service Pack 2 或更高版本的基于 Windows XP 的计算机上安装 Windows Server 2003 Service Pack 2 版本的 Adminpak。

    • 使用远程访问策略。

    • 从基于 Windows Server 2003 的计算机或通过终端服务或远程桌面访问访问的基于 Windows 2000 的计算机启动Active Directory 用户和计算机。

    • 从基于 Windows Server 2003 的计算机或基于 Windows 2000 的计算机的控制台开始Active Directory 用户和计算机。

    若要管理用户帐户上的拨入属性，请使用远程访问策略管理模型。 Windows 2000 中引入了远程访问策略管理模型，以解决早期拨入帐户权限模型的限制。 远程访问策略管理模型使用 Windows 组来管理远程访问权限。

使用名为“远程访问策略管理模型”的建议管理模型的客户可以使用 Windows XP 中的管理包来管理 Active Directory 中的用户的远程访问权限。 “拨入”选项卡上的设置通常用于 VPN 或无线部署。 有几个例外。 例如，部署拨号网络的管理员可以使用回调号码。 在这些情况下，使用终端服务或远程桌面访问基于 Windows Server 2003 或基于 Windows 2000 的计算机，或登录到基于 Windows Server 2003 的计算机或基于 Windows 2000 的计算机的控制台来管理 “拨入 ”选项卡。

远程访问策略管理模型具有以下优势：

  • 详细的管理

管理拨入权限的管理员还必须有权访问整个用户帐户。 用户帐户具有更多安全属性。 在策略管理模型中，可以创建一个单独的组来授予拨入权限。 此外，可以向其他管理员授予管理对该组的访问权限的权限。

  • 访问控制组

大多数Microsoft Windows 程序使用组进行访问控制。 组可减少管理单独权限网络访问的其他尝试。 可以使用同一组来控制对拨号、VPN、无线网络或文件共享的访问。

  • 精确连接特定的访问控制

在同时部署多个访问技术时，会引入许多挑战。 拨号、VPN 和无线技术的权限和设置可能有所不同。 例如，可以允许承包商访问无线网络，但不允许通过 VPN 从家里连接。 无线可能需要与 VPN 和拨号连接不同的安全设置。 从本地区域代码进行连接时，回调设置可能很有用。 但是，当用户从国际电话号码进行连接时，可能需要禁用回调。

在 Windows 2000 本机模式或更高版本中配置域时，可以在路由和远程访问管理单元的远程访问策略管理模型中配置远程访问策略管理模型。 若要从基于 Windows XP 的计算机远程管理 Active Directory 用户或计算机或 Internet 身份验证服务器（IAS）中的远程访问拨入选项卡，请使用终端服务或远程桌面访问基于 Windows Server 2003 或基于 Windows 2000 的计算机。 或者，登录到基于 Windows Server 2003 的计算机或基于 Windows 2000 的计算机的控制台，以直接配置这些设置。

  • 已加入基于 Windows 2000 的域控制器域的基于 Windows XP 的计算机不支持增强的功能来选择多个用户，并针对主文件夹和配置文件路径等属性进行批量编辑。 架构版本为 15 或更高版本的林支持多选功能。 例如，在基于 Windows 2000 的林和域中执行 Windows Server 2003 ADDPREP /ForestPrep 和 /DomainPrep 将在安装了 Windows Server 2003 Active Directory 用户和计算机管理单元的系统上启用多选支持。

  • 在 64 位系统上启动 Service Pack 1 版本的 Active Directory 用户和计算机时，它可能并不总是编辑组策略。 此外，你还会收到以下错误消息：

Windows 找不到 gpedit.msc。 请确保正确键入了名称，然后重试。 若要搜索文件，请单击“开始”按钮，然后单击“搜索”。

修改命令行或快捷方式的语法以使用以下语法： %windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

授权管理器

这已添加到 Windows Server 2003 RC1 版本及更高版本中的管理工具包。

证书颁发机构

由于架构更改广泛，无法使用基于 Windows XP Professional 的客户端来管理基于 Windows 2000 的计算机，并且不能使用基于 Windows 2000 的客户端来管理基于 Windows Server 2003 的计算机。 若要管理基于 Windows Server 2003 的计算机，请从控制台或目标计算机上的终端服务会话执行远程管理，或使用基于 Windows 2000 的客户端来管理基于 Windows 2000 Server 的计算机和基于 Windows XP 的和基于 Windows Server 2003 的客户端。

群集管理员

如果将 Windows XP Professional 与 Service Pack 2 和 Windows Server 2003 管理工具包配合使用，则无法管理群集服务器。 但是，如果将 Windows XP Professional 与 SP1 和 Windows Server 2003 管理工具包配合使用，则可以管理群集服务器。

连接管理器管理工具包

不建议从 Windows 2000 管理跨版本管理到 Windows Server 2003，因为这不会生成 Windows XP 配置文件。

委派向导

无已知问题。

DHCP

  • 由于代码更改，Windows 2000 工具无法生成 Windows Server 2003 动态主机配置协议 （DHCP） 配置的转储文件。

  • Windows Server 2003 Service Pack 2 中没有新问题。

分布式文件系统 (DFS)

  • 添加对 DFS 根和链接的文件复制服务（FRS）复制的环形、中心辐射和自定义拓扑支持。

  • 在 Windows 2000 Ntfrs.exe的 Q321557 和 SP3 版本中配置连接优先级。

  • 如果使用基于 Windows XP 的客户端，则必须使用 Windows XP SP1 更新来管理 Windows Server 2003 DFS。

  • Adminpak 现在包括 Windows Server 2003 DFS 服务器帮助文件。

DNS

通过 IP 地址访问域名系统（DNS）服务器时，返回的某些信息（如转发器信息）将不正确。 若要解决此问题，请通过主机名而不是 IP 地址访问 DNS 服务器。 此问题适用于 Windows Server 2003 管理工具包的原始版本。

目录服务命令行实用工具

Windows Server 2003 管理工具包的原始版本包括 LDAP 签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用 NTLM 身份验证的基于 Windows Server 2000 的计算机必须安装 Windows 2000 SP3，才能远程管理的 Windows 2000 域控制器。

Active Directory 管理单元的拖放功能

Windows Server 2003 的原始版本Adminpak.msi向以下管理单元添加了拖放功能：

  • Active Directory 用户和计算机
  • Active Directory 站点和服务需要注意，不要意外或无意地在不同父 OU 下移动组织单位（OU）。 此操作可能具有以下结果：
  • 用户和计算机帐户不会按预期应用组策略。 具体而言，应用于用户和计算机帐户的组策略对象（GPO）可能不再应用，因为不同的 OU 层次结构或新 GPO 现在可以应用基于对象的新位置。 组策略的应用程序或非应用可能会影响操作系统行为。 例如，对网络上的操作系统功能和共享资源的访问可能会受到影响。
  • 配置为使用硬编码的可分辨名称路径的程序可能并不总是找到所需的对象。
Windows Server 2003 SP2 版本的Adminpak.msi中的拖放行为更改

在 windows Server 2003 SP2 版本的Adminpak.msi中，有两个新选项可用于控制Active Directory 用户和计算机管理单元和 Active Directory 站点和服务管理单元中的拖放行为：

  • 默认情况下，尝试执行拖放操作时会显示警告对话框。 可以消除会话的警告对话框。 但是，下次启动管理单元时，对话框将再次显示。

  • 可以通过在 Active Directory 的配置命名上下文中将 DisplaySpecifiers 属性的第一部分设置为 0（零）来禁用拖放功能。 由于这是一个林范围的设置，因此将禁用林中每个域的拖放功能。 若要禁用拖放功能，请执行以下步骤：

    注意

    必须安装 Active Directory 服务接口（ADSI）编辑工具才能完成此过程。 WINDOWS Server 2003 SP2 支持工具随附 ADSI 编辑。 有关详细信息，请单击下面的文章编号，查看相应的 Microsoft 知识库文章：
    Windows Server 2003 Service Pack 2 中包括对 Windows Server 2003 支持工具的892777更新

    1. 如果Active Directory 用户和计算机管理单元或 Active Directory 站点和服务管理单元处于打开状态，请关闭管理单元。
    2. 单击“开始”，单击“运行”，在“打开”框中键入 adsiedit.msc，然后单击“确定”。
    3. 展开 配置。
    4. 展开 CN=Configuration，DC=ForestRootName。
    5. 右键单击 CN=DisplaySpecifiers，然后单击“ 属性”。
    6. 在属性列表中，双击 标志。
    7. 在“整数属性编辑器”对话框中，在“值”框中键入 1。
    8. 单击“确定”两次。
    9. 关闭“ADSI Edit”。

Microsoft Exchange

  • Microsoft Exchange 简单邮件传输协议（SMTP）和网络新闻传输协议（NNTP）DLL 文件已添加到Adminpak.msi。 其他Staxmem.dll、Smtpapi.dll、Smtpadm.dll、Smtpsnap.hlp 和 Nntpsnap.hlp 文件已添加到Adminpak.msi，以允许 32 位基于 Windows XP Professional 的客户端在 Microsoft Exchange 2000 之后管理 Exchange 的发布。

  • 不支持在 64 位客户端的 Exchange 2000 版本之后管理基于 Exchange 的服务器。

帮助

  • 已将 Ntcmds.chm 帮助文件添加到支持命令行管理。
  • 删除管理工具包时，会重新安装 Windows XP Professional 帮助文件。 在安装管理工具包期间备份 Ntart.chm 和 Ntcmds.chm 文件的 Windows XP Professional 版本，并在删除期间还原。

Internet Information Services 命令行实用工具

本部分适用于以下实用工具：

  • IisApp.vbs

  • Iisback.vbs

  • IisCnfg.vbs

  • IisFtp.vbs

  • IisFtpdr.vbs

  • Iisvdir.vbs

  • Iisweb.vbs

报告了以下问题：

  • 所有脚本仅与 Microsoft Internet Information Services （IIS） 6.0 兼容。

  • IISCnfg：使用 iiscnfg /export 命令时，将在远程计算机上（基于 Windows Server 的计算机）上创建目标文件（在 /f 开关后指定的文件）。 例如，若要导出元数据库，请键入以下命令：

    iiscnfg /s RemoteServer /u UserName /p UserPwd /export /f d:\Config.xml /sp /LM/W3SVC/1

    运行此命令时，在远程服务器上创建 D：\Config.xml 文件。 若要导入元数据库，请键入以下命令：

    iiscnfg /s RemoteServer /u UserName /p UserPwd /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2

    注意

    这些命令各有一行。 它们已包装为可读性。

    IISCnfg 检查本地计算机和远程计算机（RemoteServer）上是否存在 D：\Config.xml 文件（在 /f 开关后指定的文件）。 但是，实际导入仅使用远程服务器上的文件。 从远程服务器导入或复制Config.xml文件时，在本地计算机上使用相同的路径。

Internet 验证服务

Internet 身份验证服务（IAS）管理单元已从管理工具包中删除。

Netsh

  • netsh dhcp 服务器 ip 转储命令输出将被截断。 针对基于 Windows Server 2003 的 DHCP 服务器从基于 Windows Server 2003 的计算机发出的此命令的输出返回以下输出：

    Dhcp Server 157.59.136.135 Add Optiondef 100 “Byte Array” BYTE 1 comment=“” 4 3 2 1 0 Dhcp Server 157.59.136.135 Add Optiondef 101 “String Array” STRING 1 comment=“ ”hello“ ”cath“ ”jim“ ”bob“ Dhcp Server 157.59.136.135 Add Optiondef 102 ”IP Array“ IPADDRESS 1 comment=”“ 4.4.4.3 3.3.2.2 1.1.1

    从基于 Windows XP 的客户端发出的相同命令将被截断，如下所示：

    Dhcp Server 220.0.80.23 Add Optiondef 100 “Byte Array” BYTE 1 comment=“” 4 Dhcp Server 220.0.80.23 Add Optiondef 101 “字符串数组” STRING 1 comment=“” hello Dhcp Server 220.0.80.23 Add Optiondef 102 “IP Array” IPADDRESS 1 comment=“” 4.4.4.4

  • 默认情况下，该 netsh dhcp server 命令不会从基于 Windows XP 的客户端运行。 例如，以下命令从基于 Windows Server 2003 的计算机成功运行，但不从基于 Windows XP 的客户端运行：

    Dhcp Server 157.59.136.135 Add Optiondef 101 “String Array” STRING 1 comment=“” “hello” “cathy” “jim” “bob”

    如果从基于 Windows XP 的客户端运行此命令，将收到以下错误消息：

    DHCP 服务器添加 OptionDef 失败。

    传递的参数不完整或无效。

    若要从基于 Windows XP 的客户端远程管理 DHCP 服务器，请安装管理工具包，然后在命令提示符处键入以下命令：

    netsh add helper dhcpmon.dll

网络负载均衡管理器

  • Windows Server 2003 Adminpak 的发布版本中没有已知问题。

  • Service Pack 2 Adminpak 安装 32 位网络负载均衡管理器，该管理器不会绑定到 64 位版本的 Windows。

Ntdsutil.exe

Ntdsutil 中的权威还原命令取决于Ntdsbsrv.dll。 Ntdsbsrv.dll不包括在 Windows XP Professional 或 Windows Server 2003 管理工具包中。 从基于 Active Directory 的域控制器的控制台执行权威还原。 如果必须在基于 Windows XP 的客户端上运行此命令，请从 Windows Server 2003 安装的版本复制Ntdsbsrv.dll文件。

对象选取器

Windows Server 2003 管理工具包的原始版本引入了 LDAP 签名。 运行 Service Pack 4（SP4）、基于 Windows XP 的计算机或使用 NTLM 身份验证的基于 Windows Server 2000 的计算机必须安装 Windows 2000 SP3 的 Windows 2000 域控制器。

远程访问用户扩展

已从 Windows Server 2003 管理工具包的原始版本中删除远程访问用户扩展。 如果 Windows Server 2003 Service Pack 2（SP2）中包含的Adminpak.msi文件版本安装在基于 Windows XP Professional 的计算机上，则远程访问用户扩展可用。 如果已安装 ADMINPAK.MSI 文件的 RTM 或 SP1 版本，则必须卸载它，然后安装 Windows Server 2003 SP2 版本。

远程桌面

仅 Windows Server 2003 和基于 Windows XP 的计算机支持连接到控制台模式。

远程存储

  • 不支持跨版本管理。 基于 Windows 2000 的计算机不支持基于 Windows 2003 的计算机和基于 Windows XP 的计算机进行远程存储管理。 从基于 Windows 2000 的计算机、目标计算机的控制台或终端服务会话执行远程管理。

  • 不支持跨版本管理。 运行 Windows Server 2003 管理工具包的 Windows Server 2003 和 Windows XP 版本无法管理基于 Windows 2000 的计算机。 从基于 Windows Server 2003 的计算机、基于 Windows XP 的计算机、目标计算机的控制台或终端服务会话执行远程管理。

远程安装服务 （RIS） UI 管理扩展

无已知问题。

路由和远程访问

这已从管理工具包中删除。

电话服务

电话管理员无法从基于 Windows XP Professional 的计算机管理基于 Windows 2000 Server 的计算机上的远程线路。 具体而言， “编辑用户 ”选项不可用。

终端服务许可管理器

无已知问题。

UDDI

无已知问题。

基于 x64 版本的 Windows Server 2003 上的 Windows Server 2003 管理工具问题

尝试从Active Directory 用户和计算机管理单元、Active Directory 站点和服务管理单元或组策略管理控制台管理单元修改基于 x64 的 Windows Server 2003 版本的组策略时，会收到以下错误消息：

Windows 找不到“gpedit.msc”。 请确保正确键入了名称，然后重试。 若要搜索文件，请单击“开始”按钮，然后单击“搜索”

尝试从前面列出的任一管理单元修改 GPO 时，会调用启动 Gpedit.msc 文件。 目前，调用 Gpedit.msc 文件的管理单元是 32 位工具。 但是，在基于 x64 的 Windows Server 2003 版本上，Gpedit.msc 是 64 位管理单元。 此问题将在 64 位Adminpak.msi包的未来版本中更正。 若要解决此问题，请使用以下任一方法。

方法一

从运行 32 位版本的 Windows Server 2003、32 位版本的 Windows XP 或 Windows 2000 版本的计算机修改 GPO。

方法二

使用以下命令启动管理单元，然后修改 GPO：

  • 若要启动Active Directory 用户和计算机管理单元，%windir%\syswow64\mmc.exe %windir%\system32\dsa.msc -32

  • 若要启动 Active Directory 站点和服务管理单元，请执行以下操作： %windir%\syswow64\mmc.exe %windir%\system32\dssite.msc -32

Microsoft组策略管理控制台（GPMC）与 64 位版本的 Windows XP、Windows Server 2003 和 Windows Server R2 的带外版本（OOB）兼容性

GPMC 的 OOB 版本必须在 32 位平台上运行。 Microsoft Windows 的 64 位版本不支持 OOB 版本的 GPMC。 没有计划更新 OOB 版本的 GPMC 以支持 64 位版本的 Microsoft Windows for Windows for Windows Server 2003 或 Windows XP Service Pack 2（SP2）。 在 64 位版本的 Windows Vista 和 Windows Server 2008 中。 支持 64 位版本的 GPMC。 但是，GPMC 报告不能安装在所有 64 位版本的 Microsoft Windows 上。 此版本的 GPMC 不是任何当前管理工具包的一部分。

此外，尝试打开 GPMC：Windows 找不到 GPEDIT 时，可能会收到以下错误消息。MSC。 即使使用以下命令打开 GPMC，也会出现此问题： %windir%\syswow64\mmc.exe %windir%\system32\gpmc.msc -32
有关详细信息，请单击下面的文章编号，查看相应的 Microsoft 知识库文章：

304718 如何使用管理工具包远程管理运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机

WINS

在 Windows Server 2003 中更改 Windows Internet 名称服务 （WINS） 远程过程调用 （RPC） API， Windows XP Professional、Windows 2000 和 Windows NT 4.0 阻止从 Windows 2000 版本的 WINS Microsoft管理控制台（MMC）管理单元以及 Windows Server 2003 版本的 WINS MMC 管理单元中远程管理基于 Windows NT 4.0 的 WINS 服务器。 这不是回归，因为 Windows 2000 共享相同的限制。