三、全新特性：
$ Z6 \, c8 k4 H' M/ T# }9 ?
2 g, q& F+ j! E; d
WindowsServer2003这个全新
系统具有非常多新的特性。碍于篇幅，这里只摘要介绍。
$ `; H) t4 R$ ? G, `$ L+ Z E3 f
/ d1 v6 G+ M. g. K7 W0 i f 1、
服务器管理——ManageYourServer：
! T! p S& u5 F! [5 L) o) ~3 |
2 k9 r' }$ g& j8 G8 ^ 在安装进程结束之后，你就实现了第一次成功的系统登录。WindowsServer2003提供了一个全新的
程序使得我们的日常操作更加方便。该程序就叫做“ManageYourServer”向导。这个扩展程序最初只给你提供了在服务器上设定新服务的选择，但一旦你开始安装新的服务器服务之后，它就会成为一个你所梦寐以求的最实用的工具和管理程序。当你安装了附加服务之后，比如活动目录（ActiveDirectory）或IIS，“ManageYourServer”可以显示出和你所安装的每项服务相关的通用任务。当你每次登录服务器的时候，该程序就会分布到系统的各个领域，你也就再也不必通过执行搜索任务来完成对服务器的管理了。所有的服务都可以通过“添加/删除程序”或“ManageYourServer”程序从Exchange中添加或删除。
* E( u, D4 z% O, x2 i6 A1 P; H
% n6 b: S m9 }0 i2 I1 ]
+ Q( u F7 V8 J* L. _
+ J; ]! B- Q+ `$ x+ L/ ?$ U& a, ^; d# \, {" |! W
, s$ `2 R1 |' [0 j6 o
2、
电脑管理——Computer
Manager：
# A \! `7 s& l7 m
. O! R. R P1 D/ M5 M7 m
WindowsServer2003中的“ComputerManager”继承了其前辈的优良传统，同样是一个方便、实用的工具，
功能也和以前差不多。最大的改变我看除了图标之外，就是当你将服务器设置为网域控制器以后，“ComputerManager”会把“本地用户”（LocalUsers）和“组”（Groups）的图标完全删除掉（2000系统只在其上面打个红叉，给新手造成系统出错的错觉）。
9 W& K( |3 m3 q4 y, V
, H6 U2 x& u: ?: d; Z
2 N3 Q; s0 C% H% z* h8 C/ O+ j# @- I
3、组策略——GroupPolicy：
- n7 S. k+ e* \& k- L3 F
* }" |: h! A I) z! d
只要看一看下面的截图，你就会发觉“组策略”不仅仅是经过修订那么简单，它已有了一个质的飞跃。正如你所看到的，它同时列出了一些和无线
技术（WirelessTechnology）、WindowsMessenger、IIS、WindowsMediaDigitalRightsManagement、
时间服务器同步（TimeServerSynchronization）等相关的项目。“组策略”的界面也已被修改，带有在Windows
XP中首次引进的“扩充查看”（ExtendedView）选项。它允许你从右边选择一个策略选项，查看它的具体
描述。
U' p% I( d1 u4 ?( W
. C7 w& H/ n) A, d( N; R
5 w: E+ b1 k4 U
6 ^% ^; b% e) M* V( X6 z) V
0 x5 g8 v+ ]0 @8 A 4、基于Web的管理程序：
3 b& m( Q/ X Q0 G3 ]& B e1 B5 N2 A6 t- E8 K
Windows2000的IIS中带有一个“WebAdministration”程序，但它只允许你对IIS进行管理。安装了IIS之后的WindowsServer2003也带有一个Web管理程序，它可以管理用户帐户、服务等，甚至还提供了定时关机的功能。
0 ]( H2 v# P- f9 E
( E) ^( h( t0 v/ I9 _* C; e1 R
/ [0 _, A& D5 u5 N1 W. }' w! p' z0 Z$ o( {2 ]
' o: i7 I& z- ~- C! e( [
' d/ w* ~/ d9 O2 z
" A/ d4 v0 o" i+ A) k$ g" N
4 S1 b$ p/ i2 ~" a. m3 C- m/ S
四、创建ADAM：
; h4 ?4 I- r+ q/ B6 r5 O E
8 ^: `$ d2 i$ r* C6 G ]
ADAM是“程序模式活动目录”（ActiveDirectoryinApplicationMode）的简称。我坚信这方面
性能的增强十分有必要。
$ C: q# t0 H0 H2 K
7 f+ C5 ^8 ^1 @' Z; ]
Windows2000提供给用户这样的机会：通过扩展
结构描述允许进一步修改AD的更多属性，以适应购买系统的组织的特定需要。唯一的问题是用户对结构描述所作的任何修改都会被复制到所有的“网域控制器”中。另外，也只有结构描述管理
安全小组的成员才有权限对其进行修改。如此做法给开发人员造成了不便并同时可能导致一些潜在的损害。
$ S; H/ u% r: n+ ~
" Z5 H6 |* b- Q5 m1 _, T! Y
在开发人员和管理人员日渐高涨的呼声下，ADAM诞生了！ADAM是一个简单但却激动人心的想法。ADAM作为一项服务运行于WindowsXP，Server2003Standard、Enterprise和Datacenter版上，能够创建一个同实际运行的服务齐肩并进的活动目录实例。它可以从实际运行服务中访问到所有
信息，包括无需修改结构描述本身而得到验证信息。说到验证，运行于WindowsServer2003或XPPro系统上的ADAM可以使用Windows2003AD、Windows2000AD甚至是NT4.0的安全子系统。它的向下兼容性能由此可见一斑。
0 p, t; W3 s( u. d2 \" E) n2 }
2 N; n" p# e! }9 N& ^7 ^ 注意：Server2003必须是任何
网络操作系统环境中众多服务器之一或独立的服务器。
2 z- c, Z% R% z+ o5 k& ^: S
7 U6 @; \# {6 l: M ADAM的多个实例可以运行在上述任何
机器上。不同部门的实例包含了各自特定的信息，它们相对独立并不互相影响。ADAM的实例可通过使用“Windows脚本处理”简单地进行部署。ADAM组中的所有服务器都拥有
数据库的一份可写拷贝，它就像一个真实的AD。ADAM数据库属性的安全性受到了“访问控制列表”（AccessControlList，简称ACL）的保护。
' J L1 q. w- j' ]" G( I$ F& `2 L1 I- u' ]
可以在这里
下载ADAM。
+ ~! ^4 N* W. e. X
! d5 G: b3 H4 ~% w0 N' g" ?6 u) N
五、活动目录：
/ n+ t4 Z, Q4 N4 \2 O i( H
! P" S4 [8 ]& B) ^ 活动目录（ActiveDirectory，AD）是为
MicrosoftNetworks而设的目录服务（DirectoryService，简称DC）。新的AD有一些修改，我认为你必须知道的有如下几点：
' y$ M3 g+ f3 y) o. w! B
, ~) X( I c7 h, l
我首先要提到的是客户端系统。对于那些仍然使用已有8岁高龄的Windows95的用户来说，该是对它说再见的时候了。Windows2003的AD实作再也不会对其进行支持。
' @. y2 F- x- B4 h3 l& R" C; p' n& ]2 O+ A. j5 h( {
1 Y; k$ l4 J( [! D! e ] I& F/ {: ]( Q2 z. P
Windows2000中的AD数据库被分为三个独立的分区：网域（Domain）、配置（Configuration）和结构描述（Schema）。
% C" t. p% n2 f: P) D' p4 q5 I4 x' q$ |+ u: m1 D
1、网域分区：保存所有在AD中创建的
对象（用户、
计算机、组、组织单位等）以及和每个对象相关的属性。
9 y3 [, m; V* N! v8 |$ Z1 {6 e( d4 V' t! w2 A
2、配置分区：保存所有和“站点配置”（SiteConfiguration）或其他网络上的应用程序，如ExchangeServer等的相关设置。
2 {% H7 V* z( r! {) ~" t/ Z- m) H4 L( Z3 P+ N6 r* A
3、结构描述分区：包括了用户所登录的特定网络的活动目录
类别（登录脚本和组策略并不包含在目录中，但却被复制到文件系统中）。如果你不清楚什么是“类别”（Class），那请允许我作出如下解释：
, {( [" C% L! o* b9 b4 ]7 _5 x& d
, {% e+ @% Q- P2 R2 ` W" c
联想MicrosoftOutlook中的联系人（这是一个表单而不是一个类别，但这有助于你理解）。如果你曾使用过Outlook2000，当你创建一个新联系人时你可以看到所有对你生效的区域。请把新的联系人
想象成一个类别，对你生效的区域就是属性。当你升级到Outlook2003时，你至少可以看到一个新的区域——图片区域。把它想象为联系人类别的一个附加属性。当该属性在进行升级的同时被添加到Outlook中后，并不只是新的联系人才具有该区域，旧的联系人也将一并拥有。
8 o+ z4 P1 b6 p
# [0 i9 v+ x5 F
而Windows2003中的活动目录已被分为四个部分：
) |' m% @. X7 Q K0 U
# d [( X4 b0 I$ R) H 1、网域：保存创建于其中的网域的具体的、特殊的对象。此中创建的信息将只会被复制到该网域内的其他“网域控制器”。
3 |* i, F* g( W' P( ~/ a+ J5 k
8 g! |% z0 E9 q0 a6 u1 ?# o( W8 O2 ^
2、配置：该分区包括了一些配置信息，会被复制到所有网域控制器中。
8 O: |4 B ^8 }8 V& Y, p4 y; x, R6 g e8 s3 j! Q
3、结构描述：你可以在树形结构中查找到所有潜在对象的类别。这一分区的内容同样会被复制到每一个网域控制器中。
5 V5 ]) @2 {- I4 Y( |
4、应用程序：这是WindowsServer2003中一个新的分区。保存在这个分区里的信息将会被复制到该网域里的所有“网域控制器”以及系统中被选定的“网域控制器”。
& {, ]# d x$ F" ~
' p4 S' l9 `0 j% N: |3 R7 N. T 2003里面还有很多改进。比如，你现在可以选择多用户对象并同时修改它们的属性。你可以将活动目录查询保存为
XML文件。另外，AD的新属性还允许用户将“AD用户对象”映射到一个认证账户中。这同WindowsXP中将用户的认证捆绑到XP账户的方法相类似。唯一的问题是，由于http请求的原因需要安装IIS6.0。
+ c$ ^7 |) U$ K5 k! u4 J% w% s8 ~, J
WindowsServer2003的“ForestNative模式”是2003系统中将会改变集团中小组成员工作方式的另一个新的选项。小组的成员已从一个独立单位的“用户集合”的身份上升到“成员”的级别。“ForestNative模式”也提高了使用应用于Server2003中的增强型
算法来进行复制的能力。就像在Windows2000中一样，只要你提升到“功能”（Functionality）等级，任何前WindowsServer2003就再也不会成为一个目录服务了。
6 |/ c2 H/ v; A/ Y& V( j% z) ?- l/ _ z
由于具有了多方面的改善，比如从媒体中安装复本（Replica）的能力，部署WindowsServer2003已变得更加容易。也就是说，你可以将Windows2003活动目录的一个拷贝烧录到一张光盘中，用该光盘部署该系统就可以了。
& r. w2 \ C- R: a
7 C% D1 ^2 V1 `
4 Q/ N8 H) i5 G J0 p4 l/ ?' D
! [! S, T9 q, P6 k* B$ Y: U/ @" K5 H- _: u' v& p: |
) X2 p% [) O! y DNS区域已被移到活动目录的应用程序分区中，以此来缓解“全域数据库目录服务器”（GlobalCatalogServer）的装载负担。以前，全域数据库目录会保存整个数据库的信息目录子集，包括DNS记录等。现在由于DNS区域是保存在应用程序分区的，其记录会被复制到网域中的每一个目录服务以及源域之外的所有选定的目录服务中。
+ a7 P( ^. I5 F! m/ G; {3 U1 r) P+ u' }
网域重命名：Windows2003允许用户重命名一个网域。没错！你可以改变你网域中的DNS或NetBIOS的名称，尽管操作起来并不方便（比如，必须重新启动该网域的每一台服务器、两次重新启动网域中的成员等）。你还可以创建“ForestTrust”，但你不能改变属于“Forest启动网域”的名称。ADMT也得到了增强，使得在两个网域中移动用户账户的操作进程变得更加方便。
* q D7 s' Z3 |4 x" O
" O6 s0 |0 }- _0 n |! S
在“用户账户管理”（UserAccountManagement）中有两处增强。一是在AD的容器之间实现用户账户拖放，二是可以选择多用户并同时对它们的账户进行修改。以下是一些相关截图：
1 y. I; r/ X! V9 H: R
: H8 a9 l, R0 \, F* p% ^8 y9 |* }! T$ w6 f2 K& C+ G3 g) \5 m+ n; A
& Q: E! S; W7 E; N
% m' `4 F$ ^& z0 _ 如果你正在计划将2000目录服务升级到2003目录服务的话，你首先必须运行一个叫做“adprep.exe”的公用程序。Adrep扩展了2003的结构描述，可以在WindowsServer2003的CD中找得到。Adrep必须在现有的Windows2000网域中运行，用户必须作为一个“企业管理人员”（EnterpriseAdministrator）登录，并且必须有修改活动目录结构描述的权限。AdPrep可以转换Windows2000活动目录，但如果你想将NT4升级到2003就没有必要使用它了——因为NT4中并不存在目录。在Server2003创建出一个网域控制器之前，Adrep必须分两个阶段运行于2000网域控制器上。第一阶段：/ForestPrep切换、用户进行猜测，准备结构描述；第二阶段：/DomainPrep切换并且运行得更加快速。
2 e* @# C* _! k! M2 D9 S9 M5 C4 ^2 d/ M" D: ?
, }" A5 J- ^. |% z# g! Z* a" x8 K: X1 q* w
/ F+ }# e0 J. E: k' D0 L/ [5 K. Z S9 f4 K, M- V; x9 c
2003中还带有一个“复制信任监视”（ReplicationTrustMonitoring）程序，可以让用户监视网络DC之间的复制状态。
7 r- ]) o0 n( J
8 I$ C4 |; H: F4 y7 |8 a Z
组策略管理主控台（GroupPolicyManagementConsole,GPMC）：
$ d7 x1 N2 n% U. ^
" B* S0 `+ d1 G* X6 h* |2 d GPMC在管理人员进行组策略管理时提供给他更加精确的控制数值。从这个主控台界面中，管理员可以管理一个组织中的GPO，打印包含有设置、结果和模块数据的详细HTML报告。这个工具并不随WindowsServer2003同时发行，但可以从MSDN下载得到。GPMC可以运行于WindowsServer2003或带有SP1的WindowsXP客户端上。
1 O- h. x- _4 C6 e6 a+ y
2 D/ C6 Y' e/ ~ 微软声称WindowsServer2003中的活动目录带有超过150个新的策略设置，还提供了一个修订版的MMC，显示GPO中任何设置的描述信息。另外微软还提供了两个全新的公用程序帮助管理员查看特定组策略的影响。其一是“GroupPolicyResults”，其二是“GroupPolicyModeling”。它们所进行的工作根本上是一致的，不同的是它们提供的报告。“GroupPolicyResults”可以用来查看某一特定用户登录到网络上时将会收到的信息，显示基于对影响到用户的当前GPO的当前设置。“GroupPolicyModeling”对组策略对象具有辅助作用。
