三、全新特性： Windows Server 2003這個全新系統(tǒng)具有非常多新的特性。礙于篇幅，這里只摘要介紹。 1、服務(wù)器管理——Manage Your Server： 在安裝進(jìn)程結(jié)束之后，你就實現(xiàn)了第一次成功的系統(tǒng)登錄。Windows Server 2003提供了一個全新的程序使得我們的日常操作更加方便。該程序就叫做“Manage Your Server”向?qū)А＿@個擴(kuò)展程序最初只給你提供了在服務(wù)器上設(shè)定新服務(wù)的選擇，但一旦你開始安裝新的服務(wù)器服務(wù)之后，它就會成為一個你所夢寐以求的最實用的工具和管理程序。當(dāng)你安裝了附加服務(wù)之后，比如活動目錄（Active Directory）或IIS，“Manage Your Server”可以顯示出和你所安裝的每項服務(wù)相關(guān)的通用任務(wù)。當(dāng)你每次登錄服務(wù)器的時候，該程序就會分布到系統(tǒng)的各個領(lǐng)域，你也就再也不必通過執(zhí)行搜索任務(wù)來完成對服務(wù)器的管理了。所有的服務(wù)都可以通過“添加/刪除程序”或“Manage Your Server”程序從Exchange中添加或刪除。

2、電腦管理——Computer Manager： Windows Server 2003中的“Computer Manager”繼承了其前輩的優(yōu)良傳統(tǒng)，同樣是一個方便、實用的工具，功能也和以前差不多。最大的改變我看除了圖標(biāo)之外，就是當(dāng)你將服務(wù)器設(shè)置為網(wǎng)域控制器以后，“Computer Manager”會把“本地用戶”（Local Users）和“組”（Groups）的圖標(biāo)完全刪除掉（2000系統(tǒng)只在其上面打個紅叉，給新手造成系統(tǒng)出錯的錯覺）。 3、組策略——Group Policy： 只要看一看下面的截圖，你就會發(fā)覺“組策略”不僅僅是經(jīng)過修訂那么簡單，它已有了一個質(zhì)的飛躍。正如你所看到的，它同時列出了一些和無線技術(shù)（Wireless Technology）、Windows Messenger、IIS、Windows Media Digital Rights Management、時間服務(wù)器同步（Time Server Synchronization）等相關(guān)的項目。“組策略”的界面也已被修改，帶有在Windows XP中首次引進(jìn)的“擴(kuò)充查看”（Extended VIEw）選項。它允許你從右邊選擇一個策略選項，查看它的具體描述。 4、基于Web的管理程序： Windows 2000的IIS中帶有一個“Web Administration”程序，但它只允許你對IIS進(jìn)行管理。安裝了IIS之后的Windows Server 2003也帶有一個Web管理程序，它可以管理用戶帳戶、服務(wù)等，甚至還提供了定時關(guān)機(jī)的功能。 四、創(chuàng)建ADAM： ADAM是“程序模式活動目錄”（Active Directory in Application Mode）的簡稱。我堅信這方面性能的增強(qiáng)十分有必要。 Windows 2000提供給用戶這樣的機(jī)會：通過擴(kuò)展結(jié)構(gòu)描述允許進(jìn)一步修改AD的更多屬性，以適應(yīng)購買系統(tǒng)的組織的特定需要。唯一的問題是用戶對結(jié)構(gòu)描述所作的任何修改都會被復(fù)制到所有的“網(wǎng)域控制器”中。另外，也只有結(jié)構(gòu)描述管理安全小組的成員才有權(quán)限對其進(jìn)行修改。如此做法給開發(fā)人員造成了不便并同時可能導(dǎo)致一些潛在的損害。 在開發(fā)人員和管理人員日漸高漲的呼聲下，ADAM誕生了！ADAM是一個簡單但卻激動人心的想法。ADAM作為一項服務(wù)運行于Windows XP，Server 2003 Standard、Enterprise和Datacenter版上，能夠創(chuàng)建一個同實際運行的服務(wù)齊肩并進(jìn)的活動目錄實例。它可以從實際運行服務(wù)中訪問到所有信息，包括無需修改結(jié)構(gòu)描述本身而得到驗證信息。說到驗證，運行于Windows Server 2003或XP Pro系統(tǒng)上的ADAM可以使用Windows 2003 AD、Windows 2000 AD甚至是NT 4.0的安全子系統(tǒng)。它的向下兼容性能由此可見一斑。 注意：Server 2003必須是任何網(wǎng)絡(luò)操作系統(tǒng)環(huán)境中眾多服務(wù)器之一或獨立的服務(wù)器。 ADAM的多個實例可以運行在上述任何機(jī)器上。不同部門的實例包含了各自特定的信息，它們相對獨立并不互相影響。ADAM的實例可通過使用“Windows腳本處理”簡單地進(jìn)行部署。ADAM組中的所有服務(wù)器都擁有數(shù)據(jù)庫的一份可寫拷貝，它就像一個真實的AD。ADAM數(shù)據(jù)庫屬性的安全性受到了“訪問控制列表”（Access Control List，簡稱ACL）的保護(hù)。 可以在 這里 下載ADAM。 五、活動目錄： 活動目錄（Active Directory，AD）是為Microsoft Networks而設(shè)的目錄服務(wù)（Directory Service，簡稱DC）。新的AD有一些修改，我認(rèn)為你必須知道的有如下幾點： 我首先要提到的是客戶端系統(tǒng)。對于那些仍然使用已有8歲高齡的Windows 95的用戶來說，該是對它說再見的時候了。Windows 2003的AD實作再也不會對其進(jìn)行支持。 Windows 2000中的AD數(shù)據(jù)庫被分為三個獨立的分區(qū)：網(wǎng)域（Domain）、配置（Configuration）和結(jié)構(gòu)描述（Schema）。 1、網(wǎng)域分區(qū)：保存所有在AD中創(chuàng)建的對象（用戶、計算機(jī)、組、組織單位等）以及和每個對象相關(guān)的屬性。 2、配置分區(qū)：保存所有和“站點配置”（Site Configuration）或其他網(wǎng)絡(luò)上的應(yīng)用程序，如Exchange Server等的相關(guān)設(shè)置。 3、結(jié)構(gòu)描述分區(qū)：包括了用戶所登錄的特定網(wǎng)絡(luò)的活動目錄類別（登錄腳本和組策略并不包含在目錄中，但卻被復(fù)制到文件系統(tǒng)中）。如果你不清楚什么是“類別”（Class），那請允許我作出如下解釋： 聯(lián)想Microsoft OutLook中的聯(lián)系人（這是一個表單而不是一個類別，但這有助于你理解）。如果你曾使用過Outlook 2000，當(dāng)你創(chuàng)建一個新聯(lián)系人時你可以看到所有對你生效的區(qū)域。請把新的聯(lián)系人想象成一個類別，對你生效的區(qū)域就是屬性。當(dāng)你升級到Outlook 2003時，你至少可以看到一個新的區(qū)域——圖片區(qū)域。把它想象為聯(lián)系人類別的一個附加屬性。當(dāng)該屬性在進(jìn)行升級的同時被添加到Outlook中后，并不只是新的聯(lián)系人才具有該區(qū)域，舊的聯(lián)系人也將一并擁有。 而Windows 2003中的活動目錄已被分為四個部分： 1、網(wǎng)域：保存創(chuàng)建于其中的網(wǎng)域的具體的、特殊的對象。此中創(chuàng)建的信息將只會被復(fù)制到該網(wǎng)域內(nèi)的其他“網(wǎng)域控制器”。 2、配置：該分區(qū)包括了一些配置信息，會被復(fù)制到所有網(wǎng)域控制器中。 3、結(jié)構(gòu)描述：你可以在樹形結(jié)構(gòu)中查找到所有潛在對象的類別。這一分區(qū)的內(nèi)容同樣會被復(fù)制到每一個網(wǎng)域控制器中。 4、應(yīng)用程序：這是Windows Server 2003中一個新的分區(qū)。保存在這個分區(qū)里的信息將會被復(fù)制到該網(wǎng)域里的所有“網(wǎng)域控制器”以及系統(tǒng)中被選定的“網(wǎng)域控制器”。 2003里面還有很多改進(jìn)。比如，你現(xiàn)在可以選擇多用戶對象并同時修改它們的屬性。你可以將活動目錄查詢保存為XML文件。另外，AD的新屬性還允許用戶將“AD用戶對象”映射到一個認(rèn)證賬戶中。這同Windows XP中將用戶的認(rèn)證捆綁到XP賬戶的方法相類似。唯一的問題是，由于http請求的原因需要安裝IIS 6.0。 Windows Server 2003的“Forest Native模式”是2003系統(tǒng)中將會改變集團(tuán)中小組成員工作方式的另一個新的選項。小組的成員已從一個獨立單位的“用戶集合”的身份上升到“成員”的級別。“Forest Native模式”也提高了使用應(yīng)用于Server 2003中的增強(qiáng)型算法來進(jìn)行復(fù)制的能力。就像在Windows 2000中一樣，只要你提升到“功能”（Functionality）等級，任何前Windows Server 2003就再也不會成為一個目錄服務(wù)了。 由于具有了多方面的改善，比如從媒體中安裝復(fù)本（Replica）的能力，部署Windows Server 2003已變得更加容易。也就是說，你可以將Windows 2003活動目錄的一個拷貝燒錄到一張光盤中，用該光盤部署該系統(tǒng)就可以了。 DNS區(qū)域已被移到活動目錄的應(yīng)用程序分區(qū)中，以此來緩解“全域數(shù)據(jù)庫目錄服務(wù)器”（Global Catalog Server）的裝載負(fù)擔(dān)。以前，全域數(shù)據(jù)庫目錄會保存整個數(shù)據(jù)庫的信息目錄子集，包括DNS記錄等。現(xiàn)在由于DNS區(qū)域是保存在應(yīng)用程序分區(qū)的，其記錄會被復(fù)制到網(wǎng)域中的每一個目錄服務(wù)以及源域之外的所有選定的目錄服務(wù)中。 網(wǎng)域重命名：Windows 2003允許用戶重命名一個網(wǎng)域。沒錯！你可以改變你網(wǎng)域中的DNS或NetBIOS的名稱，盡管操作起來并不方便（比如，必須重新啟動該網(wǎng)域的每一臺服務(wù)器、兩次重新啟動網(wǎng)域中的成員等）。你還可以創(chuàng)建“Forest Trust”，但你不能改變屬于“Forest啟動網(wǎng)域”的名稱。ADMT也得到了增強(qiáng)，使得在兩個網(wǎng)域中移動用戶賬戶的操作進(jìn)程變得更加方便。 在“用戶賬戶管理”（User Account Management）中有兩處增強(qiáng)。一是在AD的容器之間實現(xiàn)用戶賬戶拖放，二是可以選擇多用戶并同時對它們的賬戶進(jìn)行修改。以下是一些相關(guān)截圖： 如果你正在計劃將2000目錄服務(wù)升級到2003目錄服務(wù)的話，你首先必須運行一個叫做“adprep.exe”的公用程序。Adrep擴(kuò)展了2003的結(jié)構(gòu)描述，可以在Windows Server 2003的CD中找得到。Adrep必須在現(xiàn)有的Windows 2000網(wǎng)域中運行，用戶必須作為一個“企業(yè)管理人員”（Enterprise Administrator）登錄，并且必須有修改活動目錄結(jié)構(gòu)描述的權(quán)限。AdPrep可以轉(zhuǎn)換Windows 2000活動目錄，但如果你想將NT 4升級到2003就沒有必要使用它了——因為NT 4中并不存在目錄。在Server 2003創(chuàng)建出一個網(wǎng)域控制器之前，Adrep必須分兩個階段運行于2000網(wǎng)域控制器上。第一階段：/ForestPrep切換、用戶進(jìn)行猜測，準(zhǔn)備結(jié)構(gòu)描述；第二階段：/DomainPrep切換并且運行得更加快速。 2003中還帶有一個“復(fù)制信任監(jiān)視”（Replication Trust Monitoring）程序，可以讓用戶監(jiān)視網(wǎng)絡(luò)DC之間的復(fù)制狀態(tài)。 組策略管理主控臺（Group Policy Management Console,GPMC）： GPMC在管理人員進(jìn)行組策略管理時提供給他更加精確的控制數(shù)值。從這個主控臺界面中，管理員可以管理一個組織中的GPO，打印包含有設(shè)置、結(jié)果和模塊數(shù)據(jù)的詳細(xì)HTML報告。這個工具并不隨Windows Server 2003同時發(fā)行，但可以從MSDN下載得到。GPMC可以運行于Windows Server 2003或帶有SP1的Windows XP客戶端上。 微軟聲稱Windows Server 2003中的活動目錄帶有超過150個新的策略設(shè)置，還提供了一個修訂版的MMC，顯示GPO中任何設(shè)置的描述信息。另外微軟還提供了兩個全新的公用程序幫助管理員查看特定組策略的影響。其一是“Group Policy Results”，其二是“Group Policy Modeling”。它們所進(jìn)行的工作根本上是一致的，不同的是它們提供的報告。“Group Policy Results”可以用來查看某一特定用戶登錄到網(wǎng)絡(luò)上時將會收到的信息，顯示基于對影響到用戶的當(dāng)前GPO的當(dāng)前設(shè)置。“Group Policy Modeling”對組策略對象具有輔助作用。