如何使用系統管理工具包遠端管理執行 Windows Server 2003、Windows XP 或 Windows 2000 的電腦

文章翻譯 文章翻譯
文章編號: 304718 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將告訴您可管理執行 Microsoft Windows Server 2003、Microsoft Windows XP 或 Microsoft Windows 2000 的選項。此外,本文也討論如何下載 Windows Server 2003 系統管理工具包 (Adminpak)。本文還同時討論當您自 Windows XP 電腦與 Windows Server 2003 電腦遠端管理 Windows 2000 電腦 (或自 Windows 2000 電腦遠端管理 Windows XP 電腦與 Windows Server 2003 電腦) 時,所產生的各種相容性問題。

簡介

本文將會討論下列主題:
  • 遠端管理執行 Windows Server 2003、Windows XP 或 Windows 2000 的電腦的選項
  • Windows Server 2003 系統管理工具包的原始發行版本 (RTM) 與 Service Pack 1 版本的下載位置
  • Windows 64 位元版本的系統管理的特定問題
  • 安裝 Windows 2000 系統管理工具的 Windows 2000 Professional 電腦,在升級到 Windows XP 時所發生的相容性問題
  • Windows 2000 網域控制站升級到 Windows Server 2003 網域控制站時發生的相容性問題
  • 當您使用 Windows Server 2003 系統管理工具包的原始發行版本 (RTM) 與 Service Pack 1 版本中的系統管理工具,管理 Windows 2000、Windows XP 以及 Windows Server 2003 電腦時,可能會發生的已知問題

遠端系統管理選項

當執行系統管理工作的電腦和受到遠端管理的電腦,正在執行相同作業系統的時候,會體驗到最順暢的管理經驗。

Windows Server 2003 和 Windows 2000 安裝媒體,包含了命令列以及圖形系統管理工具,能以高度的相互操作性管理本地及遠端 (在大部分的情況下) 的高階與低階作業系統。

如果要從執行 Windows Server 2003、Windows XP 或 Windows 2000 的電腦,遠端管理執行 Windows Server 2003 或 Windows 2000 的電腦,請使用下列其中一種方法:
  • 安裝與使用封裝在「系統管理工具包」的圖形系統管理工具,以便遠端管理執行 Windows Server 2003、Windows XP 或 Windows 2000 的電腦。由於不同作業系統之間存在相互操作性的問題,因此請在目標電腦的主控台上或在執行與受遠端管理的電腦相同作業系統的電腦上,執行系統管理工作。
  • 請使用「終端機服務」遠端管理本機安裝命令列與圖形使用者介面 (GUI) 系統管理工具的電腦。如果要避免兩個工作階段的限制,您可以使用「應用程式伺服器」模式,來建立執行「終端機伺服器」或「終端機服務」的 Windows Server 2003 或 Windows 2000 安裝。由於不同作業系統之間存在相互操作性的問題,因此請從已啟用「終端機伺服器」或「終端機服務」以及執行與受管理的遠端電腦相同作業系統的伺服器,執行系統管理工作。
  • 請使用命令列工具與指令碼,進行本機或遠端管理執行 Windows Server 2003、Windows XP 或 Windows 2000 的電腦。這些工具和指令碼,包括 Active Directory Service Interfaces (ADSI)、Windows Net.exe 命令和以 Suptools.msi 封裝的工具。由於不同作業系統之間存在相互操作性的問題,因此請在目標電腦的主控台上或在執行與受管理的遠端電腦相同作業系統的指定電腦上,執行系統管理工作。例如,Windows Server 2003 Service Pack 1 (SP1) 支援工具將會安裝在執行 Windows XP Professional 的電腦上。然而,無法保證工具在這種情況下正常運作。已知會發生問題的工具包括:
    • Dfsutil.exe
    • Netdiag.exe
    • Netcap.exe
    • Ntfrsutil.exe
    如果您想對 Windows Server 2003 SP1 電腦執行這些工具,建議您從執行 Windows Server 2003 SP1 的電腦執行。您可以使用「遠端桌面」功能,連結執行「支援工具」的 Windows Server 2003 SP1 電腦。

Windows Server 2003 和 Windows 2000 Server 系統管理工具包

為了讓伺服器的遠端管理變得更容易,Microsoft 已將常用的圖形系統管理工具,包含在名稱為 Adminpak.msi (Adminpak) 的自我解壓縮檔案中。

注意 在 Windows Server 2003 的 64 位元版本中,這個檔案的名稱是 Wadminpak.msi。

Windows 2000 系統管理工具包位在 Windows 2000 Server 系列產品 CD 的 I386 資料夾中,並且安裝在執行 Windows 2000 的電腦上。Windows 2000 Adminpak 中大部分的工具都可以遠端管理 Windows 2000、32 位元與 64 位元版本的 Windows XP Professional 和 Windows Server 2003。

Windows Server 2003 系統管理工具包位在 Microsoft Windows Server 2003 CD 的 I386 資料夾中,同時也可以從 www.microsoft.com 免費下載。下列表格概述了您可以從 Windows 2000、Windows Server 2003 原始發行版本 (RTM) 或 Windows Server 2003 Service Pack 1 (SP1) 安裝 Adminpak 的作業系統。此外,這個表格概述了可遠端管理這些來源的 Adminpak 的作業系統。
摺疊此表格展開此表格
Windows 2000 Server AdminpakWindows Server 2003 原始發行版本 (RTM) AdminpakWindows Server 2003 SP1 Adminpak
在這些作業系統上安裝與執行
Windows Server 2003 32 位元系列產品
Windows Server 2003 64 位元系列產品
含 Service Pack 2 的 Windows XP Professional
Windows XP Professional SP1 或更新版本
Windows XP Professional 64 位元版本
Windows 2000 Professional
Windows 2000 Server 系列產品
遠端管理這些作業系統
Windows Server 2003 32 位元系列產品
Windows Server 2003 64 位元系列產品
Windows 2000 Server 系列產品
如果要下載 Adminpak 安裝檔案,請造訪下列 Microsoft 網站:
http://www.microsoft.com/downloads/Search.aspx?displaylang=zh-tw

Windows Server 2003 系統管理工具包安裝及相容性概觀

如果您要從 Windows Server 2003 或 Windows XP Professional 用戶端,遠端管理 Windows Server 2003 或 Windows 2000 成員電腦和網域控制站,請注意下列安裝問題:
  • 安裝最終發行版本之前,您必須移除先前 Beta 版的 Windows Server 2003 系統管理工具包。

    注意 在少數情況下,必須從執行相同作業系統的用戶端來管理伺服器。例如,一些針對 Windows 2000 伺服器的遠端系統管理作業,都只能從 Windows 2000 用戶端執行。同樣地,某些針對 Windows Server 2003 電腦進行的作業,也只能從 Windows XP 或 Windows Server 2003 用戶端執行。本文記載了「系統管理工具包」所包含每項工具的限制。
  • 如果您在升級至 Windows Server 2003 Service Pack 1 之前,沒有解除安裝 Windows Server 2003 RTM 系統管理工具包 (Adminpak.msi),在您升級之後,將會無法解除安裝系統管理工具包。如果您嘗試透過「新增或移除程式」或是執行 Adminpak.msi 解除安裝系統管理工具包,會收到下列錯誤訊息:
    錯誤訊息 1
    Windows Server 2003 Administration Tools Pack can only be installed on Windows XP Professional with QFE Q329357 applied, on Windows XP Professional Service Pack 1 or later, or on computers running Windows Server 2003 operating systems. (Windows Server 2003 系統管理工具包只能安裝在套用 QFE Q329357 的 Windows XP Professional、Windows XP Professional Service Pack 1 或更新版本,或是執行 Windows Server 2003 作業系統的電腦上。)
    錯誤訊息 2
    Setup Failed - Due to an error, Windows Server 2003 Administration Tools Pack Setup Wizard was unable to finish. (安裝失敗 - 發生錯誤狀況,造成 Windows Server 2003 系統管理工具包安裝精靈無法完成)。
  • 您不能將 Windows 2000 Adminpak.msi 檔案安裝在 Windows XP 用戶端或 Windows Server 2003 電腦上。這些工具無法再在這些作業系統上運作,也不會受到支援。在 Windows XP 電腦上使用 Windows Server 2003 版本的系統管理工具包。
  • Windows Server 2003 系統管理工具包無法在 Windows 2000 電腦上安裝或執行。如果您嘗試在 Windows 2000 電腦上安裝 Windows Server 2003 系統管理工具包,會收到下列錯誤訊息:
    Windows Server 2003 Administration Tools Pack can only be installed on Windows XP Professional with hotfix Q329357 applied, or on Windows XP Professional SP1 or later, or on computers that are running Windows Server 2003 operating systems. (Windows Server 2003 系統管理工具包只能安裝在已套用 Hotfix Q329357 的 Windows XP Professional、Windows XP Professional SP1 或更新版本,或是執行 Windows Server 2003 作業系統的電腦上)。

    Service pack level mismatch.Obtain the Administration Tools Pack that matches the service pack level of your operating system. (Service Pack 層級不符。請取得符合您作業系統的 Service Pack 層級的系統管理工具包)
  • 同樣地,Windows Server 2003 系統管理工具包的命令列公用程式,設計只能在執行 Windows XP 或 Windows Server 2003 的電腦上執行。如果發生 DLL 不符或是進入點錯誤,Windows Server 2003 系統管理工具包中的命令列公用程式就無法執行。如果您將公用程式複製到 Windows 2000 電腦,就可能會發生這種不符或錯誤的情況。如果您嘗試在 Windows Server 2003 電腦上安裝 Windows 2000 系統管理工具包,會收到下列錯誤訊息:
    Windows 2000 Administration Tools are incompatible with Windows Server 2003 operating systems.Install Windows Server 2003 Administration Tools Pack. (Windows 2000 系統管理工具與 Windows Server 2003 作業系統不相容。請安裝 Windows Server 2003 系統管理工具包)
  • Windows XP Professional 不包含 Windows Server 2003 Adminpak.msi 檔案,因為這些工具是 Windows Server 2003 產品的一部分,並且隨附該產品發行。
  • Windows Server 2003 原始發行版本的 Adminpak.msi 只能安裝在執行 Windows Server 2003 RTM、含 SP1 或更新版本的 Windows XP Professional 或含 Service Pack 2 的 Windows XP Professional 的電腦上。
  • 如果您使用的是含 Service Pack 2 的 Windows XP Professional 及 Windows Server 2003 系統管理工具包,便無法管理叢集伺服器。不過,如果您使用具有 SP1 的 Windows XP Professional 及 Windows Server 2003 系統管理工具包,就能夠管理叢集伺服器。
  • 大多數 Windows Server 2003 系統管理工具的作用,都與 Windows 2000 中對應之工具的作用相同。有時候,Windows Server 2003 系統管理工具會提供加強的功能,而優於 Windows 2000 中對應的工具。例如,Windows Server 2003 中「使用者和電腦」嵌入式管理單元的新拖放操作功能,對於 Windows 2000 網域控制站也能發揮完整的功能。在其他情況下,當您管理 Windows 2000 電腦時,並不會開啟或是支援 Windows Server 2003 系統管理工具中的增強功能。

    例如,依附於 Windows Server 2003 功能的系統管理工具功能,如「儲存上次登入時間查詢」功能,由於舊版伺服器不具備必要的伺服器端支援,就無法對 Windows 2000 Server 電腦提供支援。在極少數的情況下,Windows Server 2003 系統管理工具和 Windows 2000 Server 電腦會有不相容的情形,且不支援這些電腦的管理。同樣地,在極少數的情況下,Windows 2000 系統管理工具也會有與 Windows Server 2003 電腦不相容的情形。

將 Windows 2000 電腦升級為 Windows Server 2003 或 Windows XP

當已安裝 Windows 2000 Adminpak 的 Windows 2000 電腦升級為 Windows Server 2003 或 Windows XP 時,在升級程序中會顯示「系統相容性報告」,報告 Windows 2000 系統管理工具與 Windows Server 2003 或 Windows XP 不相容。如果您按一下 [詳細資料],會收到下列錯誤訊息:
Setup has detected Windows 2000 Administration Tools on your computer.Windows 2000 Administration Tools are incompatible with Windows Server 2003 operating systems.Use one of the following methods: (安裝程式在您的電腦上偵測到 Windows 2000 系統管理工具。Windows 2000 系統管理工具與 Windows Server 2003 作業系統不相容。請使用下列其中一種方法:)
  • 取消此升級,移除 Windows 2000 系統管理工具,然後重新啟動升級。
  • 完成此升級,然後立即執行 Adminpak.msi Windows Installer 套件檔案,以安裝 Windows Server 2003 系統管理工具包。Adminpak.msi 是位於 Windows Server 2003 CD 的 \i386 資料夾中。
注意 如果在將 Windows 2000 電腦升級到 Windows Server 2003 時,留下了 Windows 2000 系統管理工具,請勿嘗試在 [控制台] 的 [新增或移除程式] 工具中,移除 [Windows 2000 系統管理工具] 圖示。

如果嘗試使用 [新增或移除程式] 工具移除 Windows 2000 系統管理工具,您可能會收到下列錯誤訊息:
apphelp dialog cancelled thus preventing the application from starting. (apphelp 對話方塊已取消,因而阻礙應用程式啟動)
請忽略這項錯誤訊息。當您安裝 Windows Server 2003 系統管理工具包時,[Windows 2000 系統管理工具] 圖示就會被 [Windows Server 2003 系統管理工具包] 圖示所取代。

下載 Windows Server 2003 系統管理工具包並安裝在 32 位元和 64 位元的 Windows XP Professional 以及 32 位元和 64 位元的 Windows Server 2003 上

您可以將 Windows Server 2003 系統管理工具包的原始發行版本,安裝在執行下列作業系統的電腦上:
  • 含 Service Pack 2 的 Windows XP Professional
  • 含 Service Pack 1 的 Windows XP Professional
  • 32 位元版本的 Windows Server 2003
Windows Server 2003 發行之後,Microsoft 網站上又將 Windows Server 2003 Adminpak.msi 檔案的原始發行版本,重新封裝為 Adminpak.exe。

Windows Server 2003 Service Pack 1 版本是 Windows Server 2003 系統管理工具包最新的修訂版。

您可以將 Windows Server 2003 系統管理工具包的 Service Pack 1 版本,安裝在執行下列作業系統的電腦上:
  • 含 Service Pack 2 的 Windows XP Professional
  • Windows XP Professional 64 位元版本
  • 32 位元版本的 Windows Server 2003
  • 64 位元版本的 Windows Server 2003
注意 這個版本的 Adminpak 隨附於 64 位元版本 Windows Server 2003 安裝媒體的 I386 資料夾中,名稱為 Wadminpak.msi。Wadminpak.msi 檔案和 Adminpak.msi 檔案不但完全相同,而且可以互相交換。Adminpak.msi 檔案可從 www.microsoft.com 下載,且隨附於 32 位元版本的 Windows Server 2003 Service Pack 1。為了方便安裝,您可以在 32 位元或 64 位元版本的 Windows XP Professional 或 Windows Server 2003 上安裝 Windows Server 2003 SP1 Adminpak.msi 檔案。同樣地,您也可以在 32 位元或 64 位元版本的 Windows XP Professional 或 Windows Server 2003 上安裝 Wadminpak.msi 檔案。

如果要安裝 Windows Server 2003 系統管理工具包,請依照下列步驟執行:
  1. 請下載 Windows Server 2003 Service Pack 1 系統管理工具。如果要執行這項操作,請造訪下列 Microsoft 網站:
    http://www.microsoft.com/downloads/Search.aspx?displaylang=zh-tw
    請執行「Windows XP」或「Windows Server」作業系統的關鍵字搜尋,關鍵字為「adminpak」。

    您也可以直接下載 Windows Server 2003 Service Pack 1 Adminpak。如果要執行這項操作,請造訪下列 Microsoft 網站:
    http://download.microsoft.com/download/6/8/1/681c9ba7-380f-4756-ac85-a3323437e6c3/WindowsServer2003-KB304718-AdministrationToolsPack.exe
    原始發行 (RTM) 版本的 Windows Server 2003 Adminpak 仍然可供使用。如果要下載 RTM Windows Server 2003 Adminpak,請造訪下列 Microsoft 網站:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=c16ae515-c8f4-47ef-a1e4-a8dcbacff8e3&DisplayLang=en2
  2. 使用系統管理員認證,登入本機電腦。
  3. 移除舊版的系統管理工具包。

    您必須先移除舊版的系統管理工具包,然後才能安裝較新的版本 (包括最終發行版本)。

    如果無法使用 [控制台] 中的 [新增或移除程式] 移除舊版的系統管理工具包,您可以使用 Support\Tools\Suptools.msi 套件中的 MSIZap 工具來移除舊版的快取套件。

    如果安裝了 Windows Server 2003 Beta 3 版本的系統管理工具包,請依照下列步驟執行:
    1. 將下列文字儲存成名稱為 Rrasreg.cmd 的檔案:
      rem 
      rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1 
      rem upgrades only.
      rem 
      rem use Reg.exe to delete the old key that was created by the Beta 3 
      rem RAS user extension snapin.
      rem 
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f 
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f
      reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f
    2. 在命令提示字元中,輸入 Rrasreg.cmd。
  4. 安裝系統管理工具包。

    Adminpak.exe 是自動解壓縮檔,會在您安裝檔案時所指定的資料夾中,建立 Adminpak-readme.txt 檔案和 Adminpak.msi 檔案。如果要安裝系統管理工具包,請用滑鼠右鍵按一下 .msi 檔案,然後按一下 [安裝],或按兩下 .msi 檔案。或者,您可以利用「群組原則」,使用 Active Directory 進行遠端安裝,或在使用者登入電腦時,將這個檔案發佈到 Windows XP 電腦或 Windows Server 2003 電腦上。 如需如何遠端安裝系統管理工具包的詳細資訊,請按一下下列文件編號,檢視「Microsoft 知識庫」中的文件:
    816102 如何在 Windows Server 2003 中使用群組原則遠端安裝軟體
    314934 HOW TO: Use Group Policy to Remotely Install Software in Windows 2000
    注意 當您將 Windows 2000 伺服器升級為 Windows Server 2003 時,在 Windows Server 2003 Winnt32.exe 的系統相容性檢查或 Winnt32 /checkupgradeonly 處理程序中,可能會不正確地偵測到系統管理工具包已安裝在您的 Windows 2000 網域控制站上。這個問題發生的原因,是因為 Windows 2000 上的 Dcpromo 處理程序使用 Windows 2000 Adminpak 檔案中的功能,來建立網域系統管理工具的快顯功能表項目。您可以安心忽略這項訊息,並繼續進行從 Windows 2000 到 Windows Server 2003 的升級程序。

對原始發行版本的 Windows Server 2003 系統管理工具包的正確認識

  • 在連絡「Microsoft 技術支援處」(PSS) 之前,請先參閱本文中所述已知的相容性問題,並且記下解決方案的發行日期。
  • 您必須先移除舊版的 Adminpak.msi (Beta 3、RC1、RC2),然後再將 Windows XP SP1 安裝到 Windows XP 電腦上。如果您已經將 Windows XP SP1 安裝到已安裝系統管理工具包 Beta 3 的 Windows XP 電腦上,便無法使用 [控制台] 中的「新增或移除程式」工具移除舊版的系統管理工具包。
  • Microsoft Windows XP Home Edition 電腦無法加入 Microsoft Windows NT 4.0、Windows 2000 或 Windows Server 2003 網域。系統管理工具安裝不支援 Windows XP Home Edition 作業系統。

發生遠端系統管理問題時應如何處理

  1. 確認您使用的是可以從 Microsoft 網站取得的最新支援版本 Adminpak.msi 嵌入式管理單元及 DLL 檔案。您可以使用原始發行版本 Adminpak Web 下載套件中所附的 APVer.vbs 指令檔,判斷您電腦上安裝的系統管理工具包是哪個版本。如果要進行這項操作,請變更到解壓縮 Adminpak.exe 檔案的資料夾,並輸入 apver /?,查看這個診斷指令檔的選項清單。
  2. 請參閱本文中所述的已知相容性問題,判斷這個問題是不是已知的問題。
  3. 請通知「Microsoft 技術支援處」或您的支援提供者。

其他相關資訊

Windows Server 2003 原始發行版本 Adminpak.msi 的已知問題

安裝及升級問題

Windows Server 2003 Winnt32.exe 和 Windows 2000 網域控制站上的 Winnt32 /checkupgradeonly 處理程序,會在從未安裝或已移除 Adminpak.msi 的情況下,報告已安裝 Adminpak.msi。

發生這個問題的原因,是因為 Windows 2000 中的 Dcpromo 公用程式使用 Windows 2000 版本 Adminpak.msi 的內部功能,在網域控制站上安裝功能表捷徑。您可以放心略過 Winnt32.exe 中的這項警告並繼續進行升級。在完成升級以後,請從安裝媒體的 I386 資料夾安裝 Windows Server 2003 版本的 Adminpak.msi,確定您擁有最新版本的網域系統管理工具。

Active Directory 網域及信任

  • 原始發行版本的 Windows Server 2003 系統管理工具組,引入了「輕量型目錄存取協定」(LDAP) 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 Service Pack 3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
    325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本
  • 如果您使用 Windows 2000 電腦來管理 Windows Server 2003 網域,就不會看見由 Windows Server 2003 網域所支援的進階使用者介面 (UI) 功能。例如,您無法看見網域與樹系功能或進階信任。

Active Directory 結構描述

  • 原始發行版本的 Windows Server 2003 系統管理工具包引入了 LDAP 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 SP3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
    325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本
  • [可以在這個網域控制站上修改架構] 核取方塊已經從 [變更架構主機] 對話方塊中移除。根據預設,架構更新在 Windows 2000 網域控制站上為啟用狀態。您可以依照下列「Microsoft 知識庫」文件中說明的方法修改登錄,在 Windows 2000 網域控制站上啟用架構更新:
    285172 Schema updates require write access to schema in Active Directory

Active Directory 站台及服務

  • 原始發行版本的 Windows Server 2003 系統管理工具包包含了 LDAP 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 SP3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
    325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本
  • 目前對於憑證範本的編輯沒有支援。
  • 當您按一下 [檢視] 功能表上的 [顯示服務節點] 時,[啟用服務節點] 命令已從 Windows XP 用戶端移除。
  • 在 64 位元系統上啟動 Service Pack 1 版本的「Active Directory 站台及服務」時,可能會無法編輯群組原則。此外,您收到下列錯誤訊息:
    Windows cannot find 'gpedit.msc'.Make sure you typed the name correctly, and then try again.To search for a file, click the Start button, and then click Search. (Windows 找不到 'gpedit.msc'。請確定您輸入的名稱正確,然後再試一次。如果要搜尋檔案,請按一下 [開始] 按鈕,然後按一下 [搜尋]。)
    請將您命令列或捷徑的語法修改為使用下列語法:
    %windir%\syswow64\mmc.exe %systemroot%\system32\dssite.msc -32
  • 當 Windows 2000 樹系是從 Windows Server 2003 用戶端或從 Windows XP Professional 用戶端進行管理時,沒有任何已知問題。

Active Directory 使用者和電腦

  • 原始發行版本的 Windows Server 2003 系統管理工具包包含了 LDAP 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 SP3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
    325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本
  • 當原始發行版本的系統管理工具包安裝在 Windows XP 用戶端上時,便會移除設定路由及遠端存取撥入或 VPN 存取及回撥設定值的 [撥入] 索引標籤。

    這個問題的修正程式或解決辦法包括:
    • 在 Service Pack 2 Windows XP 前版用戶端上安裝 Q837490。這個 Hotfix 會在執行由原始發行版本的 Windows Server 2003 Adminpak.msi 所安裝的原始發行版本的 Windows Server 2003 Active Directory 使用者和電腦嵌入式管理單元 (Dsa.msc) 的 Service Pack 2 Windows XP 前版用戶端上,新增 [RAS 撥入] 索引標籤。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
      837490 The Dial-in tab does not appear when you use Active Directory Users and Computers to view the properties for a domain user on a Windows XP-based computer
    • 在已安裝 Windows XP Service Pack 2 或更新版本的 Windows XP 電腦上,安裝 Windows Server 2003 Service Pack 1 版本的 Adminpak。
    • 使用遠端存取原則。
    • 從透過「終端機服務」或「遠端桌面存取」存取的 Windows Server 2003 電腦或從 Windows 2000 電腦,啟動「Active Directory 使用者及電腦」。
    • 從 Windows Server 2003 電腦或 Windows 2000 電腦的主控台,啟動「Active Directory 使用者及電腦」。
    如果要管理使用者帳戶的撥入內容,請使用遠端存取原則系統管理模型。Windows 2000 已採用遠端存取原則系統管理模型,用來處理先前撥入帳戶權限模型的限制。遠端存取原則系統管理模型使用 Windows 群組來管理遠端存取權限。

    使用所建議系統管理模型 (名稱為「遠端存取原則系統管理模型」) 的客戶,可以使用 Windows XP 的系統管理套件管理 Active Directory 中使用者的遠端存取權限。[撥入] 索引標籤上的設定通常不會用於 VPN 或無線部署,不過也有一些例外的情況。例如,部署撥號網路的系統管理員即可使用回撥號碼。在這些情況下,請使用「終端機服務」或「遠端桌面」來存取 Windows Server 2003 或 Windows 2000 電腦,或登入 Windows Server 2003 電腦或 Windows 2000 電腦的主控台,以管理 [撥入] 索引標籤。

    遠端存取原則系統管理模型具有下列優點:
    • 細部的系統管理

      管理撥入權限的系統管理員也必須能夠存取整個使用者帳戶。使用者帳戶會擁有更多安全性內容。在原則系統管理模型中,可以建立獨立群組以授與撥入權限。此外,可以授與不同系統管理員管理該群組的存取的權限。
    • 存取控制的群組

      大部分的 Microsoft Windows 程式都使用群組來進行存取控制。群組可減少管理個別網路存取權限的額外工作。您可以使用相同的群組來控制對撥號、VPN、無線網路或檔案共用的存取。
    • 精確連線專用的存取原則控制

      當您同時部署多種存取技術時,便會形成許多挑戰。撥接、VPN 和無線技術的權限和設定可能都不相同。例如,承包商可能會獲得允許存取無線網路,不過卻不能由家中使用 VPN 連線。無線可能需要與 VPN 和撥接連線不同的安全性設定。當您從本地區碼連線時,回撥設定可能會相當有用,不過當使用者從國際電話號碼連線時,您可能需要停用回撥。
    在 Windows 2000 原始模式或更新版本中設定網域時,您可以在「路由及遠端存取」嵌入式管理單元的 [遠端存取原則] 節點中設定遠端存取原則系統管理模型。如果要從 Windows XP 電腦遠端管理「Active Directory 使用者或電腦」或「網際網路驗證伺服器」(IAS) 中的 [RAS 撥入] 索引標籤,請使用「終端機服務」或「遠端桌面」來存取 Windows Server 2003 或 Windows 2000 電腦。或者,請登入 Windows Server 2003 或 Windows 2000 電腦的主控台,直接設定這些設定。
  • 加入 Windows 2000 網域控制站網域的 Windows XP 電腦並不支援可選取多位使用者並大量編輯屬性 (例如主資料夾和設定檔路徑) 的增強功能。架構版本為 15 或更新的版本的樹系中,支援多重選取功能。例如,在 Windows 2000 樹系與網域中執行 Windows Server 2003 ADDPREP /ForestPrep 和 /DomainPrep,會在已安裝 Windows Server 2003 Active Directory 使用者和電腦嵌入式管理單元的系統上,啟用多重選取支援。
  • 在 64 位元系統上啟動 Service Pack 1 版本的「Active Directory 使用者和電腦」時,可能會無法編輯群組原則。此外,您收到下列錯誤訊息:
    Windows cannot find 'gpedit.msc'.Make sure you typed the name correctly, and then try again.To search for a file, click the Start button, and then click Search. (Windows 找不到 'gpedit.msc'。請確定您輸入的名稱正確,然後再試一次。如果要搜尋檔案,請按一下 [開始] 按鈕,然後按一下 [搜尋]。)
    請將您命令列或捷徑的語法修改為使用下列語法:
    %windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

授權管理員

本項內容在 Windows Server 2003 RC1 版本或更新的版本中,已經新增至「系統管理工具包」。

憑證授權

由於大量的架構變更,您不能使用 Windows XP Professional 用戶端管理 Windows 2000 電腦,也不能使用 Windows 2000 用戶端管理 Windows Server 2003 電腦。如果要管理 Windows Server 2003 電腦,請從主控台或從目的電腦上的「終端機服務」工作階段執行遠端系統管理,或使用 Windows 2000 用戶端管理 Windows 2000 伺服器電腦,以及 Windows XP 與 Windows Server 2003 用戶端。

叢集系統管理員

如果您使用的是含 Service Pack 2 的 Windows XP Professional 及 Windows Server 2003 系統管理工具包,便無法管理叢集伺服器。不過,如果您使用具有 SP1 的 Windows XP Professional 及 Windows Server 2003 系統管理工具包,就能管理叢集伺服器。

連線管理員系統管理組件

Microsoft 不建議進行從 Windows 2000 到 Windows Server 2003 的跨版本系統管理,因為這樣並不會產生 Windows XP 設定檔。

委派精靈

沒有已知問題。

DHCP

  • 由於程式碼的變更,Windows 2000 工具無法產生 Windows Server 2003「動態主機設定通訊協定」(DHCP) 設定的傾印檔案。
  • Windows Server 2003 Service Pack 1 中沒有新的問題。

分散式檔案系統 (DFS)

  • 新增對 DFS 根目錄和連結的「檔案複寫服務」(FRS) 複寫的環形、集線、輻條及自訂的拓樸支援。
  • 在 Q321557 及 SP3 發行版的 Windows 2000 Ntfrs.exe 中,設定連線優先順序。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    321557 Improvements in the Post-SP2 Release of Ntfrs.exe That Is Packaged with an Updated Ntfs.sys Driver
  • 如果您使用 Windows XP 用戶端,則必須使用 Windows XP SP1 更新來管理 Windows Server 2003 DFS。
  • Adminpak 現在包含 Windows Server 2003 DFS Server 說明檔案。

DNS

當您透過 IP 位址存取「網域名稱系統」(DNS) 伺服器時,有些傳回的資訊 (例如「轉寄站資訊」) 會不正確。如果要解決這個問題,請透過主機名稱存取 DNS 伺服器,而不要透過 IP 位址。這個問題會發生在原始發行版本的 Windows Server 2003 系統管理工具包中。

目錄服務命令列公用程式

原始發行版本的 Windows Server 2003 系統管理工具包包含了 LDAP 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 SP3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本

Active Directory 嵌入式管理單元的拖放功能

Windows Server 2003 Adminpak.msi 的原始發行版本在下列嵌入式管理單元中新增了拖放功能:
  • Active Directory 使用者和電腦
  • Active Directory 站台及服務
請注意不要在不小心或不知情的狀況下,將組織單位 (OU) 移至不同的上層組織單位之下。這個動作可能會產生下列結果:
  • 使用者和電腦帳戶不會如預期般套用「群組原則」。特別是,因為不同的組織單位階層,或是根據物件的新位置而套用了新的「群組原則」物件 (GPO),所以可能不會再套用原本套用至使用者與電腦帳戶的 GPO。「群組原則」的應用程式或非應用程式可能會影響作業系統行為。例如,作業系統功能與網路上公用資源的存取,可能會受到影響。
  • 設定為使用硬式編碼辨別名稱路徑的程式,可能無法每次都找到所需的物件。
Windows Server 2003 SP1 版本的 Adminpak.msi 中的拖放行為變更
在 Windows Server 2003 SP1 版本的 Adminpak.msi 中,有兩個新選項可用來控制「Active Directory 使用者及電腦」嵌入式管理單元與「Active Directory 站台及服務」嵌入式管理單元中的拖放行為:
  • 根據預設,當您嘗試進行拖放作業時,會出現警告對話方塊。您可以在這個工作階段期間,結束警告對話方塊。然而,下一次您啟動嵌入式管理單元時,這個對話方塊會再次出現。
  • 您可以在 Active Directory 中的設定命名內容中,將 DisplaySpecifiers 屬性的第一個部分設定為 0 (零),以停用拖放功能。因為這是整個樹系的設定,所以樹系中每個網域的拖放功能均會遭到停用。如果要停用拖放功能,請依照下列步驟執行:

    注意 您必須安裝「ADSI 編輯」工具以完成這項程序。「ADSI 編輯」包含在「Windows Server 2003 SP1 支援工具」中。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    892777 Windows Server 2003 Service Pack 1 支援工具
    1. 如果您開啟了「Active Directory 使用者及電腦」嵌入式管理單元或「Active Directory 站台及服務」嵌入式管理單元,請關閉該嵌入式管理單元。
    2. 按一下 [開始],按一下 [執行],在 [開啟] 方塊中輸入 adsiedit.msc,然後按一下 [確定]
    3. 展開 [設定]
    4. 展開 [CN=Configuration,DC=ForestRootName]
    5. 用滑鼠右鍵按一下 [CN=DisplaySpecifiers],然後按一下 [內容]
    6. 在屬性清單中,按兩下 [旗標]
    7. [整數屬性編輯器] 對話方塊中的 [數值] 方塊裡,輸入 1
    8. 按兩次 [確定]
    9. 結束「ADSI 編輯」。

Microsoft Exchange

  • Microsoft Exchange 簡易郵件傳送通訊協定 (SMTP) 和網路新聞傳送通訊協定 (NNTP) DLL 檔案已經加入 Adminpak.msi 中。額外的 Staxmem.dll、Smtpapi.dll、Smtpadm.dll、Smtpsnap.hlp 和 Nntpsnap.hlp 檔案已經加入 Adminpak.msi 中,以允許 32 位元 Windows XP Professional 用戶端管理在 Microsoft Exchange 2000 以後發行的 Exchange。
  • 從 64 位元用戶端來管理 Exchange 2000 版本以後的 Exchange 伺服器並不受支援。

說明

  • 加入 Ntcmds.chm 說明檔案是為了支援命令列系統管理。
  • 在移除系統管理工具包時,會重新安裝 Windows XP Professional 說明檔案。Windows XP Professional 版本的 Ntart.chm 和 Ntcmds.chm 檔案會在安裝系統管理工具包時進行備份,並在移除時還原。

Internet Information Services 命令列公用程式

本節適用於下列公用程式:
  • IisApp.vbs
  • Iisback.vbs
  • IisCnfg.vbs
  • IisFtp.vbs
  • IisFtpdr.vbs
  • Iisvdir.vbs
  • Iisweb.vbs
下列是已回報的問題:
  • 所有的指令檔都只與 Microsoft Internet Information Services (IIS) 6.0 相容。
  • IISCnfg:當您使用 iiscnfg /export 命令時,會在遠端電腦 (Windows Server 電腦) 上建立目標檔 (您在 /f 參數後指定的檔案)。例如,如果要匯出 Metabase,請輸入下列命令:
    iiscnfg /s RemoteServer /u UserName /p UserPwd /export /f d:\Config.xml /sp /LM/W3SVC/1
    當您執行此命令時,D:\Config.xml 檔案會建立在遠端伺服器上。如果要匯入 Metabase,請輸入下列命令:
    iiscnfg /s RemoteServer /u UserName /p UserPwd /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2
    注意 這些命令都要單獨完整列於一行中。換行是為了易於閱讀。

    IISCnfg 會檢查在本機和遠端電腦 (RemoteServer) 上的 D:\Config.xml 檔案 (您在 /f 參數後指定的檔案)。然而,實際匯出只使用遠端伺服器上的檔案。當您從遠端伺服器匯入或複製 Config.xml 檔案時,請在本機電腦上使用相同的路徑。

網際網路驗證服務

網際網路驗證服務 (IAS) 嵌入式管理單元已經從系統管理工具包中移除。

Netsh

  • netsh dhcp server ip dump 命令的輸出被截斷。從 Windows Server 2003 電腦對 Windows Server 2003 DHCP 伺服器發出的此命令的輸出,傳回下列輸出:
    Dhcp Server 157.59.136.135 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 3 2 1 0 Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob" Dhcp Server 157.59.136.135 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4 3.3.3.3 2.2.2.2 1.1.1.1 
    
    從 Windows XP 用戶端發出的相同命令被截斷如下:
    Dhcp Server 220.0.80.23 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 Dhcp Server 220.0.80.23 Add Optiondef 101 "String Array" STRING 1 comment="" hello Dhcp Server 220.0.80.23 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4
  • 根據預設,netsh dhcp server 命令無法從 Windows XP 用戶端執行。例如,下列命令可從 Windows Server 2003 電腦成功執行,但卻無法從 Windows XP 用戶端執行:
    Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"
    如果您從 Windows XP 用戶端執行這個命令,會收到下列錯誤訊息:
    DHCP Server Add OptionDef failed. (DHCP 伺服器新增 OptionDef 失敗)

    Parameter(s) passed are either incomplete or invalid. (傳遞的參數可能不完整或是無效)
    如果要從 Windows XP 用戶端來遠端管理 DHCP 伺服器,請安裝系統管理工具包,然後在命令提示字元中輸入下列命令:
    netsh add helper dhcpmon.dll

網路負載平衡管理員

  • 在原始發行版本的 Windows Server 2003 Adminpak 中,沒有任何已知的問題。
  • Service Pack 1 Adminpak 安裝了未附在 64 位元版本的 Windows 上的 32 位元「網路負載平衡管理員」。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    892782 您無法使用 Nlbmgr.exe 在 64 位元版本的 Windows Server 2003 上建立 NLB 叢集

Ntdsutil.exe

Ntdsutil 中的系統授權還原命令依附於 Ntdsbsrv.dll。但 Ntdsbsrv.dll 未包含在 Windows XP Professional 或 Windows Server 2003 系統管理工具包中。請從 Active Directory 網域控制站的主控台執行授權還原。如果您必須在 Windows XP 用戶端上執行這個命令,請從 Windows Server 2003 安裝的發行版本複製 Ntdsbsrv.dll 檔案。

物件選取器

原始發行版本的 Windows Server 2003 系統管理工具包引入了 LDAP 簽章。由執行 Service Pack 4 (SP4) 的 Windows 2000 電腦、Windows XP 電腦或使用 NTLM 驗證的 Windows Server 2003 電腦進行遠端系統管理的 Windows 2000 網域控制站,必須安裝 Windows 2000 SP3。或者,這些用戶端必須依照下列「Microsoft 知識庫」文件的說明,進行登錄變更:
325465 使用 Windows Server 2003 系統管理工具時,Windows 2000 網域控制站需要 SP3 (含) 以後版本

遠端存取使用者延伸

「遠端存取使用者延伸」已經從原始發行版本的 Windows Server 2003 系統管理工具包移除。如果您的 Windows XP Professional 電腦安裝了 Windows Server 2003 Service Pack 1 (SP1) 所附的 Adminpak.msi 檔案版本,「遠端存取使用者延伸」就可以使用。如果您安裝了 RTM 版本的 Adminpak.msi 檔案,您必須先將它解除安裝,然後再安裝 Windows Server 2003 SP1 版本。 如需有關如何取得最新版 Windows Server 2003 Service Pack 的詳細資訊,請按一下下列文件編號,檢視「Microsoft 知識庫」中的文件:
889100 如何取得 Windows Server 2003 的最新版 Service Pack

遠端桌面

只有 Windows Server 2003 和 Windows XP 電腦支援連線到 [主控台] 模式。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
309375 Windows Server 2003 系統管理工具中的遠端桌面 MMC 嵌入式管理單元

遠端存放

  • 跨版本系統管理並不受到支援,因此從 Windows 2000 電腦對 Windows Server 2003 電腦和 Windows XP 電腦的遠端存放系統管理不會受到支援。請從 Windows 2000 電腦、目的電腦的主控台或是終端機服務的工作階段,來執行遠端系統管理。
  • 跨版本系統管理並不受到支援,因此執行 Windows Server 2003 系統管理工具包的 Windows Server 2003 和 Windows XP 的版本,無法管理 Windows 2000 電腦。請從 Windows Server 2003 電腦、Windows XP 電腦、目的電腦的主控台或是終端機服務的工作階段,來執行遠端系統管理。

遠端安裝服務 (RIS) 使用者介面系統管理延伸

沒有已知問題。

路由及遠端存取

此項已經從系統管理工具包移除。

電話語音

電話語音系統管理員無法從 Windows XP Professional 電腦來管理 Windows 2000 Server 電腦上的遠端線路。精確地說,就是 [編輯使用者] 選項會無法使用。

終端機服務授權管理員

沒有已知問題。

UDDI

沒有已知問題。

Windows Server 2003 x64 版本上的 Windows Server 2003 系統管理工具問題

當您嘗試從「Active Directory 使用者及電腦」、「Active Directory 站台及服務」或是「群組原則管理主控台」的嵌入式管理單元,修改 Windows Server 2003 x64 版本上的「群組原則」時,收到下列錯誤訊息:
Windows cannot find 'gpedit.msc'.Make sure you typed the name correctly, and then try again.
To search for a file, click the Start button, and then click Search. (Windows 找不到 'gpedit.msc'。請確定您輸入的名稱正確,然後再試一次。如果要搜尋檔案,請按一下 [開始] 按鈕,然後按一下 [搜尋]。)
當您嘗試從先前列出的其中一種嵌入式管理單元來修改 GPO 時,會呼叫 Gpedit.msc 檔案,以便將它啟動。目前,呼叫 Gpedit.msc 檔案的嵌入式管理單元是 32 位元的工具。然而,Windows Server 2003 x64 版本上的 Gpedit.msc 為 64 位元的嵌入式管理單元。這個問題在未來發行的 64 位元 Adminpak.msi 套件中,將予以修正。如果要解決這個問題,請使用下列其中一種方法。
方法一
從執行 32 位元版本的 Windows Server 2003、Windows XP 或 Windows 2000 來修改 GPO。
方法二
使用下列命令啟動嵌入式管理單元,然後再修改 GPO:
  • 如果要啟動「Active Directory 使用者及電腦」嵌入式管理單元:
    %windir%\syswow64\mmc.exe %windir%\system32\dsa.msc -32
  • 如果要啟動「Active Directory 站台及服務」嵌入式管理單元:
    %windir%\syswow64\mmc.exe %windir%\system32\dssite.msc -32

WINS

Windows Server 2003、Windows XP Professional、Windows 2000 與 Windows NT 4.0 中「Windows 網際網路名稱服務」(WINS)、「遠端程序呼叫」(RPC) 與「應用程式發展介面」(API) 的變更,阻止了 Windows 2000 與 Windows Server 2003 版本的 WINS Microsoft Management Console (MMC) 嵌入式管理單元,對 Windows NT 4.0 WINS 伺服器進行遠端系統管理。這並不是歸復問題,因為 Windows 2000 也有相同的限制。

屬性

文章編號: 304718 - 上次校閱: 2007年12月3日 - 版次: 31.7
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
關鍵字:?
kbinfo kbdownload kbenv kbproductlink KB304718
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com