Het management tools pack gebruiken om computers met Windows Server 2003, Windows XP of Windows 2000 extern te beheren

In dit artikel wordt beschreven hoe u computers extern beheert met behulp van het Management Tools Pack.

Oorspronkelijk KB-nummer: 304718

In dit artikel worden opties beschreven voor het beheren van computers met Windows Server 2003, Windows XP of Microsoft Windows 2000. Daarnaast wordt in dit artikel beschreven hoe u het Windows Server 2003 Administration Tools Pack (Adminpak) downloadt. In dit artikel worden ook de verschillende compatibiliteitsproblemen besproken die optreden wanneer u windows 2000-computers op afstand beheert vanaf Windows XP-computers en van Windows Server 2003-computers en vice versa.

In dit artikel worden de volgende onderwerpen besproken:

• Opties voor extern beheer van computers met Windows Server 2003, Windows XP of Windows 2000.
• Downloadlocaties voor de oorspronkelijke versie (RTM), Service Pack 1 en Service Pack 2 van het Windows Server 2003 Administration Tools Pack
• Problemen die specifiek zijn voor het beheer van 64-bits versies van Windows
• Compatibiliteitsproblemen die optreden wanneer windows 2000 Professional-computers waarop Windows 2000-beheerprogramma's zijn geïnstalleerd, worden bijgewerkt naar Windows XP.
• Compatibiliteitsproblemen die optreden wanneer op Windows 2000 gebaseerde domeincontrollers worden bijgewerkt naar Windows Server 2003-domeincontrollers.
• Bekende problemen die kunnen optreden wanneer u beheerhulpprogramma's gebruikt uit de oorspronkelijke versie (RTM), Service Pack 1 en Service Pack 2 van het Windows Server 2003 Administration Tools Pack voor het beheren van Windows 2000-, Windows XP- en Windows Server 2003-computers

De meest naadloze beheerervaring treedt op wanneer de computer die wordt gebruikt voor het uitvoeren van beheertaken hetzelfde besturingssysteem als de computer die extern wordt beheerd.

Windows Server 2003- en Windows 2000-installatiemedia bevatten opdrachtregel- en grafische beheerprogramma's die kunnen worden gebruikt voor lokaal en in de meeste gevallen extern beheer van besturingssystemen op niveau en lager niveau met een hoge mate van interoperabiliteit.

Als u computers met Windows Server 2003 of Windows 2000 extern wilt beheren vanaf computers met Windows Server 2003, Windows XP of Windows 2000, gebruikt u een van de volgende methoden:

• Installeer en gebruik grafische beheerprogramma's die zijn verpakt in het Administration Tools Pack om computers met Windows Server 2003, Windows XP of Windows 2000 op afstand te beheren. Wanneer er interoperabiliteitsproblemen bestaan tussen besturingssystemen, voert u beheertaken uit op de console van de doelcomputer of op een computer waarop hetzelfde besturingssysteem wordt uitgevoerd als de computer die extern wordt beheerd.

• Gebruik Terminal Services om computers waarop opdrachtregel- en grafische gebruikersinterfacebeheerprogramma's (GUI) lokaal zijn geïnstalleerd, extern te beheren. Om de limiet van twee sessies te voorkomen, kunt u de modus Toepassingsserver gebruiken om een windows Server 2003- of Windows 2000-gebaseerde installatie te maken waarop Terminal Server of Terminal Services wordt uitgevoerd. Wanneer er interoperabiliteitsproblemen bestaan tussen besturingssystemen, voert u beheertaken uit vanaf een server waarop Terminal Server of Terminal Services is ingeschakeld en waarop hetzelfde besturingssysteem wordt uitgevoerd als de externe computer die wordt beheerd.

• Gebruik opdrachtregelprogramma's en scripts om computers met Windows Server 2003, Windows XP of Windows 2000 lokaal en extern te beheren. Deze hulpprogramma's en scripts omvatten Active Directory Service Interfaces (ADSI), Windows Net.exe-opdrachten en de hulpprogramma's die zijn verpakt met Suptools.msi. Wanneer er interoperabiliteitsproblemen bestaan tussen besturingssystemen, voert u beheertaken uit op de console van de doelcomputer of op een aangewezen computer voor beheertaken waarop hetzelfde besturingssysteem wordt uitgevoerd als de externe computer die wordt beheerd. De ondersteuningshulpprogramma's voor Windows Server 2003 Service Pack 2 (SP2) worden bijvoorbeeld geïnstalleerd op een computer waarop Windows XP Professional wordt uitgevoerd. De hulpprogramma's werken echter niet gegarandeerd correct in dit scenario. Hulpprogramma's die bekend zijn met problemen zijn onder andere:

  • Dfsutil.exe
  • Netdiag.exe
  • Netcap.exe
  • Ntfrsutil.exe

Als u deze hulpprogramma's wilt uitvoeren op een Windows Server 2003 SP2-computer, raden we u aan deze uit te voeren vanaf een computer met Windows Server 2003 SP2. U kunt de functie Extern bureaublad gebruiken om verbinding te maken met een computer met Windows Server 2003 SP2 waarop de ondersteuningshulpprogramma's worden uitgevoerd.

Om het beheer van uw servers op afstand gemakkelijker te maken, heeft Microsoft meestal grafische beheerprogramma's opgenomen in een zelf-extraherend bestand met de naam Adminpak.msi (Adminpak).

Het Windows 2000 Administration Tools Pack bevindt zich in de map I386 op de Windows 2000 Server-family CD en wordt geïnstalleerd op computers met Windows 2000. De meeste hulpprogramma's in Windows 2000 Adminpak kunnen Windows 2000 op afstand beheren, naast de 32-bits en 64-bits versies van Windows XP Professional en de 32-bits en 64-bits versies van Windows Server 2003.

Het Windows Server 2003 Administration Tools Pack bevindt zich in de map I386 van de Windows Server 2003 CD en is beschikbaar als gratis download op www.microsoft.com. De volgende tabel bevat een overzicht van de besturingssystemen waarop u het Adminpak kunt installeren vanuit Windows 2000, van Windows Server 2003 original (RTM), van Windows Server 2003 Service Pack 1 (SP1) of van Windows Server 2003 Service Pack 2. Daarnaast bevat de tabel een overzicht van de besturingssystemen die de Adminpaks van deze bronnen op afstand kunnen beheren.

Als u windows Server 2003- of Windows 2000-computers en domeincontrollers op afstand wilt beheren vanaf Windows Server 2003-clients of windows XP Professional-clients, moet u rekening houden met de volgende installatieproblemen:

• U moet eerdere bètaversies van het Windows Server 2003 Administration Tools Pack verwijderen voordat u de definitieve versie van de release installeert.

  Notitie

  In sommige beperkte gevallen moeten servers worden beheerd vanaf clients waarop hetzelfde besturingssysteem wordt uitgevoerd. Sommige bewerkingen voor extern beheer op Windows 2000-servers kunnen bijvoorbeeld alleen worden uitgevoerd vanaf Windows 2000-clients. Op dezelfde manier kunnen sommige bewerkingen op Windows Server 2003-computers alleen worden uitgevoerd vanaf Windows Server 2003-clients of windows XP-clients. In dit artikel worden deze beperkingen of beperkingen beschreven voor elk hulpprogramma dat is opgenomen in het Management Tools Pack.

• Als u geen eerdere versies van het Administration Tools Pack (Adminpak.msi) verwijdert voordat u een upgrade uitvoert naar Windows Server 2003 Service Pack 2, kan het Management Tools Pack niet worden verwijderd nadat u een upgrade hebt uitgevoerd. Als u het Management Tools Pack probeert te verwijderen via Programma's toevoegen of verwijderen of door Adminpak.msi uit te voeren, ontvangt u de volgende foutberichten:

  Foutbericht 1

  Windows Server 2003 Administration Tools Pack kan alleen worden geïnstalleerd op Windows XP Professional met hotfix-Q329357 toegepast, op Windows XP Professional Service Pack 1 of hoger, of op computers met Windows Server 2003-besturingssystemen.

  Foutbericht 2

  Setup is mislukt: vanwege een fout kan de installatiewizard van het Windows Server 2003-hulpprogramma'spakket niet worden voltooid.

• U kunt het Windows 2000-Adminpak.msi-bestand niet installeren op Windows Server 2003-computers of op Windows XP-clients. Deze hulpprogramma's werken niet meer op deze besturingssystemen en worden niet ondersteund. Gebruik de Windows Server 2003-versie van het Administration Tools Pack op Windows XP-computers.

• Het Windows Server 2003 Administration Tools Pack kan niet worden geïnstalleerd of uitgevoerd op Windows 2000-computers. Als u probeert het Windows Server 2003 Administration Tools Pack te installeren op een Windows 2000-computer, ontvangt u het volgende foutbericht: Windows Server 2003 Administration Tools Pack kan alleen worden geïnstalleerd op Windows XP Professional met hotfix Q329357 toegepast, of op Windows XP Professional SP1 of hoger, of op computers met Windows Server 2003-besturingssystemen.

  Servicepackniveau komt niet overeen. Haal het Administration Tools Pack op dat overeenkomt met het servicepackniveau van uw besturingssysteem.

• Op dezelfde manier worden de opdrachtregelprogramma's van het Windows Server 2003 Administration Tools Pack alleen uitgevoerd op computers met Windows XP of Windows Server 2003. Opdrachtregelprogramma's in het Windows Server 2003 Administration Tools Pack worden niet uitgevoerd als er sprake is van een DLL-fout of een fout in het invoerpunt. Een dergelijke niet-overeenkomende of fout kan optreden als u de hulpprogramma's naar een Windows 2000-computer kopieert. Als u probeert het Windows 2000 Administration Tools Pack op een Windows Server 2003-computer te installeren, ontvangt u het volgende foutbericht:

  Windows 2000-beheerprogramma's zijn niet compatibel met Windows Server 2003-besturingssystemen. Installeer Windows Server 2003 Administration Tools Pack.

• Windows XP Professional bevat geen Windows Server 2003-Adminpak.msi-bestand omdat deze hulpprogramma's deel uitmaken van het Windows Server 2003-product en worden verzonden wanneer dat product wordt uitgebracht.

• Als u Windows XP Professional gebruikt met Service Pack 2 en het Windows Server 2003 Administration Tools Pack, kunt u geen clusterservers beheren. Als u Echter Windows XP Professional gebruikt met SP1 en het Windows Server 2003 Administration Tools Pack, kunt u clusterservers beheren.

• De meeste Windows Server 2003-beheerprogramma's werken hetzelfde als hun Windows 2000-tegenhangers. Soms bieden de beheerhulpprogramma's van Windows Server 2003 meer functionaliteit met betrekking tot hun Windows 2000-tegenhangers. De nieuwe functie voor slepen en neerzetten van de module Gebruikers en computers van Windows Server 2003 is bijvoorbeeld volledig functioneel voor Windows 2000-domeincontrollers. In andere gevallen is verhoogde functionaliteit in Windows Server 2003-beheerprogramma's niet ingeschakeld of niet ondersteund wanneer u Windows 2000-computers beheert.

Functies in de beheerprogramma's die afhankelijk zijn van de functionaliteit in Windows Server 2003, zoals de functionaliteit 'Opgeslagen query voor laatste aanmeldingstijd', worden bijvoorbeeld niet ondersteund op Windows 2000 Server-computers, omdat servers in eerdere versies niet over de vereiste ondersteuning aan de serverzijde beschikken. In zeldzame gevallen zijn windows Server 2003-beheerprogramma's niet compatibel met Windows 2000 Server-computers en worden deze computers niet ondersteund. In zeldzame gevallen zijn Windows 2000-beheerprogramma's ook niet compatibel met Windows Server 2003-computers.

Wanneer een Windows 2000-computer waarop Windows 2000 Adminpak is geïnstalleerd, wordt bijgewerkt naar Windows Server 2003 of Naar Windows XP, wordt in het systeemcompatibiliteitsrapport dat wordt weergegeven in het upgradeproces gerapporteerd dat de Windows 2000-beheerprogramma's niet compatibel zijn met Windows Server 2003 of met Windows XP. Als u op Details klikt, wordt het volgende foutbericht weergegeven: Setup heeft Windows 2000-beheerprogramma's op uw computer gedetecteerd. Windows 2000-beheerprogramma's zijn niet compatibel met Windows Server 2003-besturingssystemen. Hanteer één van de volgende methoden:

• Annuleer deze upgrade, verwijder Windows 2000-beheerprogramma's en start de upgrade opnieuw.
• Voltooi deze upgrade en installeer het Windows Server 2003 Administration Tools Pack onmiddellijk door het Adminpak.msi Windows Installer-pakketbestand uit te voeren. Adminpak.msi bevindt zich in de map \i386 van uw Windows Server 2003-cd.

Als u probeert de Windows 2000-beheerprogramma's te verwijderen met het hulpprogramma Programma's toevoegen of verwijderen, wordt mogelijk het volgende foutbericht weergegeven:

het dialoogvenster apphelp is geannuleerd, waardoor de toepassing niet kan worden gestart.

Negeer dit foutbericht. Wanneer u het Windows Server 2003 Administration Tools Pack installeert, wordt het pictogram Windows 2000 Administration Tools vervangen door het pictogram Windows Server 2003 Administration Tools Pack.

U kunt de oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack installeren op computers met de volgende besturingssystemen:

• Windows XP Professional met Service Pack 2
• Windows XP Professional met Service Pack 1
• Windows Server 2003, 32-bits versies De oorspronkelijke versie van het Windows Server 2003-Adminpak.msi-bestand is opnieuw verpakt op de Microsoft-website als Adminpak.exe na de release van Windows Server 2003.

U kunt de Service Pack 1-versie van het Windows Server 2003 Administration Tools Pack installeren op computers waarop de volgende besturingssystemen worden uitgevoerd:

• Windows XP Professional met Service Pack 2
• Windows XP Professional 64-bits editie
• Windows Server 2003, 32-bits versies
• Windows Server 2003, 64-bits versies De nieuwste revisie van het Windows Server 2003 Administration Tools Pack is de Windows Server 2003 Service Pack 2-versie. U kunt de Service Pack 2-versie van het Windows Server 2003 Administration Tools Pack installeren op computers waarop de volgende besturingssystemen worden uitgevoerd:
• Windows XP Professional 64 Edition
• Alle edities van Windows Server 2003 (32-bits x86)
• Windows Server 2003 Itanium-editie
• Windows Server 2003 x64-edities
• Edities van Windows Server 2003 R2
• Windows Server 2003 Storage Server R2 Edition
• Windows Server 2003 Compute Cluster Edition
• Windows Server 2003 voor Small Business Servers R2 Edition

Voer de volgende stappen uit om het Windows Server 2003 Administration Tools Pack te installeren:

1. Download het Windows Server 2003 Service Pack 2 Administration Tools Pack. Ga hiervoor naar de volgende Microsoft-website: Microsoft Downloadcentrum

   Voer een trefwoordzoekopdracht uit voor 'adminpak' voor het besturingssysteem 'Windows XP' of 'Windows Server'.

2. Meld u aan bij de lokale computer met beheerdersreferenties.

3. Verwijder eerdere versies van het Management Tools Pack.

   U moet eerdere versies van het Administration Tools Pack verwijderen voordat u een latere versie kunt installeren, inclusief de definitieve versie.

   Als u Geen programma's in Configuratiescherm kunt gebruiken om eerdere versies van het Administration Tools Pack te verwijderen, kunt u het MSIZap-hulpprogramma uit het pakket Support\Tools\Suptools.msi gebruiken om het oudere pakket in de cache te verwijderen.

   Als de Windows Server 2003 Beta 3-versie van het Administration Tools Pack is geïnstalleerd, voert u de volgende stappen uit:

   1. Sla de volgende tekst op als een bestand met de naam Rrasreg.cmd:

      rem  
      rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1  
      rem upgrades only.  
      rem  
      rem use Reg.exe to delete the old key that was created by the Beta 3  
      rem RAS user extension snapin.  
      rem  
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f  
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f  
      reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f
      

   2. Typ Rrasreg.cmd bij de opdrachtprompt.

4. Installeer het Administration Tools Pack.

   Adminpak.exe is een zelfuitpakkend bestand waarmee het Adminpak-readme.txt-bestand en het Adminpak.msi-bestand worden gemaakt in een map die u opgeeft wanneer u het bestand installeert. Als u het Administration Tools Pack wilt installeren, klikt u met de rechtermuisknop op het bestand .msi en klikt u vervolgens op Installeren of dubbelklikt u op het .msi bestand. U kunt ook Active Directory gebruiken om het bestand op afstand te installeren of te publiceren op een Windows XP-computer of op een Windows Server 2003-computer wanneer een gebruiker zich aanmeldt bij de computer.

   Klik op de volgende artikelnummers om de artikelen in de Microsoft Knowledge Base weer te geven voor meer informatie over het extern installeren van het Administration Tools Pack:
   816102 Groepsbeleid gebruiken om software op afstand te installeren in Windows Server 2003

   Notitie

   Wanneer u een windows 2000-gebaseerde server bijwerkt naar Windows Server 2003, kan de systeemcompatibiliteitscontrole in Windows Server 2003 Winnt32.exe of in het Winnt32 /checkupgradely-proces onjuist detecteren dat het Management Tools Pack is geïnstalleerd op uw Windows 2000-domeincontroller. Dit probleem treedt op omdat de Wizard Active Directory-installatie (Dcpromo.exe) in Windows 2000 een functie in het Windows 2000 Adminpak-bestand gebruikt om snelmenu-items te maken voor de hulpprogramma's voor domeinbeheer. U kunt dit bericht veilig negeren en doorgaan met het upgradeproces van Windows 2000 naar Windows Server 2003.

• Voordat u contact op neemt met Microsoft Customer Support Services (CSS), raadpleegt u de bekende compatibiliteitsproblemen die in dit artikel worden beschreven en noteert u de releasedatum van de oplossing.

• U moet eerdere versies van Adminpak.msi (Bèta 3, RC1, RC2) verwijderen voordat u Windows XP SP1 installeert op uw Windows XP-computer. Als u Windows XP SP1 hebt geïnstalleerd op een Windows XP-computer waarop de beta 3-versie van het Administration Tools Pack is geïnstalleerd, kunt u Geen programma's toevoegen of verwijderen in Configuratiescherm gebruiken om eerdere versies van het Administration Tools Pack te verwijderen.

• Windows XP Home Edition-computers kunnen niet deelnemen aan domeinen op basis van Microsoft Windows NT 4.0, Windows 2000 of Windows Server 2003. Windows XP Home Edition is geen ondersteund besturingssysteem voor installaties van Administration Tools Pack.

1. Controleer of u de meest recente ondersteunde versie van de Adminpak.msi modules en DLL-bestanden gebruikt die beschikbaar zijn via de Website van Microsoft. U kunt het APVer.vbs-script gebruiken dat is opgenomen in de oorspronkelijke versie van het Adminpak Web-downloadpakket om te bepalen welke versie van het Administration Tools Pack u op uw computer hebt geïnstalleerd. Hiervoor gaat u naar de map waarin u Adminpak.exe hebt uitgevouwen en typt u vervolgens apver /? om een lijst met opties voor dit diagnostische script weer te geven.

2. Zie de bekende compatibiliteitsproblemen die in dit artikel worden beschreven om te bepalen of het probleem bekend is.

3. Informeer de klantondersteuning van Microsoft of uw ondersteuningsprovider.

Windows Server 2003 Winnt32.exe en het Winnt32 /checkupgradely-proces op Windows 2000-domeincontrollers melden dat Adminpak.msi is geïnstalleerd wanneer deze nooit is geïnstalleerd of wanneer het al is verwijderd.

Dit probleem treedt op omdat de wizard Active Directory-installatie (Dcpromo.exe) in Windows 2000 een interne functie van de Windows 2000-versie van Adminpak.msi gebruikt om menusneltoetsen op domeincontrollers te installeren. U kunt deze waarschuwing veilig negeren in Winnt32.exe en de upgrade voortzetten. Nadat de upgrade is voltooid, installeert u de Windows Server 2003-versie van Adminpak.msi uit de map I386 van het installatiemedium om ervoor te zorgen dat u de nieuwste versie van de hulpprogramma's voor domeinbeheer hebt.

• De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack introduceert LDAP-ondertekening (Lightweight Directory Access Protocol). Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), op Windows XP gebaseerde computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 Service Pack 3 hebben geïnstalleerd.

Als u een windows 2000-computer gebruikt om op Windows Server 2003 gebaseerde domeinen te beheren, ziet u geen geavanceerde gebruikersinterfacefuncties (UI) die worden ondersteund door domeinen op basis van Windows Server 2003. U ziet bijvoorbeeld geen domein- en forestfunctionaliteit of geavanceerde vertrouwensrelaties.

• De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack introduceert LDAP-ondertekening. Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), door Windows XP-computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 SP3 hebben geïnstalleerd.

• Het schema kan worden gewijzigd op deze domeincontroller selectievakje is verwijderd uit het dialoogvenster Schemamodel wijzigen. Schema-updates zijn standaard ingeschakeld op windows Server 2003-domeincontrollers.

• De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack bevat LDAP-ondertekening. Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), door Windows XP-computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 SP3 hebben geïnstalleerd.

• Er is geen ondersteuning voor het bewerken van certificaatsjablonen.

• Wanneer u in het menu Weergave op Servicesknooppunt weergeven klikt, is de opdracht Servicesknooppunt ingeschakeld verwijderd op Windows XP-clients.

• Wanneer de Service Pack 1-versie van Active Directory-sites en -services wordt gestart op 64-bits systemen, kan het groepsbeleid niet worden bewerkt. Bovendien wordt het volgende foutbericht weergegeven:

  Windows kan gpedit.msc niet vinden. Zorg ervoor dat u de naam juist hebt getypt en probeer het opnieuw. Als u een bestand wilt zoeken, klikt u op de knop Start en klikt u vervolgens op Zoeken.

  Wijzig de syntaxis van de opdrachtregel of snelkoppeling om de volgende syntaxis te gebruiken: %windir%\syswow64\mmc.exe %systemroot%\system32\dssite.msc -32

• Er zijn geen bekende problemen wanneer op Windows 2000 gebaseerde forests worden beheerd vanuit Windows Server 2003-clients of van Windows XP Professional-clients.

• De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack bevat LDAP-ondertekening. Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), door Windows XP-computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 SP3 hebben geïnstalleerd.

• Het tabblad Inbellen waarmee routering en ras-inbel- of VPN-toegangs- en callback-instellingen worden verwijderd wanneer de oorspronkelijke versie van het Management Tools Pack is geïnstalleerd op Windows XP-clients.

  Oplossingen of tijdelijke oplossingen voor dit probleem zijn onder andere:

  • Installeer Q837490 op de pre-Service Pack 2 Windows XP-client. Met deze hotfix wordt het tabblad Voor inbellen voor externe toegang toegevoegd op windows XP-clients waarop de oorspronkelijke versie van de Windows Server 2003-module Active Directory, Dsa.msc, wordt geïnstalleerd door de oorspronkelijke versie van de Windows Server 2003-Adminpak.msi.

  • Installeer de Windows Server 2003 Service Pack 2-versie van Adminpak op Windows XP-computers waarop Windows XP Service Pack 2 of nieuwere versies zijn geïnstalleerd.

  • Gebruik beleid voor externe toegang.

  • Start Active Directory vanaf een Windows Server 2003-computer of vanaf een Windows 2000-computer die toegankelijk is via Terminal Services of Extern bureaublad-toegang.

  • Start Active Directory vanaf de console van een Windows Server 2003-computer of van een Windows 2000-computer.

  Als u inbeleigenschappen voor het gebruikersaccount wilt beheren, gebruikt u het beheermodel voor beleid voor externe toegang. Het beheermodel voor beleid voor externe toegang is geïntroduceerd in Windows 2000 om de beperkingen van het eerdere machtigingsmodel voor inbelaccounts aan te pakken. Het beheermodel voor beleid voor externe toegang maakt gebruik van Windows-groepen voor het beheren van machtigingen voor externe toegang.

Klanten die het aanbevolen beheermodel gebruiken met de naam Extern toegangsbeleidsbeheermodel, kunnen het beheerpakket van Windows XP gebruiken om machtigingen voor externe toegang voor gebruikers in Active Directory te beheren. Instellingen op het tabblad Inbellen worden doorgaans niet gebruikt voor VPN- of draadloze implementaties. Er zijn verschillende uitzonderingen. Beheerders die inbelnetwerken implementeren, kunnen bijvoorbeeld een callback-nummer gebruiken. In dergelijke gevallen gebruikt u Terminal Services of Extern bureaublad voor toegang tot een windows Server 2003- of Windows 2000-computer of meldt u zich aan bij de console van een Windows Server 2003-computer of een Windows 2000-computer om het tabblad Inbellen te beheren.

Het beheermodel voor beleid voor externe toegang heeft de volgende voordelen:

• Gedetailleerd beheer

Beheerders die de inbelmachtiging beheren, moeten ook toegang hebben tot het hele gebruikersaccount. Het gebruikersaccount heeft nog veel meer beveiligingseigenschappen. In het beleidsbeheermodel kan een afzonderlijke groep worden gemaakt om inbelmachtigingen te verlenen. Daarnaast kunnen machtigingen voor het beheren van de toegang tot die groep worden verleend aan een andere beheerder.

• Groepen voor toegangsbeheer

De meeste Microsoft Windows-programma's maken gebruik van groepen voor toegangsbeheer. Groepen verminderen de extra poging om afzonderlijke netwerktoegang tot machtigingen te beheren. U kunt dezelfde groepen gebruiken voor het beheren van de toegang tot inbelverbinding, VPN, draadloos netwerk of bestandsshares.

• Nauwkeurig verbindingsspecifiek toegangsbeleidsbeheer

Er zijn veel uitdagingen die worden geïntroduceerd wanneer u meer dan één toegangstechnologie tegelijk implementeert. De machtigingen en de instellingen voor inbel-, VPN- en draadloze technologieën kunnen afwijken. Aannemers kunnen bijvoorbeeld toegang krijgen tot draadloze netwerken, maar zijn mogelijk niet toegestaan om vanuit huis verbinding te maken via VPN. Voor draadloze verbindingen zijn mogelijk andere beveiligingsinstellingen vereist met betrekking tot VPN- en inbelverbindingen. Callback-instellingen zijn mogelijk handig wanneer u verbinding maakt vanuit een lokaal netnummer. Het is echter mogelijk dat u callback wilt uitschakelen wanneer de gebruiker verbinding maakt vanaf een internationaal telefoonnummer.

U kunt het beheermodel voor extern toegangsbeleid configureren in het knooppunt Beleid voor externe toegang van de module Routering en externe toegang wanneer het domein is geconfigureerd in de systeemeigen modus van Windows 2000 of een latere versie. Gebruik Terminal Services of Extern bureaublad voor toegang tot een Windows Server 2003- of Windows 2000-computer om het tabblad Extern toegang op afstand te beheren in Active Directory: gebruikers of computers of in Internet Authentication Server (IAS) vanaf een Windows XP-computer. Of meld u aan bij de console van een Windows Server 2003-computer of een Windows 2000-computer om deze instellingen rechtstreeks te configureren.

• Windows XP-computers die zijn gekoppeld aan windows 2000-domeincontrollerdomeinen bieden geen ondersteuning voor de verbeterde functionaliteit om meerdere gebruikers te selecteren en bulksgewijs te bewerken voor kenmerken zoals de basismap en het profielpad. De functionaliteit voor meervoudige selectie wordt ondersteund in forests waarin de schemaversie 15 of hoger is. Als u bijvoorbeeld de Windows Server 2003 ADDPREP /ForestPrep en /DomainPrep uitvoert in een windows 2000-forest en domein, wordt ondersteuning voor meervoudige selectie ingeschakeld op systemen waarop de module Windows Server 2003 Active Directory is geïnstalleerd.

• Wanneer de Service Pack 1-versie van Active Directory wordt gestart op 64-bits systemen, kan het groepsbeleid mogelijk niet altijd worden bewerkt. Bovendien wordt het volgende foutbericht weergegeven:

Windows kan gpedit.msc niet vinden. Zorg ervoor dat u de naam juist hebt getypt en probeer het opnieuw. Als u een bestand wilt zoeken, klikt u op de knop Start en klikt u vervolgens op Zoeken.

Wijzig de syntaxis van de opdrachtregel of snelkoppeling om de volgende syntaxis te gebruiken: %windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

Dit is toegevoegd aan het Management Tools Pack in de windows Server 2003 RC1-versie en latere versies.

Vanwege uitgebreide schemawijzigingen kunt u windows XP Professional-clients niet gebruiken voor het beheren van Windows 2000-computers en u kunt windows 2000-clients niet gebruiken voor het beheren van Windows Server 2003-computers. Als u Windows Server 2003-computers wilt beheren, voert u extern beheer uit vanaf de console of vanuit een Terminal Services-sessie op de doelcomputer of gebruikt u Windows 2000-clients voor het beheren van Windows 2000 Server-computers en Windows XP- en Windows Server 2003-clients.

Als u Windows XP Professional gebruikt met Service Pack 2 en het Windows Server 2003 Administration Tools Pack, kunt u geen clusterservers beheren. Als u Echter Windows XP Professional gebruikt met SP1 en Windows Server 2003 Administration Tools Pack, kunt u clusterservers beheren.

Het wordt afgeraden om beheer tussen versies van Windows 2000 naar Windows Server 2003 te gebruiken, omdat hiermee geen Windows XP-profielen worden geproduceerd.

Geen bekende problemen.

• Windows 2000-hulpprogramma's kunnen geen dumpbestand genereren van DHCP-configuraties (Dynamic Host Configuration Protocol) van Windows Server 2003 vanwege codewijzigingen.

• Er zijn geen nieuwe problemen in Windows Server 2003 Service Pack 2.

• Voegt ring-, hub- en spoke- en aangepaste topologieondersteuning toe voor FRS-replicatie (File Replication Service) van DFS-roots en -koppelingen.

• Hiermee configureert u de verbindingsprioriteit in de Q321557- en SP3-release van Windows 2000 Ntfrs.exe.

• Als u een Windows XP-client gebruikt, moet u de Windows XP SP1-update gebruiken om Windows Server 2003 DFS te beheren.

• Adminpak bevat nu het Help-bestand voor Windows Server 2003 DFS Server.

Wanneer u toegang krijgt tot een DNS-server (Domain Name System) via een IP-adres, zijn bepaalde gegevens die worden geretourneerd, zoals doorstuurgegevens, onjuist. U kunt dit probleem omzeilen door toegang te krijgen tot de DNS-server via een hostnaam in plaats van via een IP-adres. Dit probleem is van toepassing op de oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack.

De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack bevat LDAP-ondertekening. Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), op Windows XP gebaseerde computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 SP3 hebben geïnstalleerd.

De oorspronkelijke releaseversie van Windows Server 2003 Adminpak.msi mogelijkheden voor slepen en neerzetten toegevoegd aan de volgende modules:

• Active Directory-gebruikers en -computers
• Active Directory-sites en -servicesBe wees voorzichtig dat u niet per ongeluk of onbewust organisatie-eenheden (OE's) onder verschillende bovenliggende organisatie-eenheden verplaatst. Deze actie kan de volgende resultaten hebben:
• Gebruikers- en computeraccounts passen groepsbeleid niet toe zoals verwacht. Groepsbeleidsobjecten (GPO's) die worden toegepast op gebruikers- en computeraccounts, zijn mogelijk niet meer van toepassing vanwege een andere OE-hiërarchie of omdat nieuwe groepsbeleidsobjecten nu kunnen worden toegepast die zijn gebaseerd op de nieuwe locatie van de objecten. De toepassing of niet-toepassing van Groepsbeleid kan van invloed zijn op het gedrag van het besturingssysteem. De toegang tot functies van het besturingssysteem en gedeelde resources in het netwerk kan bijvoorbeeld worden beïnvloed.
• Programma's die zijn geconfigureerd voor het gebruik van in code vastgelegde DN-naampaden, vinden mogelijk niet altijd vereiste objecten.

In de Windows Server 2003 SP2-versie van Adminpak.msi zijn er twee nieuwe opties beschikbaar om het gedrag van slepen en neerzetten te beheren in de module Active Directory en in de module Active Directory Sites and Services:

• Standaard wordt een waarschuwingsdialoogvenster weergegeven wanneer u een slepen-en-neerzetten-bewerking probeert uit te voeren. U kunt het waarschuwingsdialoogvenster voor de sessie sluiten. Het dialoogvenster wordt echter opnieuw weergegeven wanneer u de module de volgende keer start.

• U kunt mogelijkheden voor slepen en neerzetten uitschakelen door het eerste deel van het kenmerk DisplaySpecifiers in te stellen op 0 (nul) in de configuratienaamgevingscontext in Active Directory. Omdat dit een forestbrede instelling is, worden de mogelijkheden voor slepen en neerzetten uitgeschakeld voor elk domein in het forest. Voer de volgende stappen uit om de functie slepen en neerzetten uit te schakelen:

  Notitie

  U moet het bewerkingsprogramma voor Active Directory Service Interfaces (ADSI) hebben geïnstalleerd om deze procedure te voltooien. ADSI Edit is opgenomen in de ondersteuningshulpprogramma's voor Windows Server 2003 SP2. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
  892777 Updates voor windows Server 2003-ondersteuningshulpprogramma's zijn opgenomen in Windows Server 2003 Service Pack 2

  1. Als u de module Active Directory of de module Active Directory Sites and Services hebt geopend, sluit u de modules.
  2. Klik op Start, klik op Uitvoeren, typ adsiedit.msc in het vak Openen en klik vervolgens op OK.
  3. Vouw Configuratie uit.
  4. Vouw CN=Configuration,DC=ForestRootName uit.
  5. Klik met de rechtermuisknop op CN=DisplaySpecifiers en klik vervolgens op Eigenschappen.
  6. Dubbelklik in de lijst met kenmerken op vlaggen.
  7. Typ 1 in het dialoogvenster Kenmerkeditor integer in het vak Waarde .
  8. Klik tweemaal op OK.
  9. Sluit ADSI bewerken.

• De DLL-bestanden van Microsoft Exchange Simple Mail Transfer Protocol (SMTP) en NNTP (Network News Transfer Protocol) zijn toegevoegd aan Adminpak.msi. De extra Staxmem.dll-, Smtpapi.dll-, Smtpadm.dll-, Smtpsnap.hlp- en Nntpsnap.hlp-bestanden zijn toegevoegd aan Adminpak.msi zodat 32-bits windows XP Professional-clients de release van Exchange kunnen beheren na Microsoft Exchange 2000.

• Beheer van Exchange-servers na de Exchange 2000-versie van 64-bits clients wordt niet ondersteund.

• Het Help-bestand Ntcmds.chm is toegevoegd ter ondersteuning van opdrachtregelbeheer.
• De Help-bestanden van Windows XP Professional worden opnieuw geïnstalleerd wanneer het Management Tools Pack wordt verwijderd. Windows XP Professional-versies van de bestanden Ntart.chm en Ntcmds.chm worden gemaakt tijdens de installatie van het Administration Tools Pack en worden hersteld tijdens het verwijderen.

Deze sectie is van toepassing op de volgende hulpprogramma's:

• IisApp.vbs

• Iisback.vbs

• IisCnfg.vbs

• IisFtp.vbs

• IisFtpdr.vbs

• Iisvdir.vbs

• Iisweb.vbs

De volgende problemen zijn gerapporteerd:

• Alle scripts zijn alleen compatibel met Microsoft Internet Information Services (IIS) 6.0.

• IISCnfg: Wanneer u de iiscnfg /export opdracht gebruikt, wordt het doelbestand (het bestand dat u opgeeft na de schakeloptie /f) gemaakt op de externe computer (de Windows Server-computer). Als u bijvoorbeeld de metabase wilt exporteren, typt u de volgende opdracht:

  iiscnfg /s RemoteServer /u UserName /p UserPwd /export /f d:\Config.xml /sp /LM/W3SVC/1
  

  Wanneer u deze opdracht uitvoert, wordt het bestand D:\Config.xml gemaakt op de externe server. Als u de metabase wilt importeren, typt u de volgende opdracht:

  iiscnfg /s RemoteServer /u UserName /p UserPwd /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2  
  

  Notitie

  Deze opdrachten zijn één regel. Ze zijn verpakt voor leesbaarheid.

  IISCnfg controleert of het bestand D:\Config.xml (het bestand dat u opgeeft na de schakeloptie /f) bestaat op zowel de lokale als de externe computer (RemoteServer). De werkelijke import maakt echter alleen gebruik van het bestand op de externe server. Wanneer u het Config.xml-bestand van de externe server importeert of kopieert, gebruikt u hetzelfde pad op de lokale computer.

De IAS-module (Internet Authentication Service) is verwijderd uit het Administration Tools Pack.

• De uitvoer van de IP-dumpopdracht netsh-server wordt afgekapt. De uitvoer van deze opdracht die wordt uitgegeven vanaf een Windows Server 2003-computer op basis van een Op Windows Server 2003 gebaseerde DHCP-server retourneert de volgende uitvoer:

  Dhcp Server 157.59.136.135 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 3 2 1 0 Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob" Dhcp Server 157.59.136.135 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4 3.3.3.3 2.2.2.2.2 1.1.1.1

  Dezelfde opdracht die wordt uitgegeven vanuit een Windows XP-client, wordt als volgt afgekapt:

  Dhcp Server 220.0.80.23 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 Dhcp Server 220.0.80.23 Add Optiondef 101 "String Array" STRING 1 comment="" hello Dhcp Server 220.0.80.23 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4

• De opdracht wordt standaard netsh dhcp server niet uitgevoerd vanaf Windows XP-clients. De volgende opdracht wordt bijvoorbeeld uitgevoerd vanaf een Windows Server 2003-computer, maar wordt niet uitgevoerd vanaf een Windows XP-client:

  Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"

  Als u deze opdracht uitvoert vanaf een Windows XP-client, ontvangt u het volgende foutbericht:

  Dhcp Server Add OptionDef is mislukt.

  Parameters die zijn doorgegeven, zijn onvolledig of ongeldig.

  Als u een DHCP-server extern wilt beheren vanaf een Windows XP-client, installeert u het Administration Tools Pack en typt u vervolgens de volgende opdracht bij de opdrachtprompt:

  netsh add helper dhcpmon.dll  
  

• Er zijn geen bekende problemen in de releaseversie van Windows Server 2003 Adminpak.

• Het Service Pack 2 Adminpak installeert een 32-bits netwerktaakverdelingsbeheer dat niet bindt op 64-bits versies van Windows.

De gezaghebbende herstelopdracht in Ntdsutil is afhankelijk van Ntdsbsrv.dll. Ntdsbsrv.dll is niet opgenomen in Windows XP Professional of in het Windows Server 2003 Administration Tools Pack. Gezaghebbende herstelbewerkingen uitvoeren vanaf de console van active Directory-domeincontrollers. Als u deze opdracht moet uitvoeren op Windows XP-clients, kopieert u het Ntdsbsrv.dll bestand uit een releaseversie van een Windows Server 2003-installatie.

De oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack introduceert LDAP-ondertekening. Windows 2000-domeincontrollers die extern worden beheerd door Windows 2000-computers waarop Service Pack 4 (SP4), door Windows XP-computers of windows Server 2003-computers waarop NTLM-verificatie wordt gebruikt, moeten Windows 2000 SP3 hebben geïnstalleerd.

Remote Access User Extensions zijn verwijderd uit de oorspronkelijke versie van het Windows Server 2003 Administration Tools Pack. De remote access-gebruikersextensies zijn beschikbaar als de versie van het Adminpak.msi-bestand dat is opgenomen in Windows Server 2003 Service Pack 2 (SP2) is geïnstalleerd op uw Windows XP Professional-computer. Als u de RTM- of SP1-versie van het Adminpak.msi-bestand hebt geïnstalleerd, moet u het verwijderen en vervolgens de Windows Server 2003 SP2-versie installeren.

Verbinding maken met consolemodus wordt alleen ondersteund op Windows Server 2003- en Windows XP-computers.

• Beheer van meerdere versies wordt niet ondersteund. Extern opslagbeheer van Windows 2000-computers wordt niet ondersteund op Windows Server 2003- en Windows XP-computers. Extern beheer uitvoeren vanaf een Windows 2000-computer, vanaf de console van de doelcomputer of via een Terminal Services-sessie.

• Beheer van meerdere versies wordt niet ondersteund. Versies van Windows Server 2003 en Windows XP waarop het Windows Server 2003 Administration Tools Pack wordt uitgevoerd, kunnen windows 2000-computers niet beheren. Extern beheer uitvoeren vanaf een Windows Server 2003-computer, vanaf een Windows XP-computer, vanaf de console van de doelcomputer of vanuit een Terminal Services-sessie.

Geen bekende problemen.

Dit is verwijderd uit het Management Tools Pack.

Telefoniebeheerders kunnen geen externe lijnen beheren op een Windows 2000 Server-computer vanaf een Windows XP Professional-computer. De optie Gebruikers bewerken is met name niet beschikbaar.

Geen bekende problemen.

Geen bekende problemen.

Wanneer u een groepsbeleid probeert te wijzigen op een x64-versie van Windows Server 2003 vanuit de Active Directory-module, de module Active Directory-sites en -services of de module Console groepsbeleidsbeheer, ontvangt u het volgende foutbericht:

Windows kan gpedit.msc niet vinden. Zorg ervoor dat u de naam juist hebt getypt en probeer het opnieuw. Als u een bestand wilt zoeken, klikt u op de knop Start en vervolgens op Zoeken

Wanneer u probeert een groepsbeleidsobject te wijzigen vanuit een van de modules die eerder worden vermeld, wordt er een aanroep gedaan om het bestand Gpedit.msc te starten. Momenteel zijn de modules die het bestand Gpedit.msc aanroepen 32-bits hulpprogramma's. In x64-versies van Windows Server 2003 is Gpedit.msc echter een 64-bits module. Dit probleem wordt opgelost in een toekomstige release van een 64-bits Adminpak.msi-pakket. Gebruik een van de volgende methoden om dit probleem te omzeilen.

Wijzig de groepsbeleidsobjecten vanaf een computer met een 32-bits versie van Windows Server 2003, een 32-bits versie van Windows XP of een versie van Windows 2000.

Gebruik de volgende opdrachten om de modules te starten en wijzig vervolgens de groepsbeleidsobjecten:

• De module Active Directory starten:%windir%\syswow64\mmc.exe %windir%\system32\dsa.msc -32

• De module Active Directory-sites en -service starten: %windir%\syswow64\mmc.exe %windir%\system32\dssite.msc -32

De OOB-versie van GPMC moet worden uitgevoerd op 32-bits platforms. De OOB-versie van GPMC wordt niet ondersteund in 64-bits versies van Microsoft Windows. Er zijn geen plannen om de OOB-versie van GPMC bij te werken ter ondersteuning van 64-bits versies van Microsoft Windows voor Windows Server 2003 of Windows XP Service Pack 2 (SP2). In 64-bits versies van Windows Vista en Windows Server 2008. de 64-bits versie van GPMC wordt ondersteund. GPMC Reporting kan echter niet worden geïnstalleerd op alle 64-bits versies van Microsoft Windows. Deze versie van GPMC maakt geen deel uit van een huidig beheerprogrammapakket.

Mogelijk ontvangt u ook het volgende foutbericht wanneer u GPMC:Windows niet kunt vinden GPEDIT. MSC. Dit probleem treedt op, ook al gebruikt u de volgende opdracht om GPMC te openen: %windir%\syswow64\mmc.exe %windir%\system32\gpmc.msc -32
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:

304718 Het Administration Tools Pack gebruiken om computers met Windows Server 2003, Windows XP of Windows 2000 op afstand te beheren

De wijziging in de REMOTE Procedure Call (RPC) API van Windows Server 2003, Windows XP Professional, Windows 2000 en Windows NT 4.0 voorkomt het extern beheer van Windows NT 4.0-gebaseerde WINS-servers van Windows 2000 versies van de WINS Microsoft Management Console (MMC) module en van Windows Server 2003 versies van de WINS MMC-module. Dit is geen regressie, omdat Windows 2000 dezelfde beperking deelt.