使用PowerShell管理Windows 2003 Active Directory域？

您可以使用 Active Directory PowerShell modules管理Windows 2003功能级域吗？

这些模块是随Server 2008 R2一起引入的,因此它们不能在Server 2003上运行,但我已经阅读了有关使用AD管理网关服务执行此操作的信息.如果我只拥有Windows 2003域控制器而没有Windows 2008 R2域控制器,我不清楚这是否可行.

有没有人知道吗？

是的,您可以使用AD PowerShell模块管理2003 FL域. (我自己做的……好吧,2k3 R2 ……并检查this [old] thread at PowerShell Community.)

但是,这些模块本身都是安装在Server 2k8或Win7上的,虽然我已经看到了将它们安装在XP或2k3上的hacks,但这对我来说似乎很愚蠢.获取Win7工作站,您可以使用您提到的AD PowerShell模块从中管理您的2k3域.

此外,从PS社区线程开始,您将需要ADWS(可用于Server 2003),并且您的DC可能还需要一些补丁和.NET 3.5框架的更新.两年后,我希望你的环境已经存在,但你永远不知道.

编辑：And here’s a technet blog关于如何设置,其中重要的位在下面发布,以防链接失效或其他什么.

所需的工具/补丁：

> Remote Server Administration Tools (RSAT) for Windows 7
> Active Directory Management Gateway Service (ADMGS) (Active Directory Web Service for Windows Server 2003 and Windows Server 2008) and Install Guide
> Microsoft .NET Framework 3.5 Service Pack 1
> KB969166 – A hotfix rollup package for Active Directory Web Service is available for the .NET Framework 3.5 SP1
> KB969429 – Windows 7 clients cannot locate the Active Directory Management Gateway service that is installed on Windows Server 2003-based domain controllers
> KB967574 – Windows 7 clients cannot locate the Active Directory Management Gateway Service installed on Windows Server 2008-based domain controllers

[和往常一样,你只想安装修补程序,如果你需要它们,你必须通过知识库文章搜索,然后通过电子邮件 – 我们 – 获取 – 下载 – 链接垃圾实际下载它们. ]

安装/设置：

在你的2003 DC上：

>安装.NET 3.5.1(适用于.NET 3.5的SP1)
>安装修补程序KB 969166
>安装修补程序KB 969429
>安装适当版本的ADMGS KB 968934
>转到“服务”并观察/确保Active Directory Web服务是
现在安装并启动.

在Windows 7工作站上：

>安装Windows 7 RSAT.
>添加下面以粗体显示的Windows 7 RSAT功能(控制面板,
程序,打开或关闭Windows功能)：

远程服务器管理工??具

>角色管理工具
>
> AD DS和AD LDS工具

>
>
> Windows PowerShell的Active Directory模块

>
>
> AD DS Tools

>
>
>
> Active Directory管理中心

>
>
>
> AD DS管理单元和命令行工具

启动PowerShell并在Import-Module ActiveDirectory中打卡.当然比VB或ADSI编辑好,对吧？

（编辑：ASP站长网）