Администраторы AD должны работать под управлением Windows XP Pro.

Справочная информация: различия AD между XP и W2K. Резюме:

• Необходимо установить обновленный Adminpak.msi, так как пакет, поставляемый с Windows 2000, несовместим с Windows XP.
  
• В Windows XP имеется более 200 новых параметров групповой политики.
  
• Специальные параметры групповой политики Windows XP игнорируются при применении к системам Windows 2000.
  
• Windows 2000 применяет объекты групповой политики синхронно, тогда как Windows XP применяет объекты групповой политики асинхронно.

Вы можете добавить рабочие станции Windows XP Pro в свои домены AD, и они будут реагировать на существующие объекты групповой политики точно так же, как Windows 2000 Pro. Это важная информация. Гораздо важнее, однако, то, что если вы обновите Windows 2000 Active Directory с помощью новых шаблонов безопасности, поставляемых с Windows XP Pro, администратору AD, использующему XP Pro в качестве административной консоли, станут доступны значительные новые функциональные возможности. По этой причине Windows XP Pro теперь является предпочтительной консолью управления для Windows 2000 Active Directory.

Windows XP Pro поставляется с более чем 200 новыми политиками в дополнение к 421 политике, которая все еще поддерживается в Windows 2000. Специальные политики Windows XP будут игнорироваться машинами Windows 2000. Управление политикой упрощается благодаря новому пользовательскому интерфейсу, доступному для XP Pro, содержащему описательный текст и требования к ОС для каждой политики. Новые файлы справки, посвященные параметрам политик, позволяют искать определенные политики по ключевому слову. XP поставляется с результирующим набором политик (RSoP). Новые инструменты позволяют администраторам проверять параметры политики, действующие для любого компьютера или пользователя в домене. Пользователи могут проверить свои собственные параметры политики на своем компьютере с помощью удобного отчета, доступного в Центре справки и поддержки.

Теперь ясно, что лучшие практики GPO

• использовать исключительно рабочую станцию XP Pro в качестве консоли управления AD при работе с объектами групповой политики.
  
• используйте одни и те же параметры политики для XP и W2K Pro, ЕСЛИ вы сейчас или когда-либо будете поддерживать перемещающихся пользователей, которые будут использовать рабочие станции XP и W2K Pro.

См. полный документ Microsoft для получения подробной информации, но процесс обновления шаблонов безопасности прост. Убедитесь, что вы можете вернуться к исходной точке, если дерьмо попадет в вентилятор, когда вы это сделаете. Мне сообщили, что при определенных обстоятельствах это приведет к установке политик домена по умолчанию. Мягко говоря.:

• Скопируйте все файлы.ADM из каталога WINNT/INF на рабочей станции Windows XP Pro в общую папку в сети.
  
• На компьютере под управлением Windows 2000 откройте объект групповой политики в консоли групповой политики.
  
• Щелкните правой кнопкой мыши «Административные шаблоны» и выберите «Добавить/удалить шаблоны».
  
• В окне «Добавить/удалить шаблоны» удалите старые файлы.ADM для Windows 2000 и добавьте новые файлы.ADM для Windows XP.
  
• Вам нужно будет повторить это для каждого из ваших объектов групповой политики.

• Клиенты XP поддерживают политики ограниченного использования программного обеспечения, которые позволяют защитить рабочие станции XP от ненадежного кода, определяя и указывая, какие приложения разрешены для запуска.
  
• Усовершенствования служб терминалов XP
  
• Рабочие станции XP поддерживают более детализированную настройку меню «Пуск» и панели задач, поэтому XP легче заблокировать, чем W2K. Если вам нужен киоск или ограниченная пользовательская среда. Или вы помешаны на контроле.
  
• XP поддерживает очень точное управление надстройками MMC по сравнению с W2K.

Хорошо, я признаю это. По крайней мере, у администраторов есть причины перейти с Windows 2000 на Windows XP. И если вам нужна возможность более жесткого контроля над рабочим столом, ваши пользователи должны работать на Windows XP Pro. У меня было много дискуссий о ценности XP Pro по сравнению с W2K. Мой интерес с точки зрения бизнеса. Эти новые возможности являются реальными соображениями.

Дополнительные ресурсы:

• Параметры объекта групповой политики
  105K Электронная таблица Excel: в этой электронной таблице перечислены параметры точно так, как они отображаются в дереве оснастки групповой политики, включая изменения, содержащиеся в Microsoft® Windows® XP Professional.
  
• Обновление групповой политики Windows 2000 для Windows XP (Q307900)
  
• Windows XP поддерживает расширенную инфраструктуру групповой политики, использующую инструментарий управления Windows (WMI).
  
• Описание утилиты обновления групповой политики (Q298444)
  
• Администрирование Windows XP Professional