Windows Server 2008 只读域控制器 Pack 用于 Windows Server 2003 的兼容性客户端
Windows Server 2008 只读域控制器 Pack 用于 Windows Server 2003 的兼容性客户端和 Windows XP 客户端的说明
简介
本文介绍了 Windows Server 2008 只读域控制器 (RODC) 兼容包的 Windows Server 2003 客户端和 Windows XP...
本文介绍了 Windows Server 2008 只读域控制器 (RODC) 兼容包的 Windows Server 2003 客户端和 Windows XP 客户端。 此更新可解决出现的不支持 Windows Server 2008 RODC 功能的下层客户端的兼容性问题。
回到顶端回到顶端
更多信息
回到顶端回到顶端
您一定没有要应用此更新可以部署是只读的域控制器之前。 有时，兼容性问题不会影响您的部署。 或者，您可以使用一种替代方法，而不是应用该更新。 以下部分描述了以下各...
您一定没有要应用此更新可以部署是只读的域控制器之前。 有时，兼容性问题不会影响您的部署。或者，您可以使用一种替代方法，而不是应用该更新。
以下部分描述了以下各项：
以下部分描述了以下各项：
- 与每个兼容性问题的症状
- RODC 部署方案中的发生此问题和受此问题影响的客户端
- 此问题的影响
- 一种替代方法是否可用该问题的替代方法
![clip_image001[1]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712FSDY.gif "clip_image001[1]"){kind=small}
回到顶端回到顶端
如果客户端可以访问只有只读的域控制器，Windows Management Instrumentation (WMI) 筛选器配置的组策略不适用。 此外，Gpsvc.log 文件包含以下信息：
GPSVC(410.8ec) 15:17:45:808 FilterCheck： 找到 WMI 筛选器 ID: filter ID
GPSVC(410.8ec) 15:18:21:838 FilterCheck： 筛选器不存在。 计算为 False
GPSVC(410.8ec) 15:18:21:838 ProcessGPO： CheckFilterAcess 失败 < cn = cn 的 GUID = Policies，cn = System，DC =name，DC = name，DC = name，DC = com >。 找不到的筛选器
GPSVC(410.8ec) 15:18:21:838 CGPAdminEventInitFailure::Initialize(): FormatMessage 无法查找错误代码 (0x80041002) 错误 317。 可以不记录错误说明。
GPSVC(410.8ec) 15:18:21:838 ProcessGPO： GPO 没有通过筛选器检查并且因此将不应用。
应用场景和受影响的客户端
GPSVC(410.8ec) 15:18:21:838 FilterCheck： 筛选器不存在。 计算为 False
GPSVC(410.8ec) 15:18:21:838 ProcessGPO： CheckFilterAcess 失败 < cn = cn 的 GUID = Policies，cn = System，DC =name，DC = name，DC = name，DC = com >。 找不到的筛选器
GPSVC(410.8ec) 15:18:21:838 CGPAdminEventInitFailure::Initialize(): FormatMessage 无法查找错误代码 (0x80041002) 错误 317。 可以不记录错误说明。
GPSVC(410.8ec) 15:18:21:838 ProcessGPO： GPO 没有通过筛选器检查并且因此将不应用。
此问题影响具有只有只读的域控制器可用的站点中的客户端。
影响
WMI 筛选器链接到的组策略对象可能无法应用。
解决方法
没有解决方法不可用于此问题。
![clip_image001[2]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712eYF9.gif "clip_image001[2]")
回到顶端回到顶端
问题 2 症状
回到顶端回到顶端
不能应用 Internet 协议安全 (IPSec) 策略，并且仅 Windows Server 2008 只读域控制器可用时，将返回 Win 32 错误代码 8219 (ERROR_POLICY_OBJECT_NOT_FOUND)。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案中会出现此问题。
影响
在运行 Windows 2000、 Windows XP 或 Windows Server 2003 的计算机不会收到所应用的只读的域控制器的 IPSec 策略。
解决方法
没有解决方法不可用于此问题。
![clip_image001[3]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712g7t1.gif "clip_image001[3]")
回到顶端回到顶端
问题 3 症状
回到顶端回到顶端
Windows Server 2003 成员计算机和 Windows XP 成员计算机会与 Windows Server 2008 只读域控制器同步 Win 32 时间。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案或无法联系可写域控制器 a Perimeter Network Scenario 中会发生此问题。
请注意 外围网络也被称为"DMZ，"外围安全区域和"屏蔽子网"。
影响
请注意 外围网络也被称为"DMZ，"外围安全区域和"屏蔽子网"。
如果服务的时间是严重异步，您可能会收到错误消息，当您尝试访问网络上的资源。
解决方法
要变通解决此问题，将客户端计算机配置为从网络上可用的另一个域控制器的时间同步。
![clip_image001[4]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712OQX5.gif "clip_image001[4]")
回到顶端回到顶端
问题 4 症状
回到顶端回到顶端
外围网络中的计算机无法加入域。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案或 a Perimeter Network Scenario 会发生此问题。
影响
计算机无法加入域，即使计算机帐户和密码是只读的域控制器上预先填充。
解决方法
若要解决此问题，创建启用要联系可写域控制器的防火墙规则。
或外围网络和 Intranet 网络桥接。 组织的策略允许执行此操作时，只执行此操作。
![clip_image001[5]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712bKfh.gif "clip_image001[5]")
回到顶端回到顶端
问题 5 症状
或外围网络和 Intranet 网络桥接。 组织的策略允许执行此操作时，只执行此操作。
回到顶端回到顶端
具有只有只读的域控制器可用的网站中, 用户尝试更改密码运行 Windows 2000、 Windows XP 或 Windows Server 2003 的计算机上。当用户执行此操作时，该密码将更改操作将失败。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在外围网络方案中会出现此问题。
影响
用户无法更改其密码。
解决方法
若要解决此问题，创建启用要联系可写域控制器的防火墙规则。或者，具有通过运行 Windows Vista 或 Windows Server 2008 的计算机更改密码的用户。
![clip_image001[6]](http://img1.51cto.com/attachment/200912/9/1082855_12603727122nba.gif "clip_image001[6]")
回到顶端回到顶端
问题 6 症状
回到顶端回到顶端
Windows Server 2008 只读域控制器无法检索或使用
LsaRetrievePrivateData 函数或
LsaStorePrivateData 函数创建公用的密钥证书。
调用 LsaRetrievePrivateData 函数完成。 但是，为私有数据返回一个空值。
LsaStorePrivateData 函数调用失败，并返回错误代码 0xc0000034。
应用场景和受影响的客户端
调用 LsaRetrievePrivateData 函数完成。 但是，为私有数据返回一个空值。
LsaStorePrivateData 函数调用失败，并返回错误代码 0xc0000034。
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案或 a Perimeter Network Scenario 会发生此问题。
影响
数据保护 API (DPAPI) 客户端可以访问只有只读的域控制器上不能解密主密钥，除非这些客户端以前联系可写域控制器，并检索公钥证书。即使可写域控制器是可用的 DPAPI 仍然无法解密主密钥如果最近的域控制器是只读域控制器。
解决方法
DPAPI 尝试解密主密钥时, 确保客户端具有访问可写域控制器。
请注意 通常情况下，DPAPI 会尝试在密码更改解密主密钥。
![clip_image001[7]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712LlfT.gif "clip_image001[7]")
回到顶端回到顶端
问题 7 症状
请注意 通常情况下，DPAPI 会尝试在密码更改解密主密钥。
回到顶端回到顶端
尝试发布打印机时已发布的打印机可能无法正常工作。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案中会出现此问题。
影响
如果只读的域控制器接收请求 publish a printer，只读的域控制器将为可写域控制器请求转发。 后台打印程序尝试实现该写操作后立即读取只读的域控制器。但是，打印后台处理程序执行此打印机发布信息之前复制到只读域控制器。 因此，发布操作将失败。
解决方法
没有解决方法不可用于此问题。
![clip_image001[8]](http://img1.51cto.com/attachment/200912/9/1082855_12603727121jDa.gif "clip_image001[8]")
回到顶端回到顶端
问题 8 症状
回到顶端回到顶端
具有只有只读的域控制器可用的网站中, 您将运行 Windows 2000、 Windows XP 或 Windows Server 2003 的客户端计算机上使用
查找打印机 对话框。 执行此操作时
查找打印机 对话框停止响应。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案中会出现此问题。
影响
用户不能查找 Active Directory 域服务中发布的打印机。
解决方法
没有解决方法不可用于此问题。
![clip_image001[9]](http://img1.51cto.com/attachment/200912/9/1082855_1260372712f1hQ.gif "clip_image001[9]")
回到顶端回到顶端
问题 9 症状
回到顶端回到顶端
Active Directory 服务接口 (ADSI) API 函数在 Windows Server 2003 和 Windows XP 中始终请求发送至而不是一个远程的可写域控制器，为本地的只读的域控制器。
应用场景和受影响的客户端
此问题影响具有只有只读的域控制器可用的站点中的客户端。通常，在分支机构方案中会出现此问题。
影响
此问题会导致不必要的网络通信以及访问延迟。
解决方法
请确保所有客户端具有连接到可写域控制器，这些客户端调用 ADSI API 函数时。 即使如果函数调用进行只读取操作这样做。
![clip_image001[10]](http://img1.51cto.com/attachment/200912/9/1082855_1260372713a5ZS.gif "clip_image001[10]")
回到顶端回到顶端
问题 10 症状
回到顶端回到顶端
运行 Windows Server 2003 的域控制器为有只读域控制器的站点执行自动站点范围。
应用场景和受影响的客户端
此问题影响为其他分支机构站点的自动站点范围的域控制器。通常，在分支机构方案中会出现此问题。
影响
在运行 Windows Server 2003 的域控制器可能注册其 DNS SRV 资源记录，包含只读域控制器的站点。因此，客户端可以进行身份不验证正常与本地只读域控制器。
解决方法
要变通解决此问题，使用下面的方法：
- 请确保只运行 Windows Server 2008 的域控制器只读域控制器站点最近的站点中。
- 禁用自动站点覆盖运行 Windows Server 2003 的域控制器上。
- 配置粗细或 DNS SRV 记录的优先级，以便客户端更有可能使用比只读的域控制器，与远程 Windows Server 2003 域控制器进行身份验证。
- 使用组策略设置配置域控制器定位程序 DNS 记录。
![clip_image001[11]](http://img1.51cto.com/attachment/200912/9/1082855_12603727137hhn.gif "clip_image001[11]"){kind=small}
回到顶端回到顶端
运行 Windows Server 2003 的域控制器失败还为它们应覆盖的站点的执行自动站点范围。 在 Netlogon.log 包含以下信息：
重要] NlSitesUpdateSiteCoverage： 无法的 DsGetDomainControllerInfoW 87 (= ERROR_INVALID_PARAMETER
应用场景和受影响的客户端
重要] NlSitesUpdateSiteCoverage： 无法的 DsGetDomainControllerInfoW 87 (= ERROR_INVALID_PARAMETER
此问题影响可用没有本地的域控制器的站点中的客户端。
影响
在客户端上的定位程序 dc 可能无法找到最近的站点。 这可能会降低登录过程和 GPO 应用程序。
解决方法
禁用 AutoSiteCoverage，并手动覆盖 DC 不站点。
![clip_image001[12]](http://img1.51cto.com/attachment/200912/9/1082855_12603727133DS3.gif "clip_image001[12]")
回到顶端回到顶端
更新信息
回到顶端回到顶端
下列文件是可以从 Microsoft 下载中心下载：
Windows Server 2003 的更新
收起这个图片展开这个图片
Download the Update for Windows Server 2003 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9AA16639-81A7-4CB4-B573-063CDE1C6AC3)
更新 Windows Server 2003 用于基于 Itanium 的系统
收起这个图片展开这个图片
![clip_image002[1]](http://img1.51cto.com/attachment/200912/9/1082855_1260372713KGoS.gif "clip_image002[1]")
Download the Update for Windows Server 2003 for Itanium-based Systems package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=79870767-4B4C-4D05-8370-71CCACE66F03)
Windows Server 2003 x64 Edition 的更新
收起这个图片展开这个图片
![clip_image002[2]](http://img1.51cto.com/attachment/200912/9/1082855_126037271462Es.gif "clip_image002[2]")
Download the Update for Windows Server 2003 x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9E20C893-9391-40EC-B47A-632DF6B5CDD1)
用于 Windows XP 更新
收起这个图片展开这个图片
![clip_image002[3]](http://img1.51cto.com/attachment/200912/9/1082855_1260372714qNw0.gif "clip_image002[3]")
Download the Update for Windows XP package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7C1CB63F-7447-4DB3-AA3A-4C9DC9547B40)
用于 Windows XP x64 Edition 更新
收起这个图片展开这个图片
![clip_image002[4]](http://img1.51cto.com/attachment/200912/9/1082855_1260372714A0UZ.gif "clip_image002[4]")
Download the Update for Windows XP x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7A1F33EB-8206-4837-AB04-86A5AC8586B2)
有关如何下载 Microsoft 支持文件的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章： 119591 (http://support.microsoft.com/kb/119591/ ) 如何从联机服务获取 Microsoft 支持文件
Microsoft 扫描病毒此文件。 Microsoft 使用最新的病毒检测软件在发布该文件的日期中获得的。该文件存储在安全性得到增强防止任何未经授权的更改对文件的服务器上。
![clip_image001[13]](http://img1.51cto.com/attachment/200912/9/1082855_1260372714d2BV.gif "clip_image001[13]")
回到顶端回到顶端
Windows XP 更新信息 系统必备组件
Windows Server 2003 的更新
收起这个图片展开这个图片
Download the Update for Windows Server 2003 package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9AA16639-81A7-4CB4-B573-063CDE1C6AC3)
更新 Windows Server 2003 用于基于 Itanium 的系统
收起这个图片展开这个图片
Download the Update for Windows Server 2003 for Itanium-based Systems package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=79870767-4B4C-4D05-8370-71CCACE66F03)
Windows Server 2003 x64 Edition 的更新
收起这个图片展开这个图片
Download the Update for Windows Server 2003 x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=9E20C893-9391-40EC-B47A-632DF6B5CDD1)
用于 Windows XP 更新
收起这个图片展开这个图片
Download the Update for Windows XP package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7C1CB63F-7447-4DB3-AA3A-4C9DC9547B40)
用于 Windows XP x64 Edition 更新
收起这个图片展开这个图片
Download the Update for Windows XP x64 Edition package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=7A1F33EB-8206-4837-AB04-86A5AC8586B2)
有关如何下载 Microsoft 支持文件的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章： 119591 (http://support.microsoft.com/kb/119591/ ) 如何从联机服务获取 Microsoft 支持文件
Microsoft 扫描病毒此文件。 Microsoft 使用最新的病毒检测软件在发布该文件的日期中获得的。该文件存储在安全性得到增强防止任何未经授权的更改对文件的服务器上。
回到顶端回到顶端
要应用此修补程序，必须 Windows XP Service Pack 2 或 Windows XP Service Pack 3 安装。
有关详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的相应： 322389 (http://support.microsoft.com/kb/322389/ ) 如何获取最新的 Windows XP Service Pack
重新启动要求
有关详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的相应： 322389 (http://support.microsoft.com/kb/322389/ ) 如何获取最新的 Windows XP Service Pack
应用此修补程序后，必须重新启动计算机。
修补程序代替信息
此修补程序不替代以前发布的修复程序。
文件信息
文件属性（或更高版本的文件属性），将程序此修复程序的英文版下表中列出。 该日期和为这些文件的时间按协调世界时 (UTC) 列出。当您查看文件信息时, 它被转换为本地时间。 要了解 UTC 和本地时间的时差，请使用控制面板中
日期和时间 的项
时区 选项卡。
Windows XP 基于 x 86 的版本的 Service Pack 2
收起该表格展开该表格
基于 x 86 的版本的 Service Pack 3 的 Windows XP
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
|
Adsldp.dll
|
5.1.2600.3365
|
176,128
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Adsmsext.dll
|
5.1.2600.3365
|
68,096
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Dsuiext.dll
|
5.1.2600.3365
|
113,152
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Gptext.dll
|
5.1.2600.3365
|
199,680
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
我们
|
5.1.2600.3365
|
343,040
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Lsasrv.dll
|
5.1.2600.3365
|
727,040
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Msv1_0.dll
|
5.1.2600.3365
|
132,608
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Netlogon.dll
|
5.1.2600.3365
|
407,040
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Ntdsapi.dll
|
5.1.2600.3365
|
68,096
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
Policman.dll
|
5.1.2600.3365
|
92,672
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
W32time.dll
|
5.1.2600.3365
|
175,104
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
|
W32tm.exe
|
5.1.2600.3365
|
52,736
|
03 可能 2008
|
10:15
|
x 86
|
SP 2
|
|
Wkssvc.dll
|
5.1.2600.3365
|
134,144
|
05 可能 2008
|
11:08
|
x 86
|
SP 2
|
收起该表格展开该表格
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
|
Adsldp.dll
|
5.1.2600.5582
|
176,128
|
17 四月 2008
|
14:50
|
x 86
|
SP 3
|
|
Adsmsext.dll
|
5.1.2600.5582
|
68,096
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Dsuiext.dll
|
5.1.2600.5582
|
113,152
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Gptext.dll
|
5.1.2600.5582
|
199,680
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
我们
|
5.1.2600.5582
|
343,040
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Lsasrv.dll
|
5.1.2600.5582
|
728,064
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Msv1_0.dll
|
5.1.2600.5594
|
132,608
|
05 可能 2008
|
11:06
|
x 86
|
SP 3
|
|
Netlogon.dll
|
5.1.2600.5582
|
407,040
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Ntdsapi.dll
|
5.1.2600.5582
|
68,096
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
Policman.dll
|
5.1.2600.5582
|
92,672
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
W32time.dll
|
5.1.2600.5582
|
175,104
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
|
W32tm.exe
|
5.1.2600.5594
|
52,736
|
03 可能 2008
|
11:57
|
x 86
|
SP 3
|
|
Wkssvc.dll
|
5.1.2600.5582
|
134,144
|
17 四月 2008
|
04:50
|
x 86
|
SP 3
|
![clip_image001[14]](http://img1.51cto.com/attachment/200912/9/1082855_1260372714OyMa.gif "clip_image001[14]"){kind=small}
回到顶端回到顶端
要应用此修补程序，必须 Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2 安装。
有关详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的相应： 889100 (http://support.microsoft.com/kb/889100/ ) 如何获取最新的 Service Pack，Windows Server 2003
重新启动要求
有关详细信息，单击下面的文章编号，以查看 Microsoft 知识库中的相应： 889100 (http://support.microsoft.com/kb/889100/ ) 如何获取最新的 Service Pack，Windows Server 2003
应用此修补程序后，必须重新启动计算机。
修补程序代替信息
此修补程序不替代以前发布的修复程序。
文件信息
文件属性（或更高版本的文件属性），将程序此修复程序的英文版下表中列出。 该日期和为这些文件的时间按协调世界时 (UTC) 列出。当您查看文件信息时, 它被转换为本地时间。 要了解 UTC 和本地时间的时差，请使用控制面板中
日期和时间 的项
时区 选项卡。
Windows Server 2003 基于 x 86 的版本的 Service Pack 1
收起该表格展开该表格
Windows Server 2003 基于 x 86 的版本的 Service Pack 2
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
|
Adsldp.dll
|
5.2.3790.3123
|
178,176
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Adsmsext.dll
|
5.2.3790.3123
|
69,632
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Dsuiext.dll
|
5.2.3790.3123
|
119,808
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Gptext.dll
|
5.2.3790.3123
|
235,008
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
我们
|
5.2.3790.3123
|
348,672
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Lsasrv.dll
|
5.2.3790.3123
|
822,784
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Msv1_0.dll
|
5.2.3790.3123
|
144,896
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Netlogon.dll
|
5.2.3790.3123
|
426,496
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Ntdsa.dll
|
5.2.3790.3120
|
1,525,760
|
15 四月 2008
|
10:20
|
x 86
|
SP 1
|
|
Ntdsapi.dll
|
5.2.3790.3123
|
73,728
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
Policman.dll
|
5.2.3790.3123
|
71,168
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
W03a2409.dll
|
5.2.3790.3090
|
29,696
|
14 年 2 月 2008
|
09:41
|
x 86
|
SP 1
|
|
W32time.dll
|
5.2.3790.3123
|
227,328
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
|
W32tm.exe
|
5.2.3790.3123
|
55,808
|
17 四月 2008
|
11:22
|
x 86
|
SP 1
|
|
Wkssvc.dll
|
5.2.3790.3123
|
134,656
|
21 四月 2008
|
07:04
|
x 86
|
SP 1
|
收起该表格展开该表格
带有 Service Pack 1，基于 Itanium 的版本的 Windows Server 2003
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
|
Adsldp.dll
|
5.2.3790.4275
|
178,688
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Adsmsext.dll
|
5.2.3790.4275
|
69,632
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Dsuiext.dll
|
5.2.3790.4275
|
119,808
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Gptext.dll
|
5.2.3790.4275
|
235,008
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
我们
|
5.2.3790.4275
|
342,528
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Lsasrv.dll
|
5.2.3790.4275
|
815,616
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Msv1_0.dll
|
5.2.3790.4275
|
143,360
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
Netlogon.dll
|
5.2.3790.4272
|
437,248
|
15 四月 2008
|
10:07
|
x 86
|
SP 2
|
|
Ntdsa.dll
|
5.2.3790.4272
|
1,526,784
|
15 四月 2008
|
10:07
|
x 86
|
SP 2
|
|
Ntdsapi.dll
|
5.2.3790.4272
|
73,216
|
15 四月 2008
|
10:07
|
x 86
|
SP 2
|
|
Policman.dll
|
5.2.3790.4275
|
71,168
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
W32time.dll
|
5.2.3790.4275
|
227,328
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
|
W32tm.exe
|
5.2.3790.4275
|
55,808
|
17 四月 2008
|
11:39
|
x 86
|
SP 2
|
|
Wkssvc.dll
|
5.2.3790.4275
|
134,656
|
21 四月 2008
|
06:52
|
x 86
|
SP 2
|
收起该表格展开该表格
Windows Server 2003 Service Pack 2，基于 Itanium 的版本
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
服务分支
|
|
Adsldp.dll
|
5.2.3790.3123
|
516,096
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Adsmsext.dll
|
5.2.3790.3123
|
208,384
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Dsuiext.dll
|
5.2.3790.3123
|
247,808
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Gptext.dll
|
5.2.3790.3123
|
567,808
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
我们
|
5.2.3790.3123
|
967,680
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Lsasrv.dll
|
5.2.3790.3123
|
2,163,200
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Msv1_0.dll
|
5.2.3790.3123
|
390,144
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Netlogon.dll
|
5.2.3790.3123
|
989,696
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Ntdsa.dll
|
5.2.3790.3120
|
4,276,736
|
09-可能 2008
|
08:17
|
IA-64
|
SP 1
|
不适用
|
|
Ntdsapi.dll
|
5.2.3790.3123
|
211,968
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
Policman.dll
|
5.2.3790.3123
|
258,048
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
W03a2409.dll
|
5.2.3790.3090
|
28,672
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
W32time.dll
|
5.2.3790.3123
|
578,560
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
W32tm.exe
|
5.2.3790.3123
|
139,264
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
Wkssvc.dll
|
5.2.3790.3123
|
326,656
|
09-可能 2008
|
08:18
|
IA-64
|
SP 1
|
不适用
|
|
Wadsldp.dll
|
5.2.3790.3123
|
178,176
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wadsmsext.dll
|
5.2.3790.3123
|
69,632
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wdsuiext.dll
|
5.2.3790.3123
|
119,808
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wgptext.dll
|
5.2.3790.3123
|
235,008
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wmsv1_0.dll
|
5.2.3790.3123
|
144,896
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wnetlogon.dll
|
5.2.3790.3123
|
426,496
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wntdsa.dll
|
5.2.3790.3120
|
1,525,760
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Wntdsapi.dll
|
5.2.3790.3123
|
73,728
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Ww03a2409.dll
|
5.2.3790.3090
|
29,696
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Ww32time.dll
|
5.2.3790.3123
|
227,328
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
|
Ww32tm.exe
|
5.2.3790.3123
|
55,808
|
09-可能 2008
|
08:18
|
x 86
|
SP 1
|
WOW
|
收起该表格展开该表格
Windows Server 2003 基于 x 64 的版本的 Service Pack 1
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
服务分支
|
|
Adsldp.dll
|
5.2.3790.4275
|
516,096
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Adsmsext.dll
|
5.2.3790.4275
|
208,384
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Dsuiext.dll
|
5.2.3790.4275
|
247,808
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Gptext.dll
|
5.2.3790.4275
|
568,320
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
我们
|
5.2.3790.4275
|
968,192
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Lsasrv.dll
|
5.2.3790.4275
|
2,165,248
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Msv1_0.dll
|
5.2.3790.4275
|
390,144
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Netlogon.dll
|
5.2.3790.4272
|
989,696
|
09-可能 2008
|
08:24
|
IA-64
|
SP 2
|
不适用
|
|
Ntdsa.dll
|
5.2.3790.4272
|
4,279,808
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
Ntdsapi.dll
|
5.2.3790.4272
|
211,968
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
Policman.dll
|
5.2.3790.4275
|
258,048
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
W32time.dll
|
5.2.3790.4275
|
578,560
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
W32tm.exe
|
5.2.3790.4275
|
139,264
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
Wkssvc.dll
|
5.2.3790.4275
|
326,656
|
09-可能 2008
|
08:25
|
IA-64
|
SP 2
|
不适用
|
|
Wadsldp.dll
|
5.2.3790.4275
|
178,688
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wadsmsext.dll
|
5.2.3790.4275
|
69,632
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wdsuiext.dll
|
5.2.3790.4275
|
119,808
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wgptext.dll
|
5.2.3790.4275
|
235,008
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wmsv1_0.dll
|
5.2.3790.4275
|
143,360
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wnetlogon.dll
|
5.2.3790.4272
|
437,248
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wntdsa.dll
|
5.2.3790.4272
|
1,526,784
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wntdsapi.dll
|
5.2.3790.4272
|
73,216
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Ww32time.dll
|
5.2.3790.4275
|
227,328
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Ww32tm.exe
|
5.2.3790.4275
|
55,808
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
收起该表格展开该表格
Windows Server 2003 基于 x 64 的版本的 Service Pack 2
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
服务分支
|
|
Adsldp.dll
|
5.2.3790.3123
|
342,016
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Adsmsext.dll
|
5.2.3790.3123
|
105,472
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Dsuiext.dll
|
5.2.3790.3123
|
149,504
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Gptext.dll
|
5.2.3790.3123
|
326,656
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
我们
|
5.2.3790.3123
|
750,080
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Lsasrv.dll
|
5.2.3790.3123
|
1,566,720
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Msv1_0.dll
|
5.2.3790.3123
|
260,608
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Netlogon.dll
|
5.2.3790.3123
|
690,176
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Ntdsa.dll
|
5.2.3790.3120
|
2,969,600
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Ntdsapi.dll
|
5.2.3790.3123
|
132,608
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Policman.dll
|
5.2.3790.3123
|
131,072
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
W03a2409.dll
|
5.2.3790.3090
|
30,208
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
W32time.dll
|
5.2.3790.3123
|
407,552
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
W32tm.exe
|
5.2.3790.3123
|
79,360
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Wkssvc.dll
|
5.2.3790.3123
|
228,352
|
09-可能 2008
|
08:17
|
x 64
|
SP 1
|
不适用
|
|
Wadsldp.dll
|
5.2.3790.3123
|
178,176
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wadsmsext.dll
|
5.2.3790.3123
|
69,632
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wdsuiext.dll
|
5.2.3790.3123
|
119,808
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wgptext.dll
|
5.2.3790.3123
|
235,008
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wmsv1_0.dll
|
5.2.3790.3123
|
144,896
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wnetlogon.dll
|
5.2.3790.3123
|
426,496
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wntdsa.dll
|
5.2.3790.3120
|
1,525,760
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Wntdsapi.dll
|
5.2.3790.3123
|
73,728
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Ww03a2409.dll
|
5.2.3790.3090
|
29,696
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Ww32time.dll
|
5.2.3790.3123
|
227,328
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
|
Ww32tm.exe
|
5.2.3790.3123
|
55,808
|
09-可能 2008
|
08:17
|
x 86
|
SP 1
|
WOW
|
收起该表格展开该表格
|
文件名称
|
文件版本
|
文件大小
|
日期
|
时间
|
平台
|
SP
要求
|
服务分支
|
|
Adsldp.dll
|
5.2.3790.4275
|
342,016
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Adsmsext.dll
|
5.2.3790.4275
|
105,472
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Dsuiext.dll
|
5.2.3790.4275
|
149,504
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Gptext.dll
|
5.2.3790.4275
|
327,168
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
我们
|
5.2.3790.4275
|
750,080
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Lsasrv.dll
|
5.2.3790.4275
|
1,567,232
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Msv1_0.dll
|
5.2.3790.4275
|
260,608
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Netlogon.dll
|
5.2.3790.4272
|
690,176
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Ntdsa.dll
|
5.2.3790.4272
|
2,971,136
|
09-可能 2008
|
08:24
|
x 64
|
SP 2
|
不适用
|
|
Ntdsapi.dll
|
5.2.3790.4272
|
132,608
|
09-可能 2008
|
08:25
|
x 64
|
SP 2
|
不适用
|
|
Policman.dll
|
5.2.3790.4275
|
131,072
|
09-可能 2008
|
08:25
|
x 64
|
SP 2
|
不适用
|
|
W32time.dll
|
5.2.3790.4275
|
407,552
|
09-可能 2008
|
08:25
|
x 64
|
SP 2
|
不适用
|
|
W32tm.exe
|
5.2.3790.4275
|
79,360
|
09-可能 2008
|
08:25
|
x 64
|
SP 2
|
不适用
|
|
Wkssvc.dll
|
5.2.3790.4275
|
228,352
|
09-可能 2008
|
08:25
|
x 64
|
SP 2
|
不适用
|
|
Wadsldp.dll
|
5.2.3790.4275
|
178,688
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wadsmsext.dll
|
5.2.3790.4275
|
69,632
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wdsuiext.dll
|
5.2.3790.4275
|
119,808
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wgptext.dll
|
5.2.3790.4275
|
235,008
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wmsv1_0.dll
|
5.2.3790.4275
|
143,360
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wnetlogon.dll
|
5.2.3790.4272
|
437,248
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wntdsa.dll
|
5.2.3790.4272
|
1,526,784
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Wntdsapi.dll
|
5.2.3790.4272
|
73,216
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Ww32time.dll
|
5.2.3790.4275
|
227,328
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
|
Ww32tm.exe
|
5.2.3790.4275
|
55,808
|
09-可能 2008
|
08:25
|
x 86
|
SP 2
|
WOW
|
![clip_image001[15]](http://img1.51cto.com/attachment/200912/9/1082855_1260372715Na3F.gif "clip_image001[15]"){kind=small}
回到顶端回到顶端
可以使用 WMI 筛选器若要指定链接的组策略对象应用于计算机之前必须满足的条件。 WMI 筛选器可以筛选您将应用组策略设置，，以便您不必细分您的组织单位的计算机。
![clip_image001[16]](http://img1.51cto.com/attachment/200912/9/1082855_1260372715m9OS.gif "clip_image001[16]")
回到顶端回到顶端
如何启用日志记录 Gpsvc.log 文件中
回到顶端回到顶端
要启用 Gpsvc.log 文件中记录，请按照下列步骤操作。
重要 此部分、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，就可能发生严重的问题。 因此，请确保认真执行这些步骤。添加的保护注册表之前先备份您修改它。 然后，发生问题时可以还原注册表。 有关如何备份和还原在注册表的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应：
322756 (http://support.microsoft.com/kb/322756/ ) 如何备份和还原在 Windows 注册表
重要 此部分、 方法，或任务包含告诉您如何修改注册表的步骤。 但是，如果错误地修改注册表，就可能发生严重的问题。 因此，请确保认真执行这些步骤。添加的保护注册表之前先备份您修改它。 然后，发生问题时可以还原注册表。 有关如何备份和还原在注册表的详细信息，单击下面的文章编号，以查看 Microsoft 知识库中相应：
322756 (http://support.microsoft.com/kb/322756/ ) 如何备份和还原在 Windows 注册表
- 单击 开始 ，单击 运行 ，键入 regedit ，然后单击 确定 。
- 查找，并单击以下注册表子项：
HKEY NT\CurrentVersion - 编辑 菜单上指向 新建 ，然后单击 项 。
- 键入 诊断 ，然后按 ENTER 键。
- 右键单击 诊断 子项，指向 新建 ，然后单击 DWORD 值 。
- 键入 GPSvcDebugLevel ，然后按 Enter 键。
- 右键单击 GPSvcDebugLevel ，然后单击 修改 。
- 在该 数值数据 框键入 0x30002 ，然后单击 确定 。
- 退出注册表编辑器。
- 在命令提示符下键入下面的命令，然后按 Enter：
gpupdate/force - 在以下文件夹中查看 Gpsvc.log 文件：
%windir%\debug\usermode
有关软件更新术语的更多信息，单击下面的文章编号，以查看 Microsoft 知识库中的文章： 824684 (http://support.microsoft.com/kb/824684/LN/ ) 标准术语用于描述 Microsoft 软件更新的说明
![clip_image001[17]](http://img1.51cto.com/attachment/200912/9/1082855_1260372715pgo4.gif "clip_image001[17]")
回到顶端回到顶端
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 944043 (http://support.microsoft.com/kb/944043/en-us/ )
回到顶端回到顶端
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 944043 (http://support.microsoft.com/kb/944043/en-us/ )
由弘一网童保存，尚未注册。 注册
为只读域控制器 (RODC) 的安装创建帐户时，可以指定负责随后将服务器连接到 RODC 帐户
的用户或组。如果未指定用户或组，则只有 Domain Admins 组或 Enterprise Admins 组的成员可以将服务器连接到帐户。如果指定了可将服务器连接到帐户的用户或组，则安装完成后，该用户或组还将负责管理 RODC。出于此目的，可以指定唯一一个用户或组。
可以将委派的 RODC 管理员添加到“允许的 RODC 密码复制”组。但是，它们并不会被自动添加。如果要让委派的 RODC 管理员可以在 RODC 上缓存密码，则必须随委派管理员将使用的计算机帐户一同将该管理员的用户帐户添加到“允许的 RODC 密码复制”组。如果未能将对应的计算机帐户添加到该组，则当可写 Windows Server 2008 域控制器的连接不可用时，将阻止 RODC 对委派的管理员进行身份验证。有关设置密码复制策略的详细信息，请参阅指定密码复制策略。
在“Active Directory 域服务安装向导”的此页面中指定的用户或组对 RODC 具有本地管理权限。在实践中，这意味着用户或组具有服务器的完全控制权限，包括本地登录、安装其他软件、安装设备驱动程序等。委派的用户或组还可以从 RODC 中删除 Active Directory 域服务 (AD DS)。
因此，应将 RODC 安装和管理仅委派给要求具备这类访问权限的用户和组，使他们可以执行其工作。此外，应将权限分配给个人用户以外的安全组，从而简化必要时更改这些权限的过程。
您可能需要专门为管理计划部署的 RODC 而创建安全组，然后在此向导页上指定该组名称。然后，该组将出现在“Active Directory 用户和计算机”管理单元中的 RODC 属性页的“管理者”选项卡上的“名称”字段中，安装后您可以在该管理单元中随时更改该组。
若要搜索特定用户或组的目录，请单击“设置”，然后键入用户或组的名称。建议您将 RODC 安装和管理委派给一个组。
在 Windows Server 2008 中，通过采用以下方式启动 Active Directory 域服务安装向导，可以交互式地添加 Active Directory 域控制器服务器角色：
可以使用“添加角色向导”。可以采用以下方式访问“添加角色向导”：
在“初始配置任务”（首次安装操作系统时出现的应用程序）中，单击“添加角色”。
在服务器管理器（始终可在“管理工具”菜单上或通过通知区域中的图标使用）中，单击“添加角色”。
添加角色向导将安装在服务器上安装和配置 Active Directory 域服务 (AD DS) 所需的文件，但不会启动实际的 AD DS 安装。完成添加角色向导后，单击启动 Active Directory 域服务安装向导的链接。
可以单击“开始”，单击“运行”，然后键入 dcpromo。作为一种替代方案，可以在命令提示符下键入 dcpromo，就像在以前的 Windows Server 操作系统版本中一样。
注意
Windows Server 2008 还提供了用于运行 AD DS 无人参与安装的新选项。Windows Server 2008 中的无人参与安装永远不需要对任何用户界面 (UI) 提示（如重新启动域控制器的提示）作为响应。您必须使用无人参与安装通过 Windows Server 2008 的服务器核心安装来安装 AD DS。服务器核心安装是 Windows Server 2008 的一种新的安装选项，不提供 UI 选项，如 Active Directory 域服务安装向导。
Domain Admins 组的成员可以使用“Active Directory 用户和计算机”管理单元来预先创建只读域控制器 (RODC) 帐户。（右键单击“域控制器”容器或单击“域控制器”容器，并单击“操作”，然后单击“预先创建只读域控制器帐户”。）委派的 RODC 管理员可通过在服务器上运行“Active Directory 域服务安装向导”来执行 RODC 安装的下一阶段，将该服务器连接到 RODC 帐户。有关使用此方法安装 RODC 的详细信息，