在正式版的Windows Server 2008中集成了更多的支持工具,但是没有Windows2008或R2版本的支持工具或资源工具包。因此,网络论坛中充满了类似“如何获得Windows Server 2008版本的Kerbtray?”这样的问题。我们知道,Repadmin、DCDiag以及其它支持工具在Windows Server 2008和R2中都可以正常使用。因此,测试一下哪些工具在Windows 2008环境下仍然可以使用还是非常必要的。即使这样,仍然没有一个正式的Windows2008版本的工具集。
我个人进行了一些测试,用以了解哪些工具在没有支持工具或资源工具包的Windows中可以使用,哪些可以在Windows 2008和R2具有域管理工具的环境中可用,以及哪些Windows2003 SP2的支持工具可以继续在Windows Server 2008和R2中继续使用。令人惊讶的是,我测试的所有的工具(我最喜欢的那些)都可以在Windows Server2008中使用。事实上,在Windows2008和R2中都可以使用下载的安装工具包(Rktoos.exe)。
下表显示了这些工具在Windows Server2003中的分布情况。在Windows这一列显示的是就集成在操作系统中的工具。支持工具(Support Tool)这一列显示的是在Windows 2003安装光盘上支持工具包中的工具,ResKit这一列则代表了适用于Windows2000和2003的资源工具包中的工具。它们现在都演变成单一下载的工具合集。
Tool(工具) | Windows | Reskit | 支持工具(Support Tools) |
dsa.msc | x (DCs) | ||
dssite.msc | x (DCs) | ||
domain.msc | x (DCs) | ||
DNSmgmt.msc*** | x(DNS服务器) | ||
netdom | x | ||
nltest | x | ||
gpresult | x | ||
dcdiag | X | ||
repadmin | X | ||
replmon | X | ||
adsiedit | X | ||
Browstat | X | ||
depends | X | ||
dfsutil | X | ||
dskprobe | X | ||
dnscmd | X | ||
dnslint | X | ||
dsacls | X | ||
getsid | X | ||
ktpass | X | ||
ldp | X | ||
setspn | X | ||
netdiag | X | ||
portqry | X | ||
windiff | X | ||
xcacls | x | ||
cacls | x | ||
eventcombmt.exe | x | ||
gpotool | x | ||
kerbtray | x | ||
klist | x | x | |
GPMC | 单独下载 |
表1:Windows Server 2003
表2包含了在Windows Server2008中可以运行的工具,它们有的是操作系统自带的,有的是在非域控制器上安装域管理工具(部分远程管理工具),有的存在于域控制器上。请注意,安装在一台非域控制器上的工具包含其所有的命令行选项,但它们不会在服务器管理器的图形界面上显示出来。例如,要打开活动目录用户和计算机(ADUC)管理单元,你只能通过命令行dsa.msc来实现。
工具 | Windows | W/o 域服务工具 | 非域控制器/安装有域管理工具 | 域控制器+ 域管理工具 | 域控制器 +域管理工具+支持工具 |
dsa.msc | x (DCs) | x | |||
dssite.msc | x (DCs) | x | |||
domain.msc | x (DCs) | x | x | x | |
DNSmgmt.msc | x (DNS 服务器) | x | x | x | |
netdom | x | x | x | ||
nltest | x | x | x | ||
gpresult | x | x | x | x | |
dcdiag | x | x | |||
repadmin | x | x | |||
replmon | x | ||||
adsiedit | x | x | |||
browstat | x | ||||
depends | x | ||||
dfsutil | 需要安装DFS | x | |||
dskprobe | x | ||||
dnscmd | 需要安装DNS | x | |||
dnslint | x | ||||
dsacls | x | x | x | ||
getsid | x | ||||
ktpass | x | x | x | x | |
ldp | x | x | x | ||
setspn | x * | x | x | x | |
netdiag | x | ||||
portqry | x | ||||
windiff | x | ||||
xcacls | x | ||||
cacls | x | x | x | x | |
eventcombmt.exe | x | ||||
gpotool | x | x | x | ||
kerbtray | x | x | |||
klist | x | x | x | ||
GPMC | 单独安装 |
表2:Windows Server 2008
所有的工具在Windows Server 2008 R2与Windows2008上具有相同的可用性,除了Netdiag。虽然我没有测试所有工具,可能在R2上会有一些不能运行。但所有我测试过的工具在Windows Server 2008 R2上都能运行。
注意:Dsa.msc(ADUC管理单元),Adsiedit.msc,Dssite.msc(站点和服务管理单元),Dnscmd.exe,Dnsmgmt.msc(DNS管理单元),Dfsutil以及Ntfrsutil可以在任一Windows版本中运行。虽然Dnscmd和Dnsmgmt需要与DNS一起安装,而dfsutil则需要与DFS角色一起安装,但它们也可以在安装完支持工具后直接运行,而不需要安装DNS或DFS。
总的来说,让我感到高兴的是即使没有一个正式版的Windows2008支持工具集,但以前的那些关键支持工具仍然可以在Windows Server 2008和R2上使用。不过,令我感到失望的是,在Windows Server 2008 R2中我们少了Netdom、Nltest和NetDiag。