Этим летом я занимаюсь развертыванием новых машин с Windows 7 и переводю всех клиентов в моем отделе с XP на Windows 7. Контроллер домена работает под управлением 2k3 Server SP2.
Большая часть необходимой мне групповой политики уже присутствует в GPMC, но есть некоторые параметры, специфичные для Windows 7 (например, параметры BitLocker, UAC), которые я не могу установить с контроллера домена. Я читал в нескольких документах, что можно управлять этими настройками с сервера 2k3 (если я настрою их с клиента Win7?), Но мне не удалось найти никакой хорошей документации о том, как это на самом деле делается.
Я пробовал установить RSAT на клиенте Windows 7, но, похоже, он не хочет общаться с DS. Насколько мне известно, DS настроен на прием подключений удаленного управления.
Настройки Win7 / 2008 R2 не будут существовать в вашей схеме AD, если вы не расширите ее до уровня 2008 R2 (если MS не сделала что-то очень нехарактерное, и я не слышал об этом).
Обычно они не отговаривают людей обновлять свою ОС DC, добавляя новые функции в старую версию.
Крис С. дает обзор процесса Вот. Некоторые отличные моменты Вот, с дополнительной информацией о случае.
FWIW, все мои dcpromos прошли без происшествий, но, опять же, я очень осторожен в проведении этих тестов и заранее убеждаюсь в том, что все ошибки устранены.