在將 Windows Server 2003 架構(gòu)更改或 Windows Server 2003 域控制器添加到生產(chǎn) Windows 2000 林之前，請(qǐng)按照以下步驟操作：
清點(diǎn)訪問您要升級(jí)的域中的資源的客戶機(jī)：
Windows 95、Windows NT 4.0 和 Macintosh 客戶機(jī)：
Macintosh 客戶機(jī)在嘗試連接到網(wǎng)絡(luò)資源的過程中可能會(huì)收到以下錯(cuò)誤信息
- Error -36 I/O
在 Windows Server 2003 域控制器中定義的本地安全設(shè)置要求客戶機(jī)使用 SMB Service 簽名。未安裝 Active Directory 目錄服務(wù)客戶程序的 Windows 95 以及 Windows NT 4.0 Service Pack 2 (SP2) 或更早的客戶機(jī)與默認(rèn) Windows Server 2003 安全設(shè)置中啟用的 SMB Service 簽名要求不兼容。這些客戶機(jī)無法向 Windows Server 2003 域控制器進(jìn)行身份驗(yàn)證，也無法訪問 Windows Server 2003 域控制器上的資源。
未安裝目錄服務(wù)客戶程序的 Windows 95 客戶機(jī)在嘗試向啟用了 SMB Service 簽名的 Windows 2003 域控制器進(jìn)行身份驗(yàn)證時(shí)，可能會(huì)收到以下錯(cuò)誤信息：
The domain password you supplied is not correct, or access to your logon server has been denied.
通過在域控制器的“組策略”中禁用 SMB Service 簽名要求，或者通過在 Windows 95 計(jì)算機(jī)上安裝 Windows 9x 目錄服務(wù)客戶程序，Windows 95 客戶機(jī)可以進(jìn)行身份驗(yàn)證和訪問資源。Windows 2000 Server CD-ROM 上提供了原始的 Win9x 目錄服務(wù)客戶程序。但是，該附加客戶程序已經(jīng)由經(jīng)過改進(jìn)的 Win9x 目錄服務(wù)客戶程序所取代。 有關(guān)其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫中相應(yīng)的文章：
323466 Windows 95 和 Windows 98 的目錄服務(wù)客戶端更新的可用性
運(yùn)行 NT 4.0 SP2 及更早版本的 Windows NT 4.0 客戶機(jī)與未安裝目錄服務(wù)客戶程序的 Windows 95 計(jì)算機(jī)具有相同的身份驗(yàn)證和資源訪問問題。安裝 SP2 或更早版本的 Windows NT 4.0 客戶機(jī)在嘗試向啟用了 SMB Service 簽名的 Windows 2003 域控制器進(jìn)行身份驗(yàn)證時(shí)，可能會(huì)收到以下錯(cuò)誤信息：
The system could not log you on.Make sure your User name and domain are correct, then type your password again.Letters in passwords must be typed using the correct case.Make sure that Caps Lock is not accidentally on.
Microsoft 建議管理員在所有向包含 Windows Server 2003 計(jì)算機(jī)的域進(jìn)行身份驗(yàn)證的 NT 4.0 計(jì)算機(jī)上都安裝 NT 4.0 SP6A。
如果在引入 Windows Server 2003 域控制器之前無法將軟件更新安裝到受影響的 Windows 95 和 Windows NT 4.0 客戶機(jī)上，請(qǐng)?jiān)凇敖M策略”中先暫時(shí)禁用 SMB Service 簽名要求，直到能夠在 Windows 95 和 NT 4.0 客戶機(jī)上部署更新的客戶軟件。
在域控制器組織單元的“默認(rèn)域控制器”策略的以下節(jié)點(diǎn)中可以禁用 SMB Service 簽名：
計(jì)算機(jī)配置\Windows 設(shè)置\安全設(shè)置\本地策略\安全選項(xiàng)\Microsoft 網(wǎng)絡(luò)服務(wù)器：數(shù)字簽名通信（始終）
如果域控制器不位于域控制器的組織單元中，則必須將默認(rèn)域控制器的組策略對(duì)象 (GPO) 鏈接到所有承載 Windows 2000 或 Windows Server 2003 域控制器的組織單元?；蛘撸梢栽阪溄拥侥切┙M織單元的 GPO 中配置 SMB Service 簽名。
其他客戶機(jī)：
在運(yùn)行 Windows 98、Windows 98 Second Edition、Windows Millennium Edition、安裝了 SP3 或更高版本的 Windows NT 4.0、Windows 2000、Windows XP Professional 或 Windows Server 2003 的計(jì)算機(jī)上無需執(zhí)行其他的操作。
清點(diǎn)域和林中的域控制器：
確保林中的所有 Windows 2000 域控制器都已經(jīng)安裝了所有相應(yīng)的修復(fù)程序和 Service Pack。
Microsoft 建議所有的 Windows 2000 域控制器運(yùn)行 Windows 2000 Service Pack 3 (SP3) 或更高版本的操作系統(tǒng)。如果無法完全部署 Windows 2000 SP3，則所有 Windows 2000 域控制器的 Ntdsa.dll 文件的日期戳和版本必須是 2001 年 6 月 4 日和 5.0.2195.3673 之后的。 有關(guān)其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫中相應(yīng)的文章：
331161 Hotfixes to Install on Windows 2000 Domain Controllers Before Running Adprep /Forestprep
清點(diǎn)訪問您要升級(jí)的域中的資源的客戶機(jī)：
Windows 95、Windows NT 4.0 和 Macintosh 客戶機(jī)：
Macintosh 客戶機(jī)在嘗試連接到網(wǎng)絡(luò)資源的過程中可能會(huì)收到以下錯(cuò)誤信息
- Error -36 I/O
在 Windows Server 2003 域控制器中定義的本地安全設(shè)置要求客戶機(jī)使用 SMB Service 簽名。未安裝 Active Directory 目錄服務(wù)客戶程序的 Windows 95 以及 Windows NT 4.0 Service Pack 2 (SP2) 或更早的客戶機(jī)與默認(rèn) Windows Server 2003 安全設(shè)置中啟用的 SMB Service 簽名要求不兼容。這些客戶機(jī)無法向 Windows Server 2003 域控制器進(jìn)行身份驗(yàn)證，也無法訪問 Windows Server 2003 域控制器上的資源。
未安裝目錄服務(wù)客戶程序的 Windows 95 客戶機(jī)在嘗試向啟用了 SMB Service 簽名的 Windows 2003 域控制器進(jìn)行身份驗(yàn)證時(shí)，可能會(huì)收到以下錯(cuò)誤信息：
The domain password you supplied is not correct, or access to your logon server has been denied.
通過在域控制器的“組策略”中禁用 SMB Service 簽名要求，或者通過在 Windows 95 計(jì)算機(jī)上安裝 Windows 9x 目錄服務(wù)客戶程序，Windows 95 客戶機(jī)可以進(jìn)行身份驗(yàn)證和訪問資源。Windows 2000 Server CD-ROM 上提供了原始的 Win9x 目錄服務(wù)客戶程序。但是，該附加客戶程序已經(jīng)由經(jīng)過改進(jìn)的 Win9x 目錄服務(wù)客戶程序所取代。 有關(guān)其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫中相應(yīng)的文章：
323466 Windows 95 和 Windows 98 的目錄服務(wù)客戶端更新的可用性
運(yùn)行 NT 4.0 SP2 及更早版本的 Windows NT 4.0 客戶機(jī)與未安裝目錄服務(wù)客戶程序的 Windows 95 計(jì)算機(jī)具有相同的身份驗(yàn)證和資源訪問問題。安裝 SP2 或更早版本的 Windows NT 4.0 客戶機(jī)在嘗試向啟用了 SMB Service 簽名的 Windows 2003 域控制器進(jìn)行身份驗(yàn)證時(shí)，可能會(huì)收到以下錯(cuò)誤信息：
The system could not log you on.Make sure your User name and domain are correct, then type your password again.Letters in passwords must be typed using the correct case.Make sure that Caps Lock is not accidentally on.
Microsoft 建議管理員在所有向包含 Windows Server 2003 計(jì)算機(jī)的域進(jìn)行身份驗(yàn)證的 NT 4.0 計(jì)算機(jī)上都安裝 NT 4.0 SP6A。
如果在引入 Windows Server 2003 域控制器之前無法將軟件更新安裝到受影響的 Windows 95 和 Windows NT 4.0 客戶機(jī)上，請(qǐng)?jiān)凇敖M策略”中先暫時(shí)禁用 SMB Service 簽名要求，直到能夠在 Windows 95 和 NT 4.0 客戶機(jī)上部署更新的客戶軟件。
在域控制器組織單元的“默認(rèn)域控制器”策略的以下節(jié)點(diǎn)中可以禁用 SMB Service 簽名：
計(jì)算機(jī)配置\Windows 設(shè)置\安全設(shè)置\本地策略\安全選項(xiàng)\Microsoft 網(wǎng)絡(luò)服務(wù)器：數(shù)字簽名通信（始終）
如果域控制器不位于域控制器的組織單元中，則必須將默認(rèn)域控制器的組策略對(duì)象 (GPO) 鏈接到所有承載 Windows 2000 或 Windows Server 2003 域控制器的組織單元?；蛘撸梢栽阪溄拥侥切┙M織單元的 GPO 中配置 SMB Service 簽名。
其他客戶機(jī)：
在運(yùn)行 Windows 98、Windows 98 Second Edition、Windows Millennium Edition、安裝了 SP3 或更高版本的 Windows NT 4.0、Windows 2000、Windows XP Professional 或 Windows Server 2003 的計(jì)算機(jī)上無需執(zhí)行其他的操作。
清點(diǎn)域和林中的域控制器：
確保林中的所有 Windows 2000 域控制器都已經(jīng)安裝了所有相應(yīng)的修復(fù)程序和 Service Pack。
Microsoft 建議所有的 Windows 2000 域控制器運(yùn)行 Windows 2000 Service Pack 3 (SP3) 或更高版本的操作系統(tǒng)。如果無法完全部署 Windows 2000 SP3，則所有 Windows 2000 域控制器的 Ntdsa.dll 文件的日期戳和版本必須是 2001 年 6 月 4 日和 5.0.2195.3673 之后的。 有關(guān)其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫中相應(yīng)的文章：
331161 Hotfixes to Install on Windows 2000 Domain Controllers Before Running Adprep /Forestprep