今年夏天，我正在使用Windows 7推出新机器，并将部门中的所有客户机从XP迁移到Windows 7.域控制器正在运行2k3 Server SP2。
我需要的大多数组策略已经存在于GPMC中，但是有些Windows 7特有的设置（例如，BitLocker设置，UAC）无法在DC中设置。 我已经阅读了几个文档，可以从2k3服务器pipe理这些设置（如果我从Win7客户端configuration它们），但是我一直没有find任何有关如何实际完成的好文档。
我已经尝试在Windows 7客户端上安装RSAT，但似乎并不想与DS交谈。 据我所知，DS被configuration为接受远程pipe理连接。
Win7 / 2008 R2设置不会存在于您的AD模式中，除非您将其扩展到2008 R2级别（除非MS做了一些非常不寻常的事情，而我没有听说它）。
他们通常不鼓励人们通过向旧版本添加function来升级他们的DC操作系统。
克里斯S给这里的过程的概述。 这里有一些很棒的点，附带条件信息。
FWIW，我的dcpromos都是平淡无奇的，但是再次，我非常小心地运行这些testing，并确保任何错误事先被清除。