Kontrolowanie Visty z serwera AD w wersji 2003…
…okazuje się, że nie jest to wcale takie proste :-(
Opiekuję się siecią, która składa się z kontrolera domeny (Microsoft Windows 2003 server) oraz kilkunastu stacji roboczych z Windows XP. Jakiś czas temu dołożyłem do niej kilka komputerów z Vistą, podłączyłem do domeny i wszystko wydaje się działać w miarę dobrze (na tyle dobrze, na ile pozwala Vista, oczywiście). Jednak właśnie spotkałem się z problemem globalnego wyłączenia UAC. Teoretycznie do takich rzeczy służy GPO i właśnie tego mechanizmu chciałem użyć. Niestety, Microsoft zmienił format plików, które odpowiadają za składowanie szablonów administracyjnych, więc nie mogę sobie tak po prostu dodać nowych do istniejącej domeny :-(
Jedyną metodą, którą do tej pory znalazłem jest podniesienie schematu domeny do wersji 2008 i używanie stacji z Vistą do zarządzania GPO. Nie bardzo mi się taki pomysł podoba… chyba będzie trzeba napisać własne szablony…