系列第二篇，聚焦管理工具革新、ADAM 應用模式 AD、AD 四分區架構、GPMC、ADPREP 升級準備、網域重命名與複寫監控。
四大管理工具新面貌
- 管理您的伺服器：安裝服務後自動顯示相關常用工作，登入即分佈各管理區域，免搜尋。
- 電腦管理：升級為 DC 後自動隱藏「本地使用者/群組」圖示 (WS2000 只紅叉)。
- 群組原則：新增無線、Messenger、IIS、媒體 DRM、時間同步等項目，介面加入「擴充檢視」說明欄。
- Web 管理介面：安裝 IIS 後可管使用者、服務、排程關機。
ADAM：應用程式模式 Active Directory
- 獨立服務執行於 XP/WS2003 各版，建立與實際 AD 齊平的實例，不修改結構描述即可擴充屬性。
- 支援 WS2003/WS2000/NT 4.0 安全子系統驗證，向下相容性佳。
- 多實例隔離部署，各部門資料獨立，ACL 保護，可用 Windows Script Host 部署。
Active Directory 四分區架構
| 分區 | WS2000 (三分區) | WS2003 (四分區) |
|---|
| 網域 | 所有物件與屬性 | 僅該網域物件，複寫限網域內 |
| 組態 | 站台/應用程式設定 | 複寫至所有 DC |
| 結構描述 | 類別定義 | 複寫至所有 DC |
| 應用程式 | — | 新增，複寫至網域內所有 DC 及指定跨網域 DC |
- DNS 區域移至應用程式分區，減輕 GC 負載。
- 支援網域重命名 (DNS/NetBIOS)，操作繁瑣 (全網域重開機、成員雙重開機)，不可改變樹系根網域名稱。
- ADMT 增強跨網域移動帳號。
- 使用者帳號管理：容器間拖曳、多選批次修改。
升級準備：ADPREP 兩階段
adprep /forestprep (結構描述擴充，企業管理員執行)
adprep /domainprep (網域準備，較快)
在建立首台 WS2003 DC 前必須在 WS2000 環境完成。
NT 4 升級無需 ADPREP (無目錄服務)。
複寫信任監控與 GPMC
- 內建「複寫信任監控」工具監視 DC 複寫狀態。
- GPMC (另行下載)：精準 GPO 管理、HTML 報告、Group Policy Results (實際套用) / Modeling (模擬) 兩大分析工具。
- 微軟宣稱 150+ 新原則設定、修訂版 MMC 顯示設定描述。
Windows Server 2003 在管理工具與目錄服務架構上邁出關鍵一步，為後續 WS2008 奠基。
