你這個問題很好解決，打電話給賣M$的廠商業務，一定有解...

優點:
第一 升級上去可以安裝EXCHANGE 2010.
第二 群組原則變多了,但是使用者端的系統也要更新成WIN7,比較有幫助.
第三 升級上去也可以使用RODC!

缺點:
第一 有風險,大部分主管都會怕.怕官位不保,被你搞到,串位子!
第二 內部不要有WIN 2000的系統,因為升級不只是單純升級DC還有樹系等級,這點要很注意!

升級是趨勢,做事情若要考慮一堆,我想可以不必做,不要讓自己的系統不要有斷層發生.

我想不到優點... 抱歉，2 樓 BLUE 大大的優點在我看來...都不是~

缺點 :

1. SERVER 硬體要更強且系統都要變成 X64
2. 除了 PC 外，所有的周邊設備與 AP、SERVICE 等都能支援 2008R2 的 KERBEROS 驗證嗎?(AES)，因為這可能要把所有的廠商與程式全部測試一遍無誤再來考慮吧!
3. 公司要花不少錢且看不到明顯的效益...，我相信老闆重點在此!!

SORRY~ 澆了一大桶冷水..

PS. 因為現在買的都是 2008 R2，2008 也買不到了，故回答針對 2008 R2 版!

官方 : 較安全，以後2003 不提供服務。
廠商 : 你們公司 可以花錢 我們公司 可以賺錢。

其實 叫廠商 寫出來就好了，他們 應該都會有 固定範本 你在套用上去就可以了。

2008 有其必要性，但 我完全不建議 升級，導入之後，捆擾 很多，好在 我不是AD 管理人。

我目前最實用的部分
1.更完整的GPO
2.Hyper-V
3.RODC

貴公司目前與AD有關的系統有哪些？
我公司基本僅限於file server和isa2004，所以基本就没好處。
等server 8出來再考慮吧。

各位大大
有關 AD 升級，只能告訴你沒好處!
所有好處都是廠商說的!都是廠商想像的!
事務在管理上真的不要升級，難怪老闆會要求你提資料!

簡單，你不升級，win7無法管到。xp在兩年就不支援了，除非貴司完全不上網，到時候微軟不支援，造成漏洞百出，反而走路的是主管。