3提升域功能級別和林功能級別

1、提升域功能級別和林功能級別一、概念在WindowsServer2008R2ADDS域服務(wù)中的域和林功能，提供了一種可以在網(wǎng)絡(luò)境中啟用全域性功能或全林性功能的方法，不同的網(wǎng)絡(luò)環(huán)境，則有不同的域功能和林功能級別。如果域或林中的所有域控制器運行的都是WindowsServer2008R2,并且域和林功能級別設(shè)置為WindowsServer2008R2,則所有全域性功能和全林性功能都可用。如果域或林中有WindowsServer2000、WindowsServer2003或WindowsServer2008域控制器，則AD功能將受到限制。二、域功能域功能啟用了可影響整個域以及僅影響該域的功能。在Win

2、dowsServer2008R2ADDS中,有四個可用的域功能級別：Windows2000純模式、WindowsServer2003（默認值）、WindowsServer2008、WindowsServer2008R2.表列出了域功能級別及其相應(yīng)支持的域控制器和該功能級別啟用的功能。所有默認的ActiveDirectory功能所有來自WindowsServer2003域功能級別的功能以及下列功能：3QE口JSHETWindows2000純模式aWindows2000WindowsServer2003授權(quán)管理器可以將苴授權(quán)策咯存儲在ADDS中。3包括受限制的委派，這便應(yīng)用程序可以通過Kerber

3、os身份驗證協(xié)議利用安全的用戶憑據(jù)委派?？梢詫⑽膳渲脼閮H允許特定的目標服務(wù)。支持選擇性的身份驗證這可以從受信任林指定允許對信任林中資濾服務(wù)進行身份驗證的用戶和組。2-WindowsServer2008*-*WindowsSexver2008R2刀所有軟認的ActiveDirectory功能及以下功能：“為分發(fā)組和安全組啟用的通用組?！敖M嵌套?！耙褑⒂媒M轉(zhuǎn)換可使安全組和分發(fā)組間進行轉(zhuǎn)換。卩安全標識符(SID)歷史記錄。2WindowsServer2003aWindowsServer2003*-1WindowsSexver2008*-WindowsSeiver2008R2a所有默認的Active

4、Directory功能*所有來自Windows2000本機模式域功能級別的功能，以及以下功能2準備要用于域控制器重命名的域管理工具Netdom.exe的可用性。3更新登錄時間戮。使用用戶或計算機的上次登錄時間來更新斂蜩處場.甥刼贈屈性?？梢栽谟騼?nèi)復(fù)制該屬性。3在級慝磁滋龍烘1對象和用戶對象上將鬆須晏策刖規(guī)冬屬性設(shè)置為有效密碼的功能。3重定向用戶和計算機容器的功能。默認情況下，提供兩個已知容器以容納計算機和用戶/組恢P:cn=Computers?和cn=Users?o此功能可用于定文這些帳戶新的已知位豊。3三、林功能林功能啟用了林中所有域上的功能。在WindowsServer2008R2操作系統(tǒng)

5、中有四個可用的林功能級別：Windows2000、WindowsServer2003（默認值）、WindowsServer2008和WindowsServer2008R2。下表列出了WindowsServer2008R2操作系統(tǒng)中可用的林功能級別及相應(yīng)支持的域控制器和啟用的功能。乂:ra口丁核j工則時-Windows2000WindowsNT(R)4.2Windows2000*-*WindowsServer2003*-*WindowsSeiver2008*WindowsServer2008R2*3支持所有默認的ActiveDirectoxy功能。aWindowsSeiver2003PWindo

6、wsServer2003*-WindowsServer2008QWindowsServer2008R2所有軟認的ActiveDirectory功能及以下功能：“林信任域重命名卩鏈接值復(fù)制（組成員身份中的更改為各個成員存儲并復(fù)制值，而不是作為單個單位復(fù)制整個成員身份。）在不同域控制器中同時添加或刪除不同成員時這在復(fù)制和消除可能丟失的更新過程中會導(dǎo)致較低的網(wǎng)絡(luò)帶寬和處理器便用率。3部署運行WindowsServer2008的只讀域控制器（RODC）的功能。4改進的知識一致性檢查器（KCC）的算法和可伸縮性。站點間拓撲生成器CSTG）便用改進的算法可縮於以支持具有遠遠大于在Windows2000林功

7、能級別上所支持站點的數(shù)量的林。3在域目錄分區(qū)中創(chuàng)淫動態(tài)輔助類（稱為畑磁觀切虔）的實例的功能。3將對象實例轉(zhuǎn)換為用戶對象實例的功能及反向轉(zhuǎn)換功能。3創(chuàng)逮新組（稱為應(yīng)用程序基本組和輕型目錄訪問協(xié)議CLDAP）查詢組）類型的實例以支持基于角色的授權(quán)的功能。心在架構(gòu)中停用并重新定義屈性和類別。卩WindowsSexver2008WindowsServer2008*-*WindowsSexver2008R2*3該功能級別提供WindowsSexver2003林功能級別上可用的所有功能，但不提供任何苴他功能。但在軟認時況下，隨后添加到林的所有域，將在WindowsServer2008域功能級別進行操四、提

8、升域功能級別1、使用域管理員帳號登錄到域PDC上；2、依次單擊“開始”一“管理工具”一“ActiveDirectory域和信任關(guān)系”。CommandPrompt*WndtwvsLlpd笙世Internet&ptc*efNotepadEaseofAccessCentertJetwcfkControlPaneliSCSIIribiatorSeojrXyPokyMeioryDiagnosticsTodRekabilfiyandPerformanceMonftoi_二|_:”魯J鬥SQIWVM丨I霉匕人：于AdhirdsUartouCofinputerHelpandSupportWridtwiSecu

9、titStatS*iaffdiQfiJStart：iSJiareantfStorageManagementStoraq?ExploresSystemCcnfiguratictiTjJj/IJjJIJJJJWindowsFinjnIni陽Gmfigifaelor.毎垮Mkrosoft耳譽WindowsJTJSc?r川3、在控制臺樹中，右鍵單擊要提升其功能級別的域，然后單擊“提升域功能級別”。4、在“選擇一個可用的域功能級別”中，執(zhí)行下列操作之一：若要將域功能級別提升到WindowsServer2008,請單擊“WindowsServer2008”，然后單擊“提升”。若要將域功能級別提升到Wind

10、owsServer2008R2,請單擊“WindowsServer2008R2”，然后單擊“提升”。五、提升林功能級別1、使用企業(yè)管理員帳號登錄到林根域的PDC上;2、依次單擊“開始”、“管理工具”和“ActiveDirectory域和信任關(guān)系”。ConvolPanelAllftQflr-anvsLot諒SecurXyPobcyMemoryDignotksTodMotepddSee飾CcnfiigurifciQnWiisrdSeryerManagerServicesActiveDirectoryDonnrandTrustsAdwiStrAtivTodCommandPromptWidtwvsup

11、d笙世y!Internet宙知申巒gofAccessCenter|題Actr-fflDirettorySit騎若ftdServicesActweDirectoryUsersandConnput*rsADSIEditWrufcwiSecurityADataSources(ODC)EvertViewerGrwpPtKyMriagempnti5C5IRebabilflyandPerforniafKeMnftorCofinpukerfJetworkHelpandSupport:WO嚴e【上InR回Confjguallon&單椒rosoft忙屮Wndo腳土上疝i.|訃：Stidf?andStorageh

12、nagement-Stcx科eExpkx戡SystemConfigurationitfWindow但予葉予孕g(shù)啓帝孝.-.JZ/i3、在控制臺樹中，右鍵單擊“ActiveDirectory域和信任關(guān)系”，然后單擊“提升林功能級別”。4、在“選擇一個可用的林功能級別”中，執(zhí)行下列操作之一：若要將林功能級別提升到WindowsServer2008,請單擊WindowsServer2008，然后單擊“提升”。若要將林功能級別提升到WindowsServer2008R2,請單擊WindowsServer2008R2,然后單擊“提升”。六、手動設(shè)置域功能和林功能LDAP工具（如Ldp.exe和Adsie

13、dit.msc）可用來查看和設(shè)置當前域和林功能級別，下面我們使用的是Adsiedit工具來設(shè)置。1、手動設(shè)置域功能依次單擊“開始”一“運行”，輸入“adsiedit.msc”，按回車打開adsiedit工具，在如下示例圖中修改msDS-Behavior-Version屬性的值2、手動設(shè)置林功能依次單擊“開始”一“運行”，輸入“adsiedit.msc”，按回車打開adsiedit工具，在如下示例圖中修改msDS-Behavior-Version屬性的值OKmJ玆朮庖丫史CN-OttpUySpecfersCN-xtendedRiflh：5CFi-PartiUonsProperttES創(chuàng)|SeeLrfy|OBCNHwlAndFoundCc:密ADEd*jMifqcarfxt(!HGDCC3/DCheyWflpK&ain:-jSct