如何实现林和域的功能级别平稳安全升级？

最新推荐文章于 2022-06-21 11:41:55 发布

itscenario

最新推荐文章于 2022-06-21 11:41:55 发布

阅读量3k

点赞数

文章标签： AD Windows Server 升级域林

本文链接：https://blog.csdn.net/itscenario/article/details/8173309

版权

本文详细介绍了在Windows Server环境下，如何安全地升级Active Directory的林和域功能级别，以启用新特性并保持环境一致性。升级过程中需要注意不能添加低版本域控制器，并且提升后的功能级别无法回滚，除非在特定条件下。了解这些限制对于成功管理和维护AD环境至关重要。

摘要由CSDN通过智能技术生成

本文引自于：http://social.technet.microsoft.com/Forums/zh-CN/UpgradeMigration/thread/23f734cb-184b-4cca-a691-146c99088d65

林功能级别以及域功能级别
大家都知道存在林和域功能级别这个概念，当客户升级Active Directory时，他们不可避免的会有一些困惑和疑虑。功能级别为什么要提升？为什么有这个必要？提升会引起活动目录发生什么变化呢？
在这些问题能够得到妥善解决之前，首先必须理解林和域功能级别在活动目录服务中到底有什么用。每一个新版本的Windows Server上的Active Directory服务中都有新的功能和特性的引进，但是只有当域或者林中的所有的域控制器都升级到同一版本的服务器系统时，这些新的特性才可以被启用。例如，Windows Server2008 R2介绍了AD回收站功能，允许管理员从Active Directory中恢复已删除的对象。为了支持这一新功能，只有让所有的域控制器都运行在Windows Server2008 R2系统中。在混合环境中，也就是在Windows Server2008 R2的域控制器与运行在早期版本的Windows系统中域控制器共存的时候，如果根据删除的动作是发生在什么样的域控制器上的，来规定删除的对象是否可以存放在AD回收站，是否可以从回收站中被恢复。这很明显会造成活动目录数据库的不一致性，为了防止这种情况，需要一种机制，使得混合环境中