域功能可以激活只影响整个域和以下域之一的功能,列出了四种域功能级别

Windows 2000 混合模式(默认)

考虑兼容性而存在的,支持的域控制器:Microsoft Windows NT 4.0、Windows 2000、Windows Server 2003

考虑兼容性,那么功能方面就有损失


Windows 2000 纯模式


支持的域控制器:Windows 2000、Windows Server 2003

功能:组嵌套、通用组、SidHistory、安全组与通讯组之间的转换、可以通过提高目录林级别的

设置来提升域级别

与Windows 2000 混合模式的区别:

组嵌套和通用组在2000混合模式在受限制,×××也有不一样的地方

Windows Server 2003 过渡版

支持的域控制器:Windows NT 4.0、Windows Server 2003

支持的功能:在此级别内没有域范围的激活的功能。当目录林级别提升至过渡版后,该目录林中所有域都

将自动提升至该级别。该模式只在将 Windows NT 4.0 域中的域控制器升级至 Windows Server 2003 域控制器时使用。

Windows Server 2003

支持的域控制器:Windows Server 2003

支持的功能:域控制器重命名、登录时间戳属性更新与复制。

从 Windows NT 4.0 升级的域或由基于 Windows Server 2003 的计算机经过提升而创建的域都在Windows 2000 混合模式功能级别上操作。当 Windows 2000 域控制器升级Windows Server 2003 操作系统时,Windows 2000 域保持它们当前的域功能级别。您可以将域功能级别提升到 Windows 2000 纯模式或是 Windows Server 2003。

当域功能级别得到提升后,运行早期版本操作系统的域控制器将不能被引入到该域中。例如,如果您将域功能级别提升至 Windows Server 2003,则不能将运行 Windows 2000 Server 的域控制器添加到该域中。

随着每个后续级别的提升,域功能将激活所包含的上一个域级别的功能。

对于森林,有个森林功能级,只有2项,WIN2000本机模式和WIN2003

当前森林中的域功能级别都是2003的时候,才可以提升森林功能级别为2003。

通过图片看的更清晰

DC功能级的提升是在AD用户和计算机中




默认情况下,当前域功能级别会是WIN2000混合模式,点下面提升就可以了。需要注意的就是: 这些功能级别的提升,是不可逆的



提升整个森林的功能级别










为什么不能提升呢,这就是前面所说的,提升森林功能级别到2003的时候,必须森林中所有的域功能级别都是2003的。但是,也可能是另一个原因,那就是在当前森林中,还有一个DC,我没有开启,也会导致这个错误。

其实我们在提升域功能级别时,假如森林中还有域控制器没有开启,最后也会报一个错误。