域和林功能级别是一种标志,该标志提示语管理员域和林中所有域控制器存在一定差异,不同级别对应不同操作系统。当功能级别被提升之后,一些依赖于操作系统的新功能将被启用。之前的功能仍然支持,以便使用那些功能的任何应用程序或服务奖继续像以前那样工作。因此建议,尽量使用高的功能级别。

功能级别概述

    功能级别确定了在域或林中启用的AD DS域服务的功能,该功能将闲置哪些Windows Server操作系统可以在域或林中的域控制器上运行。功能级别不会影响连接到域或林的工作站和成员服务器,影响目标是与控制器。


功能级别在域中的作用

    域环境中,林功能级别和域功能级别提供启用林范围和域范围的新功能、新特性和功能。通过提升林和域功能级别,可以启用那些暂时收到限制的新特性。根据域环境,可以获得不同的最高的功能级别。如果在林中或者域中,所有的域控制器都运行最新的服务器版本,然后林功能级别和域功能级别都已经升到最高级别,那么所有的林范围和域范围的新特性都是可用的。相反的,如果存在运行在先前版本服务器系统的域控制器,AD DS域服务的特性的使用将受到限制。

    每一个新版本的Windows服务器在操作系统上的AD DS域服务(Active Directory服务)中都有新的功能和特性的引进,但是只有当域或者林中的所有的域控制器都升级到同一版本的服务器系统时,这些新的特性才可以被启用。例如Windows Server 2012支持“Active Directory回收站”功能,允许管理员从Active Directory中恢复已删除的对象。为了支持者一新功能,只有让所有的域控制器都运行在Windows Server 2012域控制器域早起版本Windows系统域控制器共存时,如果根据删除动作判断删除的对象是否可以存放在Active Directory回收站,以及是否可以从回收站中被恢复,很明显会造成活动目录数据库的不一致性,为了防止这种情况,需要一种机制,使得混合环境中这些新特性保持禁用状态,知道所有域或森林的域控制器已经升级到支持它们所需的操作系统最低水平。这个机制就是林和域的功能级别。


选择合适的功能级别

    创建新域或新林时,管理员可以选择使用的功能级别,建立尽量设置为高级别的功能级别,尽可能充分利用AD DS域服务器功能。例如,如果肯定不会将运行Windows Server 2003(或任何较早的操作系统)的域控制器添加到域或林,建立选择“Windows Server 2008”功能级别。

    安装新林时,Active Directory部署向导将提示设置林功能级别,然后设置域功能级别。不能将域功能级别设置为低于林功能级别的值。


功能级别的限制

    1.第一个限制

    如果功能级别被提升,运行在低级版本的Windows Server上的域控制器就不能被添加到域或目录林中。如果非要安装的话,就会产生一些问题,例如改变对象的复制方式。为了防止这些问题的出现,一个新的域控制器必须运行在同一水平,或者是比域或目录林功能级别更高的服务器系统上。
</