林功能和与功能级别.docx

在Windows Server 2008 R2 AD DS域服务中的域和林功能，提供了一种可以在网络境中启用全域性功能或全林性功能的方法，不同的网络环境，则有不同的域功能和林功能级别。如果域或林中的所有域控制器运行的都是Windows Server 2008 R2,并且域和林功能级别设置为Windows Server 2008 R2,则所有全域性功能和全林性功能都可用。如果域或林中有Windows Server 2000、Windows Server 2003或Windows Server 2008域控制器，则AD功能将受到限制。二、域功能域功能启用了可影响整个域以及仅影响该域的功能。在Windows Server 2008 R2 AD DS中，有四个可用的域功能级别：Windows 2000纯模式、Windows Server 2003（默认值）、Windows Server 2008、Windows Server 2008 R2.下表列出了域功能级别及其相应支持的域控制器和该功能级别启用的功能。 查看原图（大图）三、林功能林功能启用了林中所有域上的功能。在Windows Server 2008 R2操作系统中有四个可用的林功能级别：Windows 2000、Windows Server 2003（默认值）、Windows Server 2008和Windows Server 2008 R2。下表列出了Windows Server 2008 R2操作系统中可用的林功能级别及相应支持的域控制器和启用的功能。 查看原图（大图）四、提升域功能级别1、使用域管理员帐号登录到域PDC上；2、依次单击“开始”“管理工具”“Active Directory 域和信任关系”。查看原图（大图）3、 在控制台树中，右键单击要提升其功能级别的域，然后单击“提升域功能级别”。4、 在“选择一个可用的域功能级别”中，执行下列操作之一：若要将域功能级别提升到 Windows Server 2008，请单击“Windows Server 2008”，然后单击“提升”。 若要将域功能级别提升到 Windows Server 2008 R2，请单击“Windows Server 2008 R2”，然后单击“提升”。 五、提升林功能级别1、 使用企业管理员帐号登录到林根域的PDC上；2、 依次单击“开始”、“管理工具”和“Active Directory 域和信任关系”。查看原图（大图）3、在控制台树中，右键单击“Active Directory 域和信任关系”，然后单击“提升林功能级别”。4、 在“选择一个可用的林功能级别”中，执行下列操作之一：若要将林功能级别提升到 Windows Server 2008，请单击 Windows Server 2008，然后单击“提升”。 若要将林功能级别提升到 Windows Server 2008 R2，请单击 Windows Server 2008 R2，然后单击“提升”。 六、手动设置域功能和林功能LDAP工具（如Ldp.exe和Adsiedit.msc）可用来查看和设置当前域和林功能级别，下面我们使用的是Adsiedit工具来设置。1、 手动设置域功能依次单击“开始”“运行”，输入“adsiedit.msc”，按回车打开adsiedit工具，在如下示例图中修改msDS-Behavior-Version属性的值2、 手动设置林功能依次单击