关于活动目录AD林/域功能级别提升/降级问题

Windows Server 2003活动目录AD林/域功能级别能不能直接提升到Windows Server 2012?

哪些Windows Server版本活动目录AD林/域功能级别能直接提升到Windows Server 2012?

Windows Server 2012活动目录AD林/域功能级别能不能直接降级到Windows Server 2008?

哪些Windows Server版本活动目录AD林/域功能级别能直接降级到Windows Server 2008?

Windows Server 2003、Windows Server 2003 R2、Windows Server 2008、Windows Server 2008 R2版本的Active Directory林/域功能级别可以直接提升到Windows Server 2012。

将林功能级别设置为某个值之后,就不能回滚或降低林功能级别,但有一种情况例外:当你将林功能级别提升到 Windows Server 2012 后,可以将它降级到 Windows Server 2008 R2。如果未启用 Active Directory 回收站,也可以将林功能级别从 Windows Server 2012 降低到 Windows Server 2008 R2 或 Windows Server 2008,或者从 Windows Server 2008 R2 降低回 Windows Server 2008。例如,如果将林功能级别设置为 Windows Server 2008 R2,则无法将其回滚到 Windows Server 2003。

将域功能级别设置为某个值之后,就不能回滚或降低域功能级别,但有一种情况例外:当你将域功能级别提升到 Windows Server 2008 R2 或 Windows Server 2012,且林功能级别为 Windows Server 2008 或更低时,可以选择将域功能级别回滚到 Windows Server 2008 或 Windows Server 2008 R2。你只能将域功能级别从 Windows Server 2012 降级到 Windows Server 2008 R2 或 Windows Server 2008 或从 Windows Server 2008 R2 降级到 Windows Server 2008。例如,如果将域功能级别设置为 Windows Server 2008 R2,则无法将其回滚到 Windows Server 2003。

时间: 2024-10-10 05:19:56

关于活动目录AD林/域功能级别提升/降级问题的相关文章

活动目录(AD DS)域改名

在过去的几年工作中,接触了客户的上百个域,绝大部分看起来都是很随意地搭建起来,后期的生产维护要多花很多时间.只有一个是咨询了美国最著名的网络安全公司建立起来的,几乎符合大多教科书的命名及安全规范,堪称典范.后来才了解到:该公司还设计了美国国防部,诺思罗普-格鲁曼公司(全球最著名的军火商,没之一,航母设计者)以及美国众议院的网络. 随着微软活动目录的开发,新的功能不断添加,最初的设计缺陷可以在后来的运维当中改正,域改名(domain rename)便是其中之一.在Windows 2000中,即使是

Skype for Business Server 2015活动目录AD域要求

?? 域控制器 ?Windows Server 2012 R2 ?Windows Server 2012 ?Windows Server 2008 R2 ?Windows Server 2008 林功能级别/域功能级别 ?Windows Server 2012 R2 ?Windows Server 2012 ?Windows Server 2008 R2 ?Windows Server 2008 ?Windows Server 2003

转移域中的操作主机提升域功能级别!

一.先说提升域功能级别! 在Windows域中,随着操作系统的更新升级好多新的功能是之前的的操作系统不支持的,但是域环境在很久以前就已经在的操作系统(比如Windows server 2003)上搭建好了,无法使用更高的功能级别(比如Windows server 2008 R2)!这时就需要使用到今天提升域功能的实验内容了! 二.要想转移操作主机就不得不提操作主机 1.操作主机一共有五个:架构主机.域命名主机.PDC仿真主机.RID主机和基础结构主机! 1.1.架构主机:用于控制AD整个林中所有

关于活动目录AD升级问题

Windows Server 2003活动目录AD能不能直接升级到Windows Server 2012? 哪些Windows Server版本活动目录AD能直接升级到Windows Server 2012? Windows Server 2003.Windows Server 2003 R2.Windows Server 2008.Windows Server 2008 R2版本的Active Directory可以直接升级到Windows Server 2012.其它更早版本的Active

TurboMail邮件系统微软活动目录(AD) 验证设置指南

概述 本指南用于说明TurboMail 邮件服务器如何与微软活动目录(AD)进行用户数据同步和验证用户.TurboMail邮件服务器用户验证结构如下: 验证服务器用于跨数据库,LDAP(AD)服务器的验证中心.TurboMail邮件服务器把验证请求发送到验证服务器,验证服务器再根据具体的后台用户信息保存类型进行相应的用户信息读取,验证. AuthCenter Server设置 打开 authcenter/conf/sys.conf 配置文件,加入以下指定数据服务器信息: auth_type=ad

CS5:客户需要咨询2008域功能级别以上的域间信任时需要开通最小必要端口

客户咨询概括: 客户需要进行域间信任,但是发现不成功,需要得到详细的域间信任需要开通的最少必要端口号,以便安全审核. 建议内容: 1,与客户确认域功能级别是2008以上,环境中没有Server 2003系统.2,提醒客户在Server2008以后,根据IANA建议,Windows 的客户端动态出栈端口范围改为49152-65535(出厂默认值).3,域间信任需要的最少端口为: 原文地址:http://blog.51cto.com/13133729/2064374

TFS 与活动目录AD(Active Directory)的同步机制

TFS用户管理机制 TFS系统与企业域服务器用户系统(或本地计算机用户系统)高度集成在一起,使用域服务器验证系统用户的账户和密码,从而在企业中实现单一用户,单点登录.也就是说,TFS系统自身并没有用户管理的功能,没有针对账户信息的创建.修改.删除功能.当用户通过域服务器提供的功能修改了账户密码以后,登陆TFS系统时,需要使用新的账户密码. 但是,并不是说在TFS系统中完全没有账户信息的概念.实际上,当管理员将开发人员的域账户或本地服务器的账户添加到TFS的团队项目中时,TFS系统自动将账户的部分

windows 活动目录管理(1)简述部署域服务

(一)AD简述: 1. 活动目录(Active directory):是windows 网络中的目录服务,对于活动目录域服务AD DS概念,分为两种活动目录是一个目录:活动目录是一种服务. 优点和特性  : 集中管理,便捷地访问网络资源,可扩展性. 2.域(domain):是组织与存储资源的核心管理单元. 3.域控制器(domain controller):就是安装了活动目录服务的一台计算机. 4.对象(object):由一组属性组成. 5.属性(Attribute):就是用来描述对象的数据.

活动目录管理及维护----------操作主机2(升级03域控制器到08)

享受生活 热爱挑战       刘明远分享 六 操作主机  下 每章一段话 我想我们应该用自己的力量去完成以往没完成的事情,要给自己勇气去做,不要留下遗憾 提升2003AD 到 2008AD  实现思路 1 扩展Windows server 2003 AD 的林架构和域架构.更新组策略对象权限,更新AD对RODC(只读域控制器)的支持 2  将独立服务器DC02 加入现有域,并提升为额外域控制器. 3  将fsmo角色转移到dc02. 4 将DC01降级为普通成员服务器 5 提升AD域功能级别和