◎提高網域與樹系功能等級至Windows Server 2016

最近將辦公電腦N4670G升到了win11,雖然也能正常加入2008網域使用,但畢竟之前win10對應的主要DC版本就已經是server 2016。2008網域已停止支援且面對w10、w11會發現漸漸出現不能支援的GP項目,既然目前網域已沒有2008DC,為求心理上更完整的支援性還是趁想起時趕緊把網域和樹系升級吧…

首先確認一下五大角色是誰以及網域控制站的作業系統版本,目前環境有四台DC,分別是Windows Server 2016與2019,因此最高等級只能提高到2016,無法上到2019,要提高功能等級的版本雖然不用所有DC等級一致,但會受到最低版本作業系統的限制,因為打從心裡不喜歡Server2012的介面,所以從沒讓2012擔任過校內DC的角色。

一、提高網域功能等級

網域功能等級透過ADUC來操作,設定上其實蠻簡單的…

這回直接跳級,從Windows Server 2008 R2提升到Windows Server2016,雖然跳過了一個版本但其實不會有影響,會有影響的好像是太新的domain computer無法加入過舊的Domain。去年暑假某廠商帶著一台Server 2019來學校借測試要加入我們的2008網域,因為他們在北部某大學的案子遇到無法加入對方2003 AD的問題,結果加入2008沒問題,加入2003就被拒絕了,有建議對方加入一台2016以後的DC試試,但結果是當初建置網域的人不在了,後頭接手的人不敢動AD,我也好奇這樣到底還能撐多久…

網域功能等級提升後是無法再降級的,最好先做功課確認沒有自己提供的服務在新版本被取消

接著就是等待AD DS進行複寫了

最後確認網域功能等級是否已是Windows Server 2016

二、提高樹系功能等級

網域功能等級完成後剩下樹系還是2008 R2

提升樹系功能等級是透過Actice Directory 網域及信任來操作

一樣跳過我不喜歡的2012

再次提醒提高等級的動作無法還原…

完成提高功能等級,等待資料複寫…

最後就真的跟2008說再見了…

發佈留言