Повысить функциональные уровни домена и леса в службах доменов Active Directory

Применяется к: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Функциональные уровни определяют доступные возможности домена или леса доменных служб Active Directory (AD DS). Функциональные уровни также определяют, какие операционные системы Windows Server можно запускать на контроллерах домена в домене или лесу. Изменение уровней происходит при использовании более новых версий операционной системы контроллера домена, а также более высокого функционального уровня домена или леса. В этой статье описывается, как повысить функциональные уровни домена и леса Active Directory. Рекомендуется обновить серверы доменной службы Active Directory до последнего выпуска.

Чтобы включить последние функции домена, все контроллеры домена в домене должны запускать версию Windows Server, которая соответствует или более новой, чем требуемый функциональный уровень. Если они не соответствуют этому требованию, администратор не может повысить функциональный уровень домена.

Чтобы включить последние функции на уровне леса, все контроллеры домена в лесу должны запускать версию операционной системы Windows Server, которая соответствует или является более новой, чем требуемый функциональный уровень. Текущий функциональный уровень домена должен быть уже на последнем уровне. Если лес соответствует этим требованиям, администратор может повысить функциональный уровень леса.

Функциональные уровни домена и леса влияют только на то, как контроллеры домена работают вместе в качестве группы. Клиенты, взаимодействующие с доменом или лесом, не затрагиваются изменениями. Приложения также не влияют на эти изменения. Однако приложения могут использовать новые функции, найденные в более поздних версиях Windows Server после того, как администратор поднимает уровень домена. Дополнительные сведения о функциональных уровнях см. в разделе Функциональные уровни служб доменов Active Directory.

Prerequisites

Чтобы повысить функциональный уровень домена, необходимо выполнить следующие предварительные требования:

Все контроллеры домена в домене выполняют по крайней мере версию Windows Server, до которой требуется повысить функциональный уровень домена. Например, чтобы повысить функциональный уровень домена до Windows Server 2025, все контроллеры домена в домене должны работать под управлением Windows Server 2025. Если у вас есть контроллеры домена под управлением более ранних версий Windows Server, необходимо обновить их до Windows Server 2025, прежде чем повысить функциональный уровень домена.
Прежде чем повысить уровень компьютера под управлением Windows Server 2025 до контроллера домена в существующем домене, этот домен также должен быть по крайней мере на уровне функциональности Windows Server 2016. Более ранние версии Windows Server не поддерживают контроллеры домена Windows Server 2025.
Ваш лес и домен Active Directory работают нормально и не содержат ошибок репликации. Дополнительные сведения об ошибках репликации см. в статье "Диагностика сбоев репликации Active Directory".
Определите все контроллеры домена, на которые размещены роли глобального каталога и FSMO. Создайте и проверьте резервные копии этих контроллеров домена перед внесением изменений.
Вы должны быть членом группы "Администраторы предприятия" или обладать эквивалентными правами, чтобы повысить функциональный уровень леса.
У вас должен быть компьютер с одним из следующих средств удаленного администрирования сервера (RSAT):
- Средства AD DS.
- Модуль Active Directory для Windows PowerShell.

Просмотр текущего функционального уровня

Чтобы просмотреть текущие функциональные уровни домена и леса, можно использовать оснастку «Домены и доверительные отношения Active Directory» или Windows PowerShell. В следующих разделах описывается, как просматривать функциональные уровни с помощью этих методов.

Note

Windows Server 2019 и Windows Server 2022 используют Windows Server 2016 в качестве последних функциональных уровней.

Desktop
PowerShell

Чтобы просмотреть функциональный уровень домена или леса с помощью консоли доменов и доверия Active Directory, выполните следующие действия.

Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).
Выберите меню "Пуск" и введите домены и отношения доверия Active Directory в поле поиска.
Откройте домены и отношения доверия Active Directory.
В дереве консоли щелкните правой кнопкой мыши узел домена и выберите пункт "Свойства".
В диалоговом окне "Свойства" показан текущий функциональный уровень домена и леса.

Чтобы просмотреть уровень работы домена или леса с помощью PowerShell, выполните следующие действия.

Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).
Откройте PowerShell от имени администратора.
Выполните следующую команду, чтобы просмотреть текущие уровни функциональности домена всех доменов в лесу.
```
Get-ADForest | Select-Object -ExpandProperty Domains | ForEach-Object { Get-ADDomain $_ } | Select-Object Name, DomainMode
```
Выполните следующую команду, чтобы увидеть текущий функциональный уровень леса, заменив <forest> именем леса.
```
Get-ADForest -Identity <forest> | Select-Object ForestMode
```

Дополнительные сведения о командлетах Get-ADDomain и Get-ADForest см. в разделе Get-ADDomain и Get-ADForest.

Повышение функционального уровня

Чтобы повысить функциональные уровни домена и леса, можно использовать консоль «Домены и доверительные отношения Active Directory» или Windows PowerShell. В следующих разделах описывается, как повысить функциональные уровни с помощью этих методов.

Important

Если все контроллеры доменов во всех доменах леса работают под управлением Windows Server 2025, вам не нужно вручную повышать функциональные уровни отдельных доменов, так как повышение функционального уровня леса до Windows Server 2025 автоматически повышает функциональный уровень всех доменов в лесу до Windows Server 2025.

Desktop
PowerShell

Чтобы повысить функциональный уровень домена или леса с помощью консоли доменов и доверия Active Directory, выполните следующие действия.

Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).
Выберите меню "Пуск" и введите домены и отношения доверия Active Directory в поле поиска.
Откройте домены и отношения доверия Active Directory.
В дереве консоли щелкните правой кнопкой мыши узел домена и выберите "Повысить функциональный уровень домена".
В разделе "Выбор доступного уровня работы домена" выберите значение и нажмите кнопку "Создать".
При появлении запроса нажмите кнопку "ОК ", чтобы подтвердить изменение.
После повышения функционального уровня домена повысьте уровень функциональности леса. В дереве консоли щелкните правой кнопкой мыши на Active Directory: домены и доверительные отношения, а затем выберите Повысить функциональный уровень леса.
В Выберите доступный функциональный уровень леса выберите значение, а затем нажмите кнопку Повысить.

Теперь вы повысили функциональный уровень домена и леса.

Чтобы повысить уровень работы домена или леса с помощью PowerShell, выполните следующие действия.

Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).
Откройте PowerShell от имени администратора.
Выполните следующую команду, чтобы повысить функциональный уровень домена, заменив <domain> на имя домена, а <level> — на требуемый уровень функциональности домена.
```
Set-ADDomainMode -Identity <domain> -DomainMode <level>
```
Чтобы подтвердить изменение, выберите Y.
После повышения функционального уровня домена выполните следующую команду, чтобы повысить функциональный уровень леса, заменив <level> на требуемый уровень функционального уровня леса.
```
Set-ADForestMode -Identity <forest> -ForestMode <level>
```
Чтобы подтвердить изменение, выберите Y.

Теперь вы повысили функциональный уровень домена и леса. Дополнительные сведения о командлетах Set-ADDomainMode и Set-ADForestMode см. в разделах, посвященных Set-ADDomainMode и Set-ADForestMode.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2025-07-21