Поделиться через

Повышение функциональных уровней домена и леса в службах домен Active Directory

Режимы работы определяют доступные возможности домена или леса доменных служб Active Directory (AD DS). Функциональные уровни также определяют, какие операционные системы Windows Server можно запускать на контроллерах домена в домене или лесу. Изменения уровня происходят при использовании более поздних версий операционной системы контроллера домена, домена или рабочего уровня леса. В этой статье описывается, как повысить функциональные уровни домена и леса Active Directory. Рекомендуется обновить серверы служб домен Active Directory до последнего выпуска.

Чтобы включить последние функции домена, все контроллеры домена в домене должны запускать версию Windows Server, которая соответствует или более новой, чем требуемый функциональный уровень. Если они не соответствуют этому требованию, администратор не может повысить функциональный уровень домена.

Чтобы включить последние функции на уровне леса, все контроллеры домена в лесу должны запускать версию операционной системы Windows Server, которая соответствует или является более новой, чем требуемый функциональный уровень. Текущий функциональный уровень домена должен быть уже на последнем уровне. Если лес соответствует этим требованиям, администратор может повысить функциональный уровень леса.

Функциональные уровни домена и леса влияют только на то, как контроллеры домена работают вместе в качестве группы. Клиенты, взаимодействующие с доменом или лесом, не влияют на изменения. Приложения также не влияют на эти изменения. Однако приложения могут использовать новые функции, найденные в более поздних версиях Windows Server после того, как администратор поднимает уровень домена. Дополнительные сведения о функциональных уровнях см. в разделе домен Active Directory Функциональные уровни служб.

Предупреждение

Изменения функциональных уровней домена и леса необратимы. Чтобы отменить изменение, необходимо выполнить восстановление леса, чтобы вернуться к более ранней точке во времени.

Необходимые компоненты

Для повышения функционального уровня домена необходимо выполнить следующие действия.

  • Все контроллеры домена в домене выполняют по крайней мере версию Windows Server, до которой требуется повысить функциональный уровень домена. Например, чтобы повысить функциональный уровень домена до Windows Server 2025, все контроллеры домена в домене должны работать под управлением Windows Server 2025. Если у вас есть контроллеры домена под управлением более ранних версий Windows Server, необходимо обновить их до Windows Server 2025, прежде чем повысить функциональный уровень домена.

  • Прежде чем повысить уровень компьютера под управлением Windows Server 2025 до контроллера домена в существующем домене, этот домен также должен быть по крайней мере на уровне функциональности Windows Server 2016. Более ранние версии Windows Server не поддерживают контроллеры домена Windows Server 2025.

  • Лес и домен Active Directory работают без ошибок репликации. Дополнительные сведения об ошибках репликации см. в статье "Диагностика сбоев репликации Active Directory".

  • Определите все контроллеры домена, на которые размещены роли глобального каталога (GC) и FSMO. Создайте и проверьте резервные копии этих контроллеров домена перед внесением изменений.

  • Вы должны быть членом группы "Администраторы предприятия" или эквивалентом для повышения функционального уровня леса.

  • На компьютере должен быть установлен любой из следующих средств удаленного администрирования сервера (RSAT):

    • Средства AD DS.

      ИЛИ

    • Модуль Active Directory для Windows PowerShell.

Просмотр текущего функционального уровня

Для просмотра текущих уровней функциональности домена и леса можно использовать консоль домен Active Directory и доверие или Windows PowerShell. В следующих разделах описывается, как повысить функциональные уровни с помощью этих методов.

Примечание.

Windows Server 2019 и Windows Server 2022 используют Windows Server 2016 в качестве последних функциональных уровней.

Чтобы повысить функциональный уровень домена или леса с помощью консоли домен Active Directory и доверия, выполните следующие действия.

  1. Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).

  2. Выберите меню , а затем введите домен Active Directory и отношения доверия в поле поиска.

  3. Откройте приложение домен Active Directory и доверия.

  4. В дереве консоли щелкните правой кнопкой мыши узел домена и выберите пункт "Свойства".

  5. В диалоговом окне "Свойства" показан текущий уровень функциональности домена и леса.

Повышение функционального уровня

Чтобы повысить функциональные уровни домена и леса, можно использовать консоль домен Active Directory и доверия или Windows PowerShell. В следующих разделах описывается, как повысить функциональные уровни с помощью этих методов.

Предупреждение

Изменения функциональных уровней домена и леса необратимы. Чтобы отменить изменение, необходимо выполнить восстановление леса, чтобы вернуться к более ранней точке времени.

Это важно

Если все контроллеры домена во всех доменах леса работают под управлением Windows Server 2025, нет необходимости вручную повышать уровни функциональности отдельных доменов, поскольку повышение уровня функциональности леса до Windows Server 2025 автоматически повышает уровень функциональности всех доменов леса до Windows Server 2025.

Чтобы повысить функциональный уровень домена или леса с помощью консоли домен Active Directory и доверия, выполните следующие действия.

  1. Войдите на компьютер с установленными средствами удаленного администрирования сервера AD DS (RSAT).

  2. Выберите меню , а затем введите домен Active Directory и отношения доверия в поле поиска.

  3. Откройте приложение домен Active Directory и доверия.

  4. В дереве консоли щелкните правой кнопкой мыши узел домена и выберите "Повысить функциональный уровень домена".

  5. В разделе "Выбор доступного уровня работы домена" выберите значение и нажмите кнопку "Создать".

  6. При появлении запроса нажмите кнопку "ОК ", чтобы подтвердить изменение.

  7. После повышения функционального уровня домена создайте уровень функциональности леса. В дереве консоли щелкните правой кнопкой мыши домен Active Directory и доверия, а затем выберите "Повысить функциональный уровень леса".

  8. В разделе "Выбор доступного" уровня функциональности леса выберите значение и нажмите кнопку "Создать".

Теперь вы подняли уровень функциональности домена и леса.

Связанный контент