Собственные функциональные уровни Windows Server 2008

Так же как в Windows 2000 Server и Windows Server 2003 поддерживались собственные функциональные уровни для обеспечения обратной совместимости с доменами предыду­щих версий, в Windows Server 2008 R2 предлагаются функциональные уровни для обеспе­чения возможности сосуществования. Ниже перечислены доступные в Windows Server 2008 R2 функциональные уровни.

• Собственный функциональный уровень Windows 2000 (Windows 2000 Native).
• Этот функциональный уровень позволяет контроллерам доменов, которые функцио­нируют под управлением Windows Server 2008 R2, сосуществовать в пределах леса с контроллерами доменов Windows 2000 Server с пакетом обновлений SP3 и выше, а также с контроллерами доменов Windows Server 2003.
• Функциональный уровень Windows Server 2003. Этот функциональный уровень позволяет сосуществовать только контроллерам доменов, которые функционируют под управлением Windows Server 2003 и Windows Server 2008 R2. Его использование приводит к появлению в лесе дополнительных функциональных возможностей, ка­сающихся установки транзитивных отношений доверия между лесами, и усовершенствований, связанных с процессом репликации данных.
• Функциональный уровень Windows Server 2008. Этот функциональный уровень тре­бует, чтобы все контроллеры доменов функционировали под управлением Windows Server 2008 или последующей версии. Повышение функционального уровня домена или леса до уровня Windows Server 2008 приводит к появлению дополнительной функ­циональности, такой как возможность более точной настройки политики паролей.
• Функциональный уровень Windows Server 2008 R2. Этот функциональный уро­вень требует, чтобы все контроллеры домена функционировали только под управ­лением Windows Server 2008 R2. Повышение функционального уровня леса до этого самого высокого уровня AD DS обеспечивает доступ к дополнительным компонен­там Windows Server 2008 R2, таким как Active Directory Recycle Bin (Корзина Active Directory).

Энциклопедия Windows

Все об использовании и настройке Windows

• Windata
• »
• Мир Windows
• »
• Локальная сеть
• » Active Directory: функциональные уровни

Active Directory: функциональные уровни

Функциональные уровни Active Directory впервые были представлены в операционной системе Windows 2000 и расширены с выходом операционной системы Windows Server 2003. Возможный тип функционального уровня определяется типами контроллеров домена.

В Active Directory операционной системы Windows 2000 поддерживалось два типа функциональных уровня: родной режим и смешанный режим. Домены родного режима состояли только из контроллеров домена, работающих под управлением операционной системы Windows 2000.

Домены смешанного режима могли содержать контроллеры домена под управлением операционных систем Windows 2000 и Windows NT. Возможность использования двух режимов требовалась для обеспечения совместимости. Контроллеры домена под управлением операционной системы Windows NT не могли выполнять расширенные функции контроллеров домена под управлением Windows 2000.

В число этих функций входила поддержка универсальных групп и выделение номеров обратного вызова для клиентов удаленного доступа. Для использования этих возможностей домен должен работать в родном режиме и содержать только контроллеры домена под управлением операционной системы Windows 2000.

Операционная системе Windows Server 2003 обратно совместима с операционной системой Windows NT. Так как последняя версия операционной системы является новым поколением, она предоставляет четыре функциональных уровня.

Функциональные уровни Windows Server 2003 работают так же, как и в Windows 2000, то есть наиболее высокий уровень позволяет использовать самые последние возможности операционной системы. Операционная система Windows Server 2003 поддерживает такие функциональные уровни.

• Смешанный Windows 2000 (используется по умолчанию) — поддерживает контроллеры доменов под управлением операционных систем Windows NT, Windows 2000 и Windows Server 2003.
• Родной Windows 2000 — поддерживает контроллеры домена под управлением операционных систем Windows 2000 и Windows Server 2003.
• Переходной Windows Server 2003 — поддерживает контроллеры домена под управлением операционных систем Windows NT и Windows Server 2003.
• Windows Server 2003 — поддерживает контроллеры домена только под управлением операционной системы Windows Server 2003.

Функциональный уровень контроллера домена должен являться наибольшим общим делителем. При повышении функционального уровня добавить в домен контроллеры под управлением более старых операционных систем будет невозможно.

Функциональный уровень можно указать на уровне домена или на уровне леса. То есть, в лесу доменов могут находится два домена с различными функциональными уровнями.

Определение обновления режимов работы Identifying Your Functional Level Upgrade

Область применения. Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies To: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Прежде чем можно будет повысить функциональные уровни домена и леса, необходимо оценить текущую среду и определить требования к функциональному уровню, которые наилучшим образом соответствуют потребностям вашей организации. Before you can raise domain and forest functional levels, you have to evaluate your current environment and identify the functional level requirement that best meets the needs of your organization. Оцените текущую среду, определив домены в лесу, контроллеры домена, расположенные в каждом домене, операционную систему и пакеты обновления, которые работают на каждом контроллере домена, и дату, в которую планируется обновить контроллеры домена. Assess your current environment by identifying the domains in your forest, the domain controllers that are located in each domain, the operating system and service packs that each domain controller is running, and the date that you plan to upgrade the domain controllers. Если вы планируете снять с учета контроллер домена, убедитесь, что вы понимаете все последствия, которые появятся в вашей среде. If you plan to retire a domain controller, make sure that you understand the full impact that doing so will have on your environment.

Следующие обстоятельства могут помешать обновлению более ранней версии операционной системы Windows Server до функционального уровня Windows Server 2008 или Windows Server 2008 R2: The following circumstances might prevent you from upgrading an earlier version of the Windows Server operating system to the Windows Server 2008 or Windows Server 2008 R2 functional level:

Недостаточное оборудование Insufficient hardware

Контроллер домена, на котором запущена антивирусная программа, несовместимая с Windows Server 2008 или Windows Server 2008 R2 A domain controller running an antivirus program that is incompatible with Windows Server 2008 or Windows Server 2008 R2

Использование программы для конкретной версии, которая не работает в Windows Server 2008 или Windows Server 2008 R2 Use of a version-specific program that does not run on Windows Server 2008 or Windows Server 2008 R2

Необходимость обновить программу с помощью последнего пакета обновления The need to upgrade a program with the latest service pack

Документация по этим сведениям поможет вам определить, какие действия необходимо выполнить, чтобы обеспечить полноценную функциональность среды Windows Server 2008 или Windows Server 2008 R2. Documenting this information can help you identify the steps to take to ensure that you have a fully functional Windows Server 2008 or Windows Server 2008 R2 environment.

После оценки текущей среды необходимо определить обновление функционального уровня, применимое к вашей организации. After you assess your current environment, you have to identify the functional level upgrade that applies to your organization. Доступны следующие параметры: These options are available:

Среда в основном режиме Windows 2000 для Windows Server 2008 или Windows Server 2008 R2 Windows 2000 native-mode environment to Windows Server 2008 or Windows Server 2008 R2

Windows Server 2003 с лесом по Windows Server 2008 или Windows Server 2008 R2 Windows Server 2003 forest to Windows Server 2008 or Windows Server 2008 R2

Новый лес Windows Server 2008 New Windows Server 2008 forest

Новый лес Windows Server 2008 R2 New Windows Server 2008 R2 forest

Обновление функциональных уровней в собственном лесу Windows 2000 Active Directory Upgrading functional levels in a native Windows 2000 Active Directory forest

В собственной среде Windows 2000, состоящей только из контроллеров домена на базе Windows 2000, режим работы по умолчанию установлен на следующие уровни, и они остаются на этих уровнях до тех пор, пока они не будут вызваны вручную: In a Windows 2000 native environment that consists only of Windows 2000-based domain controllers, the functional levels are set by default to the following levels, and they remain at these levels until you raise them manually:

Режим работы собственного домена Windows 2000 Windows 2000 native domain functional level

Функциональный уровень леса Windows 2000 Windows 2000 forest functional level

Чтобы использовать все функции уровня леса и домена в Windows Server 2008 или Windows Server 2008 R2, необходимо обновить эту среду Windows 2000 до Windows Server 2008 или Windows Server 2008 R2. To use all the forest-level and domain-level features in Windows Server 2008 or Windows Server 2008 R2 , you have to upgrade this Windows 2000 environment to Windows Server 2008 or Windows Server 2008 R2 . Это обновление можно выполнить одним из следующих способов. You can perform this upgrade in either of the following ways:

В лес появятся только что установленные контроллеры домена на базе Windows Server 2008 или Windows Server 2008 R2, а затем выменяются все контроллеры домена под управлением Windows 2000. Introduce newly installed Windows Server 2008 -based or Windows Server 2008 R2 -based domain controllers into the forest, and then retire all domain controllers running Windows 2000.

Выполните обновление на месте всех существующих контроллеров домена под управлением Windows 2000 в лесу до контроллеров домена под управлением Windows Server 2003. Perform an in-place upgrade of all existing domain controllers running Windows 2000 in the forest to domain controllers running Windows Server 2003. Затем выполните обновление на месте этих контроллеров домена до Windows Server 2008 или Windows Server 2008 R2. Then, perform an in-place upgrade of those domain controllers to Windows Server 2008 or Windows Server 2008 R2 . Дополнительные сведения см. в разделе Обновление доменов Active Directory до Windows server 2008 и Windows server 2008 R2 AD DS Domains. For more information, see Upgrading Active Directory Domains to Windows Server 2008 and Windows Server 2008 R2 AD DS Domains.

Windows Server 2008 R2 — это операционная система на базе x64. Windows Server 2008 R2 is an x64-based operating system. Если сервер работает под управлением 64-разрядной версии Windows Server 2003, можно успешно выполнить обновление на месте операционной системы этого компьютера до Windows Server 2008 R2. If your server is running an x64-based version of Windows Server 2003, you can successfully perform an in-place upgrade of this computer’s operating system to Windows Server 2008 R2 . Если сервер работает под управлением x86-версии Windows Server 2003, нельзя обновить этот компьютер до Windows Server 2008 R2. If your server is running an x86-based version of Windows Server 2003, you cannot upgrade this computer to Windows Server 2008 R2 .

Чтобы использовать функции уровня домена Windows Server 2008 или Windows Server 2008 R2, не обновляя весь лес Windows 2000 до Windows Server 2008 или Windows Server 2008 R2, повысьте уровень работы домена до Windows Server 2008 или Windows Server 2008 R2. To use the Windows Server 2008 or Windows Server 2008 R2 domain-level features without upgrading your entire Windows 2000 forest to Windows Server 2008 or Windows Server 2008 R2 , raise only the domain functional level to Windows Server 2008 or Windows Server 2008 R2 .

Перед повышением режима работы домена необходимо обновить все контроллеры домена под управлением Windows 2000 в этом домене до Windows Server 2008 или Windows Server 2008 R2. Before you raise the domain functional level, you must upgrade all Windows 2000-based domain controllers in that domain to Windows Server 2008 or Windows Server 2008 R2 .

После замены всех контроллеров домена под управлением Windows 2000 в лесу контроллерами домена под управлением Windows Server 2008 или Windows Server 2008 R2 можно повысить функциональный уровень леса до Windows Server 2008 или Windows Server 2008 R2. After you replace all the Windows 2000-based domain controllers in the forest with domain controllers that run Windows Server 2008 or Windows Server 2008 R2 , you can raise the forest functional level to Windows Server 2008 or Windows Server 2008 R2 . Это автоматически порождает функциональный уровень всех доменов в лесу, для которых установлено значение Windows 2000 Native или выше, для Windows Server 2008 или Windows Server 2008 R2. Doing so automatically raises the functional level of all domains in the forest that are set to Windows 2000 native or higher to Windows Server 2008 or Windows Server 2008 R2 .

Дополнительные сведения о создании функциональных уровней леса и домена, а также о процедурах выполнения этих задач см. в разделе Развертывание корневого домена леса Windows Server 2008. For more information about raising forest and domain functional levels, and for procedures to perform those tasks, see Deploying a Windows Server 2008 Forest Root Domain.

Обновление функциональных уровней в лесу Active Directory Windows Server 2003 Upgrading functional levels in a Windows Server 2003 Active Directory forest

В среде Windows Server 2003, состоящей только из контроллеров домена на базе Windows Server 2003, режим работы по умолчанию установлен на следующие уровни, и они остаются на этих уровнях до тех пор, пока они не будут вызваны вручную: In a Windows Server 2003 environment that consists of only Windows Server 2003-based domain controllers, the functional levels are set by default to the following levels, and they remain at these levels until you raise them manually:

Режим работы собственного домена Windows 2000 Windows 2000 native domain functional level

Функциональный уровень леса Windows 2000 Windows 2000 forest functional level

Чтобы использовать все функции уровня леса и уровня домена в Windows Server 2008 или Windows Server 2008 R2, необходимо обновить эту среду Windows Server 2003 до Windows Server 2008 или Windows Server 2008 R2. To use all the forest-level and domain-level features in Windows Server 2008 or Windows Server 2008 R2 , you have to upgrade this Windows Server 2003 environment to Windows Server 2008 or Windows Server 2008 R2 . Это обновление можно выполнить одним из следующих способов. You can perform this upgrade in either of the following ways:

Познакомьтесь с новым установленным контроллером домена на базе Windows Server 2008 или Windows Server 2008 R2 в лесу, а затем удалите все контроллеры домена под управлением Windows Server 2003 или обновите их до Windows Server 2008 или Windows Server 2008 R2. Introduce a newly installed Windows Server 2008 -based or Windows Server 2008 R2 -based domain controller into the forest, and then retire all domain controllers running Windows Server 2003 or upgrade them to Windows Server 2008 or Windows Server 2008 R2 .

Выполните обновление на месте всех существующих контроллеров домена под управлением Windows Server 2003 до контроллеров домена под управлением Windows Server 2008 или Windows Server 2008 R2. Perform an in-place upgrade of all existing domain controllers running Windows Server 2003 to domain controllers running Windows Server 2008 or Windows Server 2008 R2 . Дополнительные сведения см. в разделе Обновление доменов Active Directory до Windows server 2008 и Windows server 2008 R2 AD DS Domains. For more information, see Upgrading Active Directory Domains to Windows Server 2008 and Windows Server 2008 R2 AD DS Domains.

Windows Server 2008 R2 — это операционная система на базе x64. Windows Server 2008 R2 is an x64-based operating system. Если сервер работает под управлением 64-разрядной версии Windows Server 2003, можно успешно выполнить обновление на месте операционной системы этого компьютера до Windows Server 2008 R2. If your server is running an x64-based version of Windows Server 2003, you can successfully perform an in-place upgrade of this computer’s operating system to Windows Server 2008 R2 . Если на сервере установлена версия Windows Server 2003 на базе x86, то невозможно обновить этот компьютер для запуска Windows Server 2008 R2. If your server is running an x86-based version of Windows Server 2003, you cannot upgrade this computer to run Windows Server 2008 R2 .

Чтобы использовать все функции уровня домена Windows Server 2008 или Windows Server 2008 R2 без обновления всего леса Windows Server 2003 до Windows Server 2008 или Windows Server 2008 R2, повысьте уровень работы домена до Windows Server 2008 или Windows Server 2008 R2. To use all the Windows Server 2008 or Windows Server 2008 R2 domain-level features without upgrading your entire Windows Server 2003 forest to Windows Server 2008 or Windows Server 2008 R2 , raise only the domain functional level to Windows Server 2008 or Windows Server 2008 R2 .

Перед повышением режима работы домена необходимо обновить все контроллеры домена под управлением Windows Server 2003 в этом домене до Windows Server 2008 или Windows Server 2008 R2. Before you raise the domain functional level, you must upgrade all Windows Server 2003-based domain controllers in that domain to Windows Server 2008 or Windows Server 2008 R2 .

После обновления всех контроллеров домена под управлением Windows Server 2003 в лесу до Windows Server 2008 или Windows Server 2008 R2 можно повысить функциональный уровень леса до Windows Server 2008 или Windows Server 2008 R2. After you upgrade all the Windows Server 2003-based domain controllers in the forest to Windows Server 2008 or Windows Server 2008 R2 , you can raise the forest functional level to Windows Server 2008 or Windows Server 2008 R2 . Это автоматически порождает функциональный уровень всех доменов леса, для которых задано значение Windows Server 2003 для Windows Server 2008 или Windows Server 2008 R2. Doing so automatically raises the functional level of all domains in the forest that are set to Windows Server 2003 to Windows Server 2008 or Windows Server 2008 R2 .

Дополнительные сведения о создании функциональных уровней леса и домена, а также о процедурах выполнения этих задач см. в разделе Развертывание корневого домена леса Windows Server 2008. For more information about raising forest and domain functional levels, and for procedures to perform those tasks, see Deploying a Windows Server 2008 Forest Root Domain.

Обновление функциональных уровней в новом лесу Windows Server 2008 Upgrading functional levels in a new Windows Server 2008 forest

При установке первого контроллера домена в новом лесу Windows Server 2008 функциональные уровни по умолчанию устанавливаются на следующие уровни, и они остаются на этих уровнях до тех пор, пока они не будут вызваны вручную. When you install the first domain controller in a new Windows Server 2008 forest, functional levels are set by default to the following levels, and they remain at these levels until you raise them manually:

Режим работы собственного домена Windows 2000 Windows 2000 native domain functional level

Функциональный уровень леса Windows 2000 Windows 2000 forest functional level

Функциональные уровни задаются на этих уровнях по умолчанию, что дает возможность добавить контроллеры домена под управлением Windows 2000 или Windows Server 2003 в новый лес Windows Server 2008. Functional levels are set at these default levels to give you the option of adding Windows 2000 or Windows Server 2003-based domain controllers to your new Windows Server 2008 forest. После создания корневого домена леса для каждого домена, добавляемого в лес Windows Server 2008, устанавливается режим работы домена Windows 2000 Native. After you create a forest root domain, the domain functional level for each domain that you add to the Windows Server 2008 forest is set to Windows 2000 native. Однако если требуется, чтобы все контроллеры домена в новой среде Windows Server 2008 работали под управлением Windows Server 2008, задайте режим работы леса, а затем режим работы домена, равный Windows Server 2008 при установке первого контроллера домена в лесу. However, if you want all domain controllers in your new Windows Server 2008 environment to run Windows Server 2008 , set the forest functional level, and then the domain functional level, to Windows Server 2008 when you install the first domain controller in your forest. Это экономит время и включает все функции уровня леса и домена в Windows Server 2008. Doing this saves time and enables all the forest-level and domain-level features in Windows Server 2008 .

Если лес работает на функциональном уровне Windows Server 2008 и пытается установить Active Directory на рядовом сервере Windows Server 2003 или на рядовом сервере Windows 2000, установка завершается сбоем. If the forest operates at the Windows Server 2008 functional level and you attempt to install Active Directory on a Windows Server 2003-based member server or a Windows 2000-based member server, the installation fails.

Дополнительные сведения о создании функциональных уровней леса и домена, а также о процедурах выполнения этих задач см. в разделе Развертывание корневого домена леса Windows Server 2008. For more information about raising forest and domain functional levels, and for procedures to perform those tasks, see Deploying a Windows Server 2008 Forest Root Domain.

Обновление функциональных уровней в новом лесу Windows Server 2008 R2 Upgrading functional levels in a new Windows Server 2008 R2 forest

При установке первого контроллера домена в новом лесу Windows Server 2008 R2 функциональные уровни по умолчанию задаются на следующих уровнях, и они остаются на этих уровнях до тех пор, пока они не будут вызваны вручную. When you install the first domain controller in a new Windows Server 2008 R2 forest, functional levels are set by default to the following levels, and they remain at these levels until you raise them manually:

Режим работы домена Windows Server 2003 Windows Server 2003 domain functional level

Функциональный уровень леса Windows Server 2003 Windows Server 2003 forest functional level

Функциональные уровни задаются на этих уровнях по умолчанию, что дает возможность добавить контроллеры домена под управлением Windows Server 2003 в новый лес Windows Server 2008 R2. Functional levels are set at these default levels to give you the option of adding Windows Server 2003-based domain controllers to your new Windows Server 2008 R2 forest. После создания корневого домена леса режим работы домена для каждого домена, добавляемого в лес Windows Server 2008 R2, будет настроен на Windows Server 2003. After you create a forest root domain, the domain functional level for each domain that you add to the Windows Server 2008 R2 forest is set to Windows Server 2003. Однако, если требуется, чтобы все контроллеры домена в новой среде Windows Server 2008 R2 работали под управлением Windows Server 2008 R2, задайте режим работы леса, а затем режим работы домена для Windows Server 2008 R2 при установке первого контроллера домена в лесу. However, if you want all domain controllers in your new Windows Server 2008 R2 environment to run Windows Server 2008 R2 , set the forest functional level, and then the domain functional level, to Windows Server 2008 R2 when you install the first domain controller in your forest. Это экономит время и включает все функции уровня леса и домена в Windows Server 2008 R2. Doing this saves time and enables all forest-level and domain-level features in Windows Server 2008 R2 .

Если лес работает на функциональном уровне Windows Server 2008 R2 и пытается установить Active Directory на рядовом сервере под управлением Windows Server 2008 или Windows Server 2003 или на рядовом сервере под управлением Windows 2000, установка завершается сбоем. If the forest operates at the Windows Server 2008 R2 functional level and you attempt to install Active Directory on a Windows Server 2008 -based or Windows Server 2003-based member server, or on a Windows 2000-based member server, the installation fails.

Дополнительные сведения о создании функциональных уровней леса и домена, а также о процедурах выполнения этих задач см. в разделе Развертывание корневого домена леса Windows Server 2008. For more information about raising forest and domain functional levels, and for procedures to perform those tasks, see Deploying a Windows Server 2008 Forest Root Domain.

Хотя ADMT версии 3.1 должна быть установлена на Windows Server 2008, можно использовать ADMT версии 3.1 для переноса объектов в домен, размещенный на одном или нескольких контроллерах домена Windows Server 2008 R2. Although ADMT v3.1 must be installed on Windows Server 2008, you can use ADMT v3.1 to migrate objects to a domain that is hosted by one or more Windows Server 2008 R2 domain controllers. Дополнительные сведения см. в статье 976659 базы знаний Майкрософт. Известные проблемы, которые могут возникнуть при использовании ADMT 3,1 для миграции в домен, содержащий контроллеры домена Windows Server 2008 R2. For more information, see article 976659 in the Microsoft Knowledge Base, Known issues that may occur when you use ADMT 3.1 to migrate to a domain that contains Windows Server 2008 R2 domain controllers.