活动目录的功能级别

关于活动目录的功能级别

编号：Windows003 作者：遗忘冰河 出版日期：2007-08-09

E-Mail：xwg9999@

为什么要讲功能级别，因为Windows 的活动目录的功能级别不同，Windows 网络就有有不同的兼容性和不同的功能。

如果企业当中又有NT4,有windows 2000,还有windows 2003情况下,，大家知道，如果设置不

当，就会引起这几种系统之间的通信，特别是早期的NT4.0，当为了发挥系统的最大功能，设置不同的功能级别，这样可能做的选择就会与其中的部分服务器产生兼容性的问题，也可能解决部分服务器产生兼容性的问题。

一般情况下有两种功能级别：域的功能级别和森林的功能级别。

再早期使用 Windows 2000 域中，有两种域模式可供选择：

1、混合模式（缺省设置）：其网络中使用Windows 2000和Windows NT 的任意组合系统。Windows 2000 域控制器和Windows NT 4.0 备份域控制器可以在同一个域中共存而不会出现任何问题。

2、本机模式：域中的域控制器只能运行Windows 2000系统。在这种模式下，可享受到一些更高级的功能。

但是windows 2003的出现，网络变的越来越复杂，域模式的种类将会变得更多，Windows

Server2003有四种模式可以选择，多出模式来的主要是体现Windows Server 2003功能的优势。

冰

河工作室p

:/

/w w w .m c s e .o r g .c n

1、Windows2000混合模式:Windows mixed 也是默认模式；这种模式下，Windows Server 2003域可以兼容NT4域控制器, Windows Server 2000域控制器, Windows Server 2003域控制器，也就是说在windows 2003的域中可以安装NT4域控制器和Windows Server 2000域控制器。

2、Windows 2000本机模式（native）：windows 2003域可以兼容Windows Server 2000,域控制器和Windows Server 2003域控制器，不兼容ＮＴ４域控制器

3、Windows 2003临时模式（interim）：这种模式只存在于NT4域升级到Windows Server 2003域当中。但是不允许Windows Server2000的域控制器

4、Windows 2003模式（family）：只允许有Windows Server 2003域控制器。在4种域级别中，它的功能级别最高，域中所有的域控制器都只能运行Windows Server 2003。可享受Windows Server 2003域所提供的完整特性和功能。

森林的功能级别

域中的Windows Server 2003域控制器部署完毕后，还可以根据需要选择森林的功能级别。一般森林的功能级别有三种：

1、Windows 2000模式(Default):森林当中，允许有NT4、Windows Server 2000、Windows Server 2003的域控制器，属于默认状态下的森林功能级别，可提供了最基础的森林结构特性与功能。

2、Windows 2003临时模式（interim）：适用于NT4域升级到Windows Server 2003域模式

3、Windows 2003模式family：森林当中只允许存在Windows Server 2003域控制器。

企业的域适合采用哪种功能级别？

应该根据本公司目前及日后可能的需求，根据自己的操作系统版本，然后参照以上关于功能级别的介绍，来设置域和森林的功能级别。

下面列举出了四种域功能级别的优缺点，你可根据本公司自身的需求，加以选择。

Windows2000混合模式：对于那些并没有完全淘汰Windows NT 域控制器的企业而言，这种域级别显然是最佳选择。它最大的缺点是：自2004年年底起，微软公司正在慢慢削减对Windows NT 的支持服务。

Windows 2000本机模式：如果你已经部署了从Windows NT 到Windows 2000的AD 迁移，那

么，这个功能级别显然是最适合你的。它最大的特点是：只适合于从Windows NT 环境升级到Windows

2000 Active Directory 的情况。

Windows 2003临时模式：事实证明，Windows Server 2003是一套性能非常稳定的操作系统，

冰

河工作室p

:/

/w w w .m c s e .o r g .c n

这种域级别。它最大的特点是：域中不允许Windows 2000域控制器的存在。

Windows 2003模式：对于一些小型的公司或企业，如果打算在转换林之前先将信号域转换为Windows 2003功能级别，那么，最适合选择这种域功能级别。它只有一个小小的缺陷：要求整个森林中，每一个域中的域控制器都只能运行Windows Server 2003。

如何提升域功能级别？

提升域的功能级别：可以从两个地方来提升域的功能级别，分别是Activr Directory 用户和计算机和Activr Directory 域和信任关系，他们都可以完成域功能级别的提升。

如图：

Activr Directory 用户和计算机中：图 1

图1

冰河工作室p

:/

/w w w .m c s e .o r g .c n

Activr Directory 域和信任关系中：图2

图2

这两个选项的功能是一样的，不管点击哪一个选项，都会出现如下的窗口：图 3

图3

冰河工作室p

:/

/w w w .m c s e .o r g .c n