Windows Server 2022活动目录管理实践( 第2版 微课版)-课件项目24 提升林域的功能级别、部署多元密码策略.pptx

24提升林/域的功能级别、部署多元密码策略

林/域功能级别多元化密码策略目录

林/域功能级别

林/域功能级别WindowsServer2003、WindowsServer2008、WindowsServer2012、WindowsServer2016及以上都可以提供活动目录功能，但不同版本的操作系统的域提供的功能服务不同，并且高版本OS兼容低版本OS。在活动目录中，如果域控制器是由多种不同版本的服务器系统组成，并且低版本OS不支持高版本OS的部分功能，则会导致该域只能以低版本状态运行。域和林功能级别提供了一种方式来在“ActiveDirectory域服务(ADDS)”环境中启用全域性或全林性功能。不同的网络环境具有不同级别的域功能和林功能级别。

林/域功能级别定义林功能级别定义：林功能级别影响林中的所有域，包括这些域的子域。它决定了林中可以使用的最高功能级别，以及可以在林中的域控制器上运行的WindowsServer操作系统的最低版本。域功能级别定义：域功能级别影响特定的域及其包含的子域。它决定了该域中可以使用的功能和服务，以及可以在该域的域控制器上运行的WindowsServer操作系统的最低版本。

林功能级别重要性林功能级别的提升通常需要谨慎进行，因为它会影响到整个林中的所有域。一旦提升，通常不能回滚到较低的功能级别（除非满足特定条件，如未启用ActiveDirectory回收站等）。在部署新的林时，系统会提示设置林功能级别。之后，如果需要，可以根据需要提升林功能级别。

域功能级别与林功能级别的关系域功能级别不能低于林功能级别，但可以设置为高于林功能级别的值。这意味着，在某些情况下，可以通过提升域功能级别来启用特定域中的高级功能，而无需提升整个林的功能级别。域功能级别的提升也需要谨慎进行，因为它会影响到域中的所有对象和用户。一旦提升，通常也不能回滚到较低的功能级别（除非满足特定条件）。

林/域功能级别如果域或林中的所有域控制器运行的都是最新的WindowsServer版本，并且将域和林功能级别设置为最高值，那么所有的全域性功能和全林性功能都可用。当域或林包含运行早期版本的WindowsServer的域控制器时，ADDS功能会受到限制。也就是说，域的功能级别是用于设定域内所有域控制器允许使用的功能，这取决于域内工作在最低版本的域控制器的OS级别。因此，如果要采用新的OS提供的域功能，则需要提升域的功能级别，而提升域功能级别的条件是先保障该域的所有域控制器都运行在不低于要提升的域功能级别。

功能级别的提升与降级提升：通常，当需要启用活动目录中的新功能时，会考虑提升林或域的功能级别。这通常涉及到将域控制器升级到支持更高功能级别的WindowsServer版本，并手动或自动完成功能级别的提升过程。降级：在大多数情况下，林或域的功能级别一旦提升，就不能直接回滚到较低的功能级别。但是，在某些特定情况下（如未启用ActiveDirectory回收站等），可能允许将功能级别降级到较低的版本。

林/域功能级别域功能级别和林功能级别的提升需要手动完成。启用域功能会影响整个域，以及仅影响该域的功能。域功能级别及其相应支持的域控制器如表所示。域/林功能级别支持的域控制器操作系统WindowsServer2003WindowsServer2003WindowsServer2008WindowsServer2008R2WindowsServer2008WindowsServer2008WindowsServer2008R2WindowsServer2012WindowsServer2012R2WindowsServer2016WindowsServer2019WindowsServer2022表域/林功能级别

林/域功能级别域功能级别和林功能级别的提升需要手动完成。启用域功能会影响整个域，以及仅影响该域的功能。域功能级别及其相应支持的域控制器如表所示。域/林功能级别支持的域控制器操作系统WindowsServer2008R2WindowsServer2008R2WindowsServer2012WindowsServer2012R2WindowsServer2016WindowsServer2019WindowsServer2022WindowsServer2016WindowsServer2016WindowsServer2019WindowsServer2022表域/林功能级别

林/域功能级别域功能级别和林功能级别的提升需要手动完成。启用域功能会影响整个域，以及仅影响该域的功能。域功能级别及其相应