Уровни в Windows Server

Функциональные уровни в Windows Server 2003 Active Directory

Подобно тому, как система Windows 2000 вначале инсталлируется совместимой со старыми доменами и клиентами Windows NT, система Windows Server 2003 изначально не модернизирует лес Active Directory до функциональности Windows Server 2003. Это помогает обеспечить обратную совместимость с контроллерами доменов Windows 2000 и Windows NT4. В Windows Server 2003 существуют четыре отдельных функцио­нальных уровня на уровне домена и три на уровне леса.

Комбинированный функциональный уровень домена Windows 2000

Когда Windows Server 2003 инсталлируется в лес Active Directory Windows 2000, ра­ботающий в комбинированном режиме (Mixed mode), это фактически означает, что контроллеры доменов Windows Server 2003 смогут сообщаться через лес с контролле­рами доменов Windows NT и Windows 2000. Однако это наиболее ограниченный функциональный уровень, поскольку в этом случае в домене отсутствуют такие функ­ции как универсальные группы, вложенность групп и усовершенствованные средства безопасности. Обычно этот уровень предназначен для временный работы и рассмат­ривается скорее как средство для последующей модернизации.

Собственный функциональный уровень Windows 2000

При инсталляции в Active Directory Windows 2000, работающую в собственном ре­жиме (Native mode) Windows 2000, Windows Server 2003 будет работать на функцио­нальном уровне Windows 2000. В этой среде могут существовать только контроллеры доменов Windows 2000 и Windows Server 2003.

Промежуточный функциональный уровень Windows Server 2003

Промежуточный уровень (Interim mode) Windows Server 2003 позволяет Active Directory Windows Server 2003 взаимодействовать с доменом, содержащим только контроллеры доменов Windows NT 4.0. На первый взгляд это вносит путаницу, но проме­жуточный функциональный уровень Windows Server 2003 тоже полезен. В средах, в которых прошла модернизация с NT 4.0 до Active Directory Windows Server 2003, ре­жим Interim mode позволяет Windows Server 2003 более эффективно управлять боль­шими группами, чем при наличии Active Directory Windows 2000. Функциональные уровни можно повысить после удаления или модернизации всех контроллеров доме­нов NT.

Функциональный уровень Windows Server 2003

Конечной целью всех реализаций Active Directory является наиболее полнофунк­циональный из всех уровней — уровень Windows Server 2003. Функциональные средст­ва этого уровня открывают доступ среде к таким функциям как деактивизация схемы, переименование домена, переименование контроллера домена и доверительные от­ношения между лесами. Для достижения этого уровня необходимо вначале обновить все контроллеры домена до Windows Server 2003. Только после этого домены, а затем и лес, могут обрести функциональность Windows Server 2003.

Для выполнения этой задачи нужно выполнить перечисленные ниже шаги.

  • Обновите все контроллеры доменов леса до Windows Server 2003.
  • Из меню Administrative Tools (Средства администрирования) откройте окно Active Directory Domains and Trusts (Домены и доверительные отношения Active Directory).
  • В левой обзорной панели щелкните правой кнопкой мыши на имени домена и выберите в контекстном меню пункт Raise Domain Functional Level (Повысить функциональный уровень домена).
  • В окне Raise Domain Functional Level, выберите в списке вариант Windows Server 2003 и щелкните на кнопке Raise (Повысить).
  • Щелкните на кнопке OK и еще раз на OK, чтобы завершить выполнение задачи.
  • Повторите действия 1-5 для всех доменов леса.
  • Выполните те же шаги для корня леса, но на этот раз выберите вариант Raise Forest Functional Level (Повысить функциональный уровень леса) и действуйте в соответствии с подсказками.
  • После того как все уровни доменов и леса будут повышены до функциональности Windows Server 2003, станут доступны различные действия Windows Server 2003 наподо­бие переименования домена, что позволяет полностью задействовать возможности Active Directory Windows Server 2003. Помните, что до завершения этой задачи Windows Server 2003 фактически функционирует в смешанном режиме совместимости, примерно так же, как Windows 2000 сначала работала в смешанном режиме с серверами Windows NT.

    Аналогичные записи: Вы можете оставить комментарий, или ссылку на Ваш сайт.

    Оставить комментарий

    Вы должны быть авторизованы, чтобы разместить комментарий.