8、Active Directory 功能级别配置与操作主控角色管理

Active Directory 功能级别配置与操作主控角色管理

1. 配置森林功能级别

1.1 场景与问题

森林功能级别控制着 Active Directory 域服务森林中可用的高级功能，同时也决定了森林中允许的域功能级别。

1.2 解决方案

可以使用 Active Directory 域和信任控制台来提升森林功能级别。要完成此任务，必须使用属于以下 AD DS 组之一的帐户：
- 森林根域中的域管理员
- 企业管理员

1.3 操作步骤

1. 登录到域控制器或安装了 Windows Server 2008 远程服务器管理工具的成员计算机。
2. 点击“开始”，选择“管理工具”，然后点击“Active Directory 域和信任”。
3. 在控制台树中，右键单击“Active Directory 域和信任”节点，然后选择“提升森林功能级别”。
4. 在“提升森林功能级别”页面上，从可用列表中选择所需的森林功能级别，然后点击“提升”。
5. 在“提升森林功能级别”警告框中，点击“确定”。

graph LR A[登录到指定计算机] --> B[打开 Active Directory 域和信任] B --> C[右键点击节点并选择提升森林功能级别] C --> D[选择功能级别并点击提升] D --> E[在警告框中点击确定]