Windows Server 2008 R2 を実行するサーバーに Active Directory ドメイン サービス (AD DS) をインストールすると、Active Directory の基本的な機能セットが既定で有効になります。個々のドメイン コントローラーで有効にされるこれらの基本的な機能に加えて、ドメイン内またはフォレスト内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している場合は、ドメイン全体およびフォレスト全体で新しい Active Directory の機能を使用できます。

フォレスト全体で新機能を有効にするには、そのフォレスト内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している必要があります。また、フォレストの機能レベルを Windows Server 2008 R2 に上げることも必要です。

この手順を実行するには、Domain Admins または Enterprise Admins のメンバーシップ、あるいはそれらと同等のメンバーシップが最低限必要となります。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、https://go.microsoft.com/fwlink/?LinkId=83477 (英語の可能性あり) をご確認ください。

フォレストの機能レベルを上げるには
  1. Active Directory ドメインと信頼関係を開きます。Active Directory ドメインと信頼関係を開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントして、[Active Directory ドメインと信頼関係] をクリックします。

  2. コンソール ツリーで、[Active Directory ドメインと信頼関係] を右クリックし、[フォレストの機能レベルを上げる] をクリックします。

  3. [利用可能なフォレストの機能レベルを選択してください] で、次のいずれかの操作を行います。

    • フォレストの機能レベルを Windows Server 2008 に上げるには、[Windows Server 2008] をクリックしてから、[上げる] をクリックします。

    • フォレストの機能レベルを Windows Server 2008 R2 に上げるには、[Windows Server 2008 R2] をクリックしてから、[上げる] をクリックします。

注意

Windows Server 2008 またはそれ以前のバージョンを実行するドメイン コントローラーを使用している場合、または使用する予定がある場合は、フォレストの機能レベルを Windows Server 2008 R2 に上げないでください。

重要

フォレストの機能レベルを特定の値に設定した後で、フォレストの機能レベルをロールバックしたり下げたりすることはできません。ただし、次の場合を除きます。フォレストの機能レベルを Windows Server 2008 R2 に上げたときに、Active Directory のごみ箱が有効になっていない場合は、フォレストの機能レベルを Windows Server 2008 にロールバックできます。フォレストの機能レベルは、Windows Server 2008 R2 から Windows Server 2008 にのみ下げることができます。フォレストの機能レベルが Windows Server 2008 R2 に設定されている場合、たとえば Windows Server 2003 にロールバックすることはできません。

その他の考慮事項

  • この手順を実行するには、AD DS の Domain Admins グループまたは Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。詳細については、ヘルプとサポートで「[別のユーザーとして実行] を使用する」を検索してください。

  • フォレストの機能レベルを Windows Server 2008 に上げるには、ドメインの機能レベルが Windows Server 2003 であることが最低限必要です。同様に、フォレストの機能レベルを Windows Server 2008 R2 に上げるには、ドメインの機能レベルが Windows Server 2008 であることが最低限必要です。

  • フォレストの機能レベルを Windows Server 2008 R2 に上げる前に、フォレスト内のすべてのドメインの機能レベルが Windows Server 2008 に設定されていることを確認してください。ドメインの機能レベルが Windows Server 2008 に設定されているドメインは、フォレストの機能レベルが Windows Server 2008 R2 に上げられる際に、自動的に Windows Server 2008 R2 に上げられます。

  • フォレストの機能レベルを上げることができない場合は、[フォレストの機能レベルを上げる] ダイアログ ボックスの [名前を付けて保存] をクリックしてください。新しいバージョンへのアップグレードが必要なフォレスト内のドメイン コントローラーを記録したログ ファイルを保存できます。

  • 現在のフォレストの機能レベルは、[フォレストの機能レベルを上げる] ダイアログ ボックスの [現在のフォレストの機能レベル] に表示されています。

  • この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、フォレストの機能レベルを上げる方法に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=137826) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372) を参照してください。

その他の参照情報


目次