機能レベルによって、ドメインまたはフォレストで有効になる Active Directory ドメイン サービス (AD DS) の機能が決まります。また機能レベルでは、ドメインまたはフォレスト内のドメイン コントローラーでどの Windows Server オペレーティング システムを実行できるのかが制限されます。しかし、機能レベルによって、ドメインやフォレストに参加しているワークステーションやメンバー サーバーでどのオペレーティング システムを実行できるかが影響を受けることはありません。
新しいドメインまたは新しいフォレストを作成するときは、ドメインおよびフォレストの機能レベルを、環境でサポートできることがわかっている最高値に設定します。こうすることで、可能な限り多くの AD DS 機能を活用できます。たとえば、今後、Windows Server 2008 (およびそれ以前のオペレーティング システム) を実行するドメイン コントローラーをドメインにもフォレストにも一切追加しないことが確実な場合は、Windows Server 2008 R2 の機能レベルを選択します。逆に、Windows Server 2008 (およびそれ以前のオペレーティング システム) を実行するドメイン コントローラーを継続して使用するか今後追加する可能性がある場合は、インストール時に Windows Server 2008 の機能レベルを選択します。このようなドメイン コントローラーが今後追加されないこと、または既に使用されていないことがわかっている場合は、インストール後に機能レベルを上げることができます。
新しいフォレストをインストールするときは、フォレストの機能レベルを設定するよう求められ、その次にドメインの機能レベルを設定するよう求められます。ドメインの機能レベルを、フォレストの機能レベルよりも低い値に設定することはできません。たとえば、フォレストの機能レベルを Windows Server 2008 R2 に設定した場合、ドメインの機能レベルとして設定できる値は Windows Server 2008 R2 のみです。この場合、ウィザードの [ドメインの機能レベルの設定] ページでは、Windows 2000、Windows Server 2003 および Windows Server 2008 の値はドメインの機能レベルとして選択できなくなります。また、そのフォレストに今後追加するドメインの機能レベルはすべて、既定で Windows Server 2008 R2 になります。
いったんドメインの機能レベルに値を設定した後は、その値より低いレベルに降格させることはできません。ただし、次の場合だけは例外です。ドメインの機能レベルを Windows Server 2008 R2 に上げたとき、フォレストの機能レベルが Windows Server 2008 かそれより低い場合は、ドメインの機能レベルを Windows Server 2008 に降格させることができます。ドメインの機能レベルを下げることは、Windows Server 2008 R2 から Windows Server 2008 への降格に限って可能です。たとえば、ドメインの機能レベルが Windows Server 2008 R2 に設定されていても、Windows Server 2003 に降格することはできません。
いったんフォレストの機能レベルに値を設定した後は、それより低いフォレスト機能レベルに降格させることはできません。ただし、次の場合だけは例外です。フォレストの機能レベルを Windows Server 2008 R2 に上げた場合、Active Directory のごみ箱が有効になっていないときには、フォレストの機能レベルを Windows Server 2008 に降格することができます。フォレストの機能レベルを下げることは、Windows Server 2008 R2 から Windows Server 2008 への降格に限って可能です。たとえば、フォレストの機能レベルが Windows Server 2008 R2 に設定されていても、Windows Server 2003 に降格することはできません。
以下の各セクションでは、さまざまなドメインおよびフォレストの機能レベルで有効になる機能セットについて説明します。
ドメインの機能レベルで有効になる機能
次の表に、各ドメインの機能レベルで有効になる機能、およびサポートされるドメイン コントローラーのオペレーティング システムを示します。
ドメインの機能レベル | 有効な機能 | サポートされるドメイン コントローラーのオペレーティング システム |
---|---|---|
Windows 2000 ネイティブ |
既定の Active Directory の機能すべて。加えて、以下の機能が有効です。
|
Windows 2000 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2003 |
既定の Active Directory の機能すべてと Windows 2000 ネイティブ ドメインの機能レベルで有効な機能すべて。加えて、以下の機能が有効です。
|
Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2008 |
既定の Active Directory の機能すべてと Windows 2000 ネイティブと Windows Server 2003 ドメインの機能レベルで有効な機能すべて。加えて、以下の機能が有効です。
|
Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2008 R2 |
既定の Active Directory の機能すべてと Windows 2000 ネイティブと Windows Server 2003、Windows Server 2008 の機能レベルで有効な機能すべて。加えて、以下の機能が有効です。
|
Windows Server 2008 R2 |
フォレストの機能レベルで有効になる機能
次の表に、各フォレストの機能レベルで有効になる機能、およびサポートされるドメイン コントローラーのオペレーティング システムを示します。
フォレストの機能レベル |
有効な機能 |
サポートされるドメイン コントローラーのオペレーティング システム |
Windows 2000 |
既定の Active Directory の機能すべて |
Windows 2000 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2003 |
既定の Active Directory の機能すべて。加えて、以下の機能が有効です。
|
Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2008 |
Windows Server 2003 フォレストの機能レベルで使用可能な機能がすべて提供されますが、他に追加される機能はありません。ただし、このフォレストに今後追加されるドメインはすべて、既定で Windows Server 2008 ドメインの機能レベルで動作します。 Windows Server 2008 または Windows Server 2008 R2 を実行するドメイン コントローラーだけをフォレスト全体に含める予定の場合は、管理を簡単にするために、このフォレストの機能レベルを選択することもできます。 |
Windows Server 2008 Windows Server 2008 R2 |
Windows Server 2008 R2 |
Windows Server 2003 フォレストの機能レベルで使用可能な機能に加えて、以下の機能が提供されます。
このフォレストに今後追加されるドメインはすべて、既定で Windows Server 2008 R2 ドメインの機能レベルで動作します。 フォレスト全体で、今後も Windows Server 2008 R2 を実行するドメイン コントローラー以外は追加しない場合、管理しやすいようにフォレストの機能レベルとして Windows Server 2008 R2 を選択しておくこともできます。このような選択を行った場合、フォレスト内に作成するドメインごとにドメインの機能レベルを上げる必要がなくなります。 |
Windows Server 2008 R2 |