Windows Server 2008 R2 を実行するサーバーに Active Directory ドメイン サービス (AD DS) をインストールすると、Active Directory の基本的な機能セットが既定で有効になります。個々のドメイン コントローラーで有効にされるこれらの基本的な機能に加えて、ドメイン内またはフォレスト内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している場合は、ドメイン全体およびフォレスト全体で新しい Active Directory の機能を使用できます。
ドメイン全体で新機能を有効にするには、そのドメイン内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している必要があります。また、ドメインの機能レベルを Windows Server 2008 R2 に上げることも必要です。
この手順を実行するには、Domain Admins または Enterprise Admins のメンバーシップ、あるいはそれらと同等のメンバーシップが最低限必要となります。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、
 | ドメインの機能レベルを上げるには |
Active Directory ドメインと信頼関係を開きます。Active Directory ドメインと信頼関係を開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントして、[Active Directory ドメインと信頼関係] をクリックします。
コンソール ツリーで、機能レベルを上げるドメインを右クリックし、[ドメインの機能レベルを上げる] をクリックします。
[利用可能なドメインの機能レベルを選択してください] で、次のいずれかの操作を行います。
-
ドメインの機能レベルを Windows Server 2008 に上げるには、[Windows Server 2008] をクリックしてから、[上げる] をクリックします。
-
ドメインの機能レベルを Windows Server 2008 R2 に上げるには、[Windows Server 2008 R2] をクリックしてから、[上げる] をクリックします。
-
ドメインの機能レベルを Windows Server 2008 に上げるには、[Windows Server 2008] をクリックしてから、[上げる] をクリックします。
 | 注意 |
|
Windows Server の以前のバージョンを実行するドメイン コントローラーを使用している場合、または使用する予定がある場合は、ドメインの機能レベルを新しいバージョン (Windows Server 2008 や Windows Server 2008 R2 など) に上げないでください。 |
 | 重要 |
|
ドメインの機能レベルを特定の値に設定した後で、ドメインの機能レベルをロールバックしたり下げたりすることはできません。ただし、次の場合を除きます。ドメインの機能レベルを Windows Server 2008 R2 に上げたときに、フォレストの機能レベルが Windows Server 2008 以下の場合は、ドメインの機能レベルを Windows Server 2008 にロールバックすることができます。ドメインの機能レベルは、Windows Server 2008 R2 から Windows Server 2008 にのみ下げることができます。ドメインの機能レベルが Windows Server 2008 R2 に設定されている場合、たとえば Windows Server 2003 にロールバックすることはできません。 |
その他の考慮事項
-
ドメインの機能レベルを上げる別の方法として、Active Directory ユーザーとコンピューターのスナップインでドメインを右クリックし、[ドメインの機能レベルを上げる] をクリックすることもできます。
-
現在のドメインの機能レベルは、[ドメインの機能レベルを上げる] ダイアログ ボックスの [現在のドメインの機能レベル] に表示されています。
-
この手順を実行するには、AD DS の Domain Admins グループまたは Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。詳細については、ヘルプとサポートで「[別のユーザーとして実行] を使用する」を検索してください。
- この手順のタスクは、Windows PowerShell 用 Active Directory モジュール™ でも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、ドメインの機能レベルを上げる方法に関するページ (英語の可能性あり) (
https://go.microsoft.com/fwlink/?LinkId=137825 ) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372 ) を参照してください。