Windows Server 2008 R2 を実行するサーバーに Active Directory ドメイン サービス (AD DS) をインストールすると、Active Directory の基本的な機能セットが既定で有効になります。個々のドメイン コントローラーで有効にされるこれらの基本的な機能に加えて、ドメイン内またはフォレスト内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している場合は、ドメイン全体およびフォレスト全体で新しい Active Directory の機能を使用できます。
フォレスト全体で新機能を有効にするには、そのフォレスト内のすべてのドメイン コントローラーが Windows Server 2008 R2 を実行している必要があります。また、フォレストの機能レベルを Windows Server 2008 R2 に上げることも必要です。
この手順を実行するには、Domain Admins または Enterprise Admins のメンバーシップ、あるいはそれらと同等のメンバーシップが最低限必要となります。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、
 | フォレストの機能レベルを上げるには |
Active Directory ドメインと信頼関係を開きます。Active Directory ドメインと信頼関係を開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントして、[Active Directory ドメインと信頼関係] をクリックします。
コンソール ツリーで、[Active Directory ドメインと信頼関係] を右クリックし、[フォレストの機能レベルを上げる] をクリックします。
[利用可能なフォレストの機能レベルを選択してください] で、次のいずれかの操作を行います。
-
フォレストの機能レベルを Windows Server 2008 に上げるには、[Windows Server 2008] をクリックしてから、[上げる] をクリックします。
-
フォレストの機能レベルを Windows Server 2008 R2 に上げるには、[Windows Server 2008 R2] をクリックしてから、[上げる] をクリックします。
-
フォレストの機能レベルを Windows Server 2008 に上げるには、[Windows Server 2008] をクリックしてから、[上げる] をクリックします。
 | 注意 |
|
Windows Server 2008 またはそれ以前のバージョンを実行するドメイン コントローラーを使用している場合、または使用する予定がある場合は、フォレストの機能レベルを Windows Server 2008 R2 に上げないでください。 |
 | 重要 |
|
フォレストの機能レベルを特定の値に設定した後で、フォレストの機能レベルをロールバックしたり下げたりすることはできません。ただし、次の場合を除きます。フォレストの機能レベルを Windows Server 2008 R2 に上げたときに、Active Directory のごみ箱が有効になっていない場合は、フォレストの機能レベルを Windows Server 2008 にロールバックできます。フォレストの機能レベルは、Windows Server 2008 R2 から Windows Server 2008 にのみ下げることができます。フォレストの機能レベルが Windows Server 2008 R2 に設定されている場合、たとえば Windows Server 2003 にロールバックすることはできません。 |
その他の考慮事項
-
この手順を実行するには、AD DS の Domain Admins グループまたは Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。詳細については、ヘルプとサポートで「[別のユーザーとして実行] を使用する」を検索してください。
-
フォレストの機能レベルを Windows Server 2008 に上げるには、ドメインの機能レベルが Windows Server 2003 であることが最低限必要です。同様に、フォレストの機能レベルを Windows Server 2008 R2 に上げるには、ドメインの機能レベルが Windows Server 2008 であることが最低限必要です。
-
フォレストの機能レベルを Windows Server 2008 R2 に上げる前に、フォレスト内のすべてのドメインの機能レベルが Windows Server 2008 に設定されていることを確認してください。ドメインの機能レベルが Windows Server 2008 に設定されているドメインは、フォレストの機能レベルが Windows Server 2008 R2 に上げられる際に、自動的に Windows Server 2008 R2 に上げられます。
-
フォレストの機能レベルを上げることができない場合は、[フォレストの機能レベルを上げる] ダイアログ ボックスの [名前を付けて保存] をクリックしてください。新しいバージョンへのアップグレードが必要なフォレスト内のドメイン コントローラーを記録したログ ファイルを保存できます。
-
現在のフォレストの機能レベルは、[フォレストの機能レベルを上げる] ダイアログ ボックスの [現在のフォレストの機能レベル] に表示されています。
- この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、フォレストの機能レベルを上げる方法に関するページ (英語の可能性あり) (
https://go.microsoft.com/fwlink/?LinkId=137826 ) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372 ) を参照してください。