在运行 Windows Server 2008 R2 的服务器上安装 Active Directory 域服务 (AD DS) 时,默认情况下会启用一组基本 Active Directory 功能。当域或林中的所有域控制器都在运行 Windows Server 2008 R2 时,除每个域控制器上的基本 Active Directory 功能以外,还有新的全域性和全林性的 Active Directory 功能可用。有关详细信息,请参阅了解域和林功能

若要启用新的全林性功能,林中的所有域控制器必须运行 Windows Server 2008 R2,并且林功能级别必须提升到 Windows Server 2008 R2。可以使用 Active Directory 管理中心通过以下过程提升林功能级别。

林根域中的 Domain Admins 成员身份或 AD DS 中的 Enterprise Admins 成员身份或等效身份是完成此过程所需的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

使用 Active Directory 管理中心提升林功能级别的步骤
  1. 若要打开 Active Directory 管理中心,请依次单击「开始」“管理工具”“Active Directory 管理中心”

    注意

    打开 Active Directory 管理中心的另一种方法是:依次单击「开始」“运行”,然后键入 dsac.exe

  2. 在导航窗格中,右键单击属于要提升其功能级别的林的域,然后单击“提升林功能级别”

  3. “选择一个可用的林功能级别”中,执行下列操作之一:

    • 若要将林功能级别提升到 Windows Server 2008,请单击 Windows Server 2008,然后单击“确定”

    • 若要将林功能级别提升到 Windows Server 2008 R2,请单击 Windows Server 2008 R2,然后单击“确定”

小心
  • 将林功能级别设置为某个值之后,就不能回滚或降低林功能级别,但有一种情况例外:当您将林功能级别提升到 Windows Server 2008 R2 且没有启用 Active Directory 回收站时,则可以选择将林功能级别回滚到 Windows Server 2008。有关 Active Directory 回收站的详细信息,请参阅“AD DS 中的新增功能:Active Directory 回收站”(https://go.microsoft.com/fwlink/?LinkId=141392)(可能为英文网页)。
  • 只能将林功能级别从 Windows Server 2008 R2 降到 Windows Server 2008。例如,如果将林功能级别设置为 Windows Server 2008 R2,则无法将其回滚到 Windows Server 2003。

其他注意事项

  • 在林功能级别被提升到 Windows Server 2008 R2 的同时,已设置为 Windows Server 2008 域功能级别的域将会被自动提升到 Windows Server 2008 R2。

  • 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」“管理工具”Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“提升林功能级别”(https://go.microsoft.com/fwlink/?LinkId=141939)(可能为英文网页)。

    有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)(可能为英文网页)。

其他参考