當您在執行 Windows Server 2008 R2 的伺服器上安裝 Active Directory 網域服務 (AD DS) 時，將會依照預設啟用一組基本 Active Directory 功能。除了在獨立網域控制站上的基本 Active Directory 功能之外，當網域或樹系中所有網域控制站都執行 Windows Server 2008 R2 時，還有新的全網域和全樹系 Active Directory 功能可使用。

若要啟用新的全網域功能，網域中的所有網域控制站都必須執行 Windows Server 2008 R2，而且網域功能等級必須提高至 Windows Server 2008 R2。

若要完成此程序，至少需要 Domain Admins 或 Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料，網址位於：https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

提高網域功能等級

  1. 開啟 [Active Directory 網域及信任]。如果要開啟 [Active Directory 網域及信任]，請按一下 [開始]，再按一下 [系統管理工具]，然後按一下 [Active Directory 網域及信任]。

  2. 在主控台樹狀目錄中，使用滑鼠右鍵按一下要提高功能等級的網域，然後按一下 [提高網域功能等級]。

  3. 在 [選取可用的網域功能等級] 中，執行下列其中一項：

    • 若要將網域功能等級提高至 Windows Server 2008，按一下 [Windows Server 2008]，然後按一下 [提高]。

    • 若要將網域功能等級提高至 Windows Server 2008 R2，按一下 [Windows Server 2008 R2]，然後按一下 [提高]。
注意

如果您有或將有執行舊版 Windows Server 的任何網域控制站，請勿將網域功能等級提高至更新版本 (例如，Windows Server 2008 或 Windows Server 2008 R2)。

重要

當您將網域功能等級設定為某個值之後，便無法回復或降低網域功能等級，但有一個例外：當您將網域功能等級提高至 Windows Server 2008 R2，且如果樹系功能等級為 Windows Server 2008 或較低，則可選擇將網域功能等級回復至 Windows Server 2008。您只能將網域功能等級從 Windows Server 2008 R2 降低至 Windows Server 2008。例如，如果網域功能等級設定為 Windows Server 2008 R2，便無法回復至 Windows Server 2003。

其他考量

  • 也可以使用滑鼠右鍵按一下 [Active Directory 使用者和電腦] 嵌入式管理單元中的網域，然後按一下 [提高網域功能等級] 來提高網域功能等級。

  • 目前的網域功能等級會顯示在 [提高網域功能等級] 對話方塊的 [目前的網域功能層級] 之下。

  • 若要執行此程序，您必須是 AD DS 中 Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。如需相關資訊，請搜尋「說明及支援」中的「使用執行身分」。

  • 您也可以使用 Windows PowerShell(TM) 的 Active Directory 模組執行此程序中的工作。若要開啟 [Active Directory 模組]，請依序按一下 [開始]、[系統管理工具]，然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊，請參閱＜提高網域功能等級＞(https://go.microsoft.com/fwlink/?LinkId=137825 (可能為英文網頁))。如需 Windows PowerShell 的相關資訊，請參閱＜Windows PowerShell＞(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁))。

其他參考資料

目錄