2023年11月27日发(作者：)

提升域功能级别和林功能级别

提升域功能级别和林功能级别

一、概念

在Windows Server 2008 R2 AD DS域服务中的域和林功能，提供了一种可以在网络境中启

用全域性功能或全林性功能的方法，不同的网络环境，则有不同的域功能和林功能级别。

如果域或林中的所有域控制器运行的都是Windows Server 2008 R2,并且域和林功能级别设

置为Windows Server 2008 R2,则所有全域性功能和全林性功能都可用。如果域或林中有

Windows Server 2000、Windows Server 2003或Windows Server 2008域控制器，则AD功

能将受到限制。

二、域功能

域功能启用了可影响整个域以及仅影响该域的功能。在Windows Server 2008 R2 AD DS中，

有四个可用的域功能级别：Windows 2000纯模式、Windows Server 2003（默认值）、Windows

Server 2008、Windows Server 2008 R2.

下表列出了域功能级别及其相应支持的域控制器和该功能级别启用的功能。

三、林功能

林功能启用了林中所有域上的功能。在Windows Server 2008 R2操作系统中有四个可用的

林功能级别：Windows 2000、Windows Server 2003（默认值）、Windows Server 2008和

Windows Server 2008 R2。

下表列出了Windows Server 2008 R2操作系统中可用的林功能级别及相应支持的域控制器

和启用的功能。

四、提升域功能级别

1、使用域管理员帐号登录到域PDC上；

2、依次单击“开始”—“管理工具”—“Active Directory 域和信任关系”。

3、 在控制台树中，右键单击要提升其功能级别的域，然后单击“提升域功能级别”。

4、 在“选择一个可用的域功能级别”中，执行下列操作之一：

若要将域功能级别提升到 Windows Server 2008，请单击“Windows Server 2008”，

然后单击“提升”。

若要将域功能级别提升到 Windows Server 2008 R2，请单击“Windows Server 2008

R2”，然后单击“提升”。

五、提升林功能级别

1、 使用企业管理员帐号登录到林根域的PDC上；

2、 依次单击“开始”、“管理工具”和“Active Directory 域和信任关系”。

3、在控制台树中，右键单击“Active Directory 域和信任关系”，然后单击“提升林功能

级别”。

4、 在“选择一个可用的林功能级别”中，执行下列操作之一：

若要将林功能级别提升到 Windows Server 2008，请单击 Windows Server 2008，

然后单击“提升”。

若要将林功能级别提升到 Windows Server 2008 R2，请单击 Windows Server 2008

R2，然后单击“提升”。

六、手动设置域功能和林功能

LDAP工具（如和）可用来查看和设置当前域和林功能级别，下面我

们使用的是Adsiedit工具来设置。

1、 手动设置域功能

依次单击“开始”—“运行”，输入“”，按回车打开adsiedit工具，在如

下示例图中修改msDS-Behavior-Version属性的值

2、 手动设置林功能

依次单击“开始”—“运行”，输入“”，按回车打开adsiedit工具，在如

下示例图中修改msDS-Behavior-Version属性的值