如何提升 Active Directory 的森林的功能级别？

Posted 2022-09-24

与 Active Directory 域功能级别一样，森林功能级别也决定了新 Active Directory 功能的可用性。如果域功能级别指定要作为域控制器运行的 Windows Server 的最低版本，则森林功能级别指定 Active Directory 林中域功能级别的最低版本，我们可以按照如下步骤来提升活动目录森林的功能级别。

Microsoft 建议从具有域命名主机 FSMO 角色的 Active Directory 域控制器提升森林功能级别，要查找此域控制器，请在任何加入域的设备、成员服务器或域控制器上的命令提示符中运行命令 netdom query fsmo

我们也可以在 Windows PowerShell 中通过命令 Get-ADForest | Format-List DomainNamingMaster 来获取此域控制器

当运行此命令的设备如果缺少 Active Directory，那么可以先运行命令 Import-Module ActiveDirectory

在确定了具有 FSMO 角色的域控制器后，使用 Active Directory 林中的 Enterprise Admins 组成员的帐户登录该域控制器，然后打开 Active Directory 域和信任关系

在左边的面板中，右键单击“Active Directory 域和信任关系”，然后选择”提升林功能级别“

从选择可用的林功能级别中选择一个想要的级别（如果有的话）

我们还可以通过 Windows PowerShell 命令来提升林功能级别