Active Directory : augmenter le niveau fonctionnel du domaine et de la forêt

Présentation

Le niveau fonctionnel du domaine et de la forêt correspond à la « version » de votre environnement Active Directory et permet l’accès à plus ou moins de fonctionnalités en fonction du niveau de chacun.

Principalement on opère ce changement de niveau lors de la montée en version de Windows lors du remplacement / migration des contrôleurs de domaine. Le changement de version peut également être nécessaire pour l’installation de nouveau service comme Exchange, ADFS …

Avant d’opérer ce changement, il convient de vérifier que votre environnement va supporter l’augmentation de niveau fonctionnel.

Exemple : si vous souhaitez passer d’un niveau 2003 à 2012, l’ensemble des contrôleurs de domaine doivent au minimum fonctionné avec Windows Server 2012.

Voici quelques fonctionnalités notables apportées lors des montées de version :

  • Réplication du sysvol avec DFS-R : Domaine en niveau 2008
  • Corbeille Active Directory : Fôtet en niveau 2008R2

Les manipulations ci-après sont à faire sur un contrôleur de domaine.

Augmenter le niveau fonctionnel du domaine

Ouvrir la console Utilisateurs et ordinateurs Active Directory, faire un clic droit sur le domaine 1 et cliquer sur Augmenter le niveau fonctionnel du domaine 2.
Augmenter le niveau fonctionnel / Increase the functional level

Choisir le niveau cible 1 en fonction de votre environnement et cliquer sur Augmenter 2.
Select level

Confirmer l’augmentation en cliquant sur OK 1.
Confirm level up

Un message de confirmation s’affiche, fermer la fenêtre en cliquant sur OK 1.
Niveau fonctionnel augmenté / Functional level increased

Augmenter le niveau fonctionnel de la forêt

Ouvrir la console Domaines et approbations Active Directory, faire un clic droit Domaines et approbation Active Directory 1 et cliquer sur Augmenter le niveau fonctionnel de la forêt 2.
Console domains and approvals

Choisir le niveau cible de la forêt 1 et cliquer sur Augmenter 2.
forest level

Confirmer l’augmentation du niveau fonctionnel de la forêt en cliquant sur OK 1.
Confirm

Un message de confirmation s’affiche, fermer la fenêtre en cliquant sur OK 1.
Increased level

Il aurait été possible d’augmenter le niveau fonctionnel du domaine depuis cette console, en faisait un clic droit sur le domaine

Compléments

Augmenter le niveau fonctionnel du domaine et de la forêt avec la console ADAC

Il est également possible d’utiliser le Centre d’administration Active Directory (ADAC). Depuis la console, cliquer sur le domaine 1.

Dans la colonne Tâches / <nom du domaine> il est possible d’accéder aux augmentations de niveau fonctionnel de la forêt 1 et du domaine 2.
augmenter le niveau fonctionnel / increase the functional level

Sélectionner le niveau 1 et cliquer sur OK 2. Valider les messages de confirmation.
select level

Afficher le niveau fonctionnel

Graphique

Depuis les consoles Utilisateurs et ordinateurs Active Directory, Domaines et approbations Active Directory ou encore le Centre d’administration Active Directory, faire un clic droit sur le domaine puis cliquer sur Propriétés.

PowerShell

Forêt :

(Get-ADForest).ForestMode

Domaine :

(Get-ADDomain).DomainMode

 


How useful was this post?

Click on a star to rate it!

Average rating / 5. Vote count:

We are sorry that this post was not useful for you!

Let us improve this post!



Related Posts


Azure AD Connect : Installation et configuration de la synchronisation
Présentation d'Azure AD Connect Dans cet article, je vais vous expliquer comment installer et configurer Azure AD Connect. Cette solution permet de synchroniser son annuaire local (AD) vers la plateforme Azure et d'utiliser les mêmes comptes utilisat

GPO : installation des définitions pour Office
Présentation A travers cet article, je vais vous montrer comment mettre en place les fichiers nécessaires pour paramétrer Office 2016 à l'aide des GPO. Il est possible d'ajouter des paramètres au système de stratégie de groupe en ajoutant des fichier

DFS : installation et configuration – Distributed File System
Présentation de DFS L’espace nom de DFS (Distributed File System) permet de mettre à disposition des partagés, qui sont sur différents serveurs sous un même nom. A la place d’accéder à un dossier partagé avec l’adresse \\serveur-fichier\informatique

Laisser un commentaire