Active Directory: Erhöhen Sie das Funktionsniveau des Nachlasses und des Waldes mit PowerShell

Windows Server 2022Windows Server 2025

Nachdem ich festgestellt habe, wie das Funktionsniveau des Feldes und des Waldes mithilfe der verschiedenen Active Directory -Administrationskonsolen erhöht werden kann, werde ich erklären, wie dieselbe Operation mit PowerShell durchführt.

Bevor Sie diese Operation durchführen, müssen Sie sich für die Ebene, die Sie wollen, identifizieren. Im Allgemeinen werden wir auf die Ebene gehen, die der Version des Domänencontrollers entspricht, ist die älteste.

Sie verfügen über eine Umgebung auf der Ebene 2008r2 und zwei Domänencontroller, einen Windows Server 2016 und Windows Server 2025, sodass Sie die Funktionsstufe auf der Ebene der Windows2016Domain erhöhen können. Um auf die Ebene von 2025 zu gelangen, müssen Sie nur Domänencontroller in der Windows Server 2025 -Version haben.

Bevor Sie diesen Vorgang durchführen, müssen Sie sicherstellen, dass Ihre Umgebung gesund ist, damit auf jedem Domänencontroller den Befehl dcdiag die Bedingung des Active Directory -Domänencontrollers überprüfen.

Mit der Erhöhung der Funktionsstufe Ihres Feldes und des Waldes können Sie von den neuesten Funktionen im Active Directory profitieren. Auf dieser Seite finden Sie die verschiedenen Änderungen : https://learn.microsoft.com/fr-fr/windows-server/identity/ad-ds/active-directory-functional-levels.

Sobald sich die funktionale Ebene geändert hat, ist es nicht möglich, zurückzukehren. Daher ist sie vor dieser Operation unerlässlich und stellt sicher, dass Ihre gesamte Umgebung Veränderungen wie Exchange, SharePoint oder eine andere Anwendung mit einem Link mit Ihrem Verzeichnis unterstützt.

In Bezug auf die Rechte, um die Funktionsniveau des Feldes zu erhöhen, müssen Sie Mitglied der Administratoren vor Ort sein und die Funktionsniveau des Waldes erhöhen, Sie müssen Mitglied der Administratorengruppe des Unternehmens sein.

Erhöhen Sie das Funktionsniveau der Domäne

Um diese Operation durchzuführen, werden wir den Befehl PowerShell verwendenSet-ADDomainMode.

Von einem Domänencontroller, um eine Eingabeaufforderung der PowerShell -Befehle zu öffnen und das active -Anleitungsmodul zu laden:

import-module activedirectory

So ändern Sie die Funktionsstufe auf der Domänenebene von Windows2025:

Sert-ADDomainMode domain.tdl -DomainMode Windows2025Domain

Die Bestellung erfordert eine Bestätigung

Hier ist die Liste der Werte für den Parameter -DomainMode :

  • Windows2000Domain
  • Windows2003InterimDomain
  • Windows2003Domain
  • Windows2008Domain
  • Windows2008R2Domain
  • Windows2012Domain
  • Windows2012R2Domain
  • Windows2016Domain
  • Windows2025Domain

Erhöhen Sie das funktionelle Niveau des Waldes

Um das funktionale Niveau des Waldes zu erhöhen, werden wir den Befehl verwenden : Set-ADForestMode.

Um diese Änderung vorzunehmen, müssen Sie Mitglied der Firmenadministratoren des Unternehmens sein.

Importieren Sie das handlungsgewohnte Modul:

import-module activedirectory

Pour changer le niveau fonctionnel de la forêt au niveau Windows2025Forest :

Set-ADForestMode domain.tdl -ForestMode Windows2025Forest

Außerdem müssen Sie die Ausführung der Bestellung bestätigen.

Hier ist die Liste der Werte für den Parameter -ForestMode :

  • Windows2000Forest
  • Windows2003InterimForest
  • Windows2003Forest
  • Windows2008Forest
  • Windows2008R2Forest
  • Windows2012Forest
  • Windows2012R2Forest
  • Windows2016Forest
  • Windows2025Forest

Mit PowerShell funktionale Ebenen zeigen

Verwenden Sie die folgenden Befehle, um funktionale Ebenen mit PowerShell anzuzeigen:

Domain:

(Get-ADDomain).DomainMode

Wald:

(Get-ADForest).ForestMode

Sie wissen, wie Sie das Funktionsniveau der Domäne und des Waldes mit PowerShell erhöhen können, was schneller als durch die verschiedenen Konsolen ist.

Romain Drouche
Systemarchitekt | MCSE: Kerninfrastruktur
IT-Infrastrukturexperte mit über 15 Jahren Berufserfahrung. Aktuell tätig als Projektmanager für Systeme und Netzwerke sowie als Experte für Informationssystemsicherheit, nutze ich mein Fachwissen, um die Zuverlässigkeit und Sicherheit technologischer Umgebungen zu gewährleisten.