Dopo aver visto come aumentare il livello funzionale del campo e della foresta usando le varie console di amministrazione di Active Directory, spiegherò come fare la stessa operazione usando PowerShell.
Prima di eseguire questa operazione, è necessario identificare verso quale livello si desidera andare, in genere andremo al livello che corrisponderà alla versione del controller di dominio è la più antica.
Hai un ambiente a livello 2008R2 e hai due controller di dominio, un Windows Server 2016 e Windows Server 2025, in modo da poter aumentare il livello funzionale a livello di Windows2016dominio. Per andare al livello 2025, è necessario disporre solo dei controller di dominio nella versione di Windows Server 2025.
Prima di eseguire questa operazione, è necessario assicurarsi che il tuo ambiente sia sano, per questo su ciascun controller di dominio, utilizzare il comando DCDIAG per verificare la condizione del controller di dominio Active Directory.
L’aumento del livello funzionale del tuo campo e della foresta ti consentirà di beneficiare delle ultime funzionalità disponibili in Active Directory, in questa pagina troverai le diverse modifiche : https://learn.microsoft.com/fr-fr/windows-server/identity/ad-ds/active-directory-functional-levels.
Una volta che il livello funzionale è cambiato, non è possibile tornare indietro, quindi è indispensabile prima di fare questa operazione, garantendo che l’intero ambiente supporterà il cambiamento come Exchange, SharePoint o qualsiasi altra applicazione che ha un collegamento con la tua directory.
Per quanto riguarda i diritti, per aumentare il livello funzionale del campo, è necessario essere un membro degli amministratori nel settore e per aumentare il livello funzionale della foresta, è necessario essere un membro del gruppo di amministratori della società.
Sommario
Aumenta il livello funzionale del dominio
Per eseguire questa operazione, useremo il comando PowerShellSet-ADDomainMode.
Da un controller di dominio per aprire un prompt di comandi PowerShell e caricare il modulo ActiveDirectory:
import-module activedirectoryPer modificare il livello funzionale a livello di dominio Windows2025:
Sert-ADDomainMode domain.tdl -DomainMode Windows2025DomainL’ordine richiede conferma
Ecco l’elenco dei valori per il parametro -DomainMode :
- Windows2000Domain
- Windows2003InterimDomain
- Windows2003Domain
- Windows2008Domain
- Windows2008R2Domain
- Windows2012Domain
- Windows2012R2Domain
- Windows2016Domain
- Windows2025Domain
Aumenta il livello funzionale della foresta
Per aumentare il livello funzionale della foresta, useremo il comando : Set-ADForestMode.
Per apportare questa modifica, è necessario essere un membro degli amministratori dell’azienda dell’azienda.
Importa il modulo ActiveDirectory:
import-module activedirectoryPer cambiare il livello funzionale della foresta al livello di Windows2025Forest:
Set-ADForestMode domain.tdl -ForestMode Windows2025ForestInoltre, è necessario confermare l’esecuzione dell’ordine.
Ecco l’elenco dei valori per il parametro -ForestMode :
- Windows2000Forest
- Windows2003InterimForest
- Windows2003Forest
- Windows2008Forest
- Windows2008R2Forest
- Windows2012Forest
- Windows2012R2Forest
- Windows2016Forest
- Windows2025Forest
Mostra livelli funzionali con PowerShell
Per visualizzare i livelli funzionali con PowerShell, utilizzare i seguenti comandi:
Dominio:
(Get-ADDomain).DomainModeForesta :
(Get-ADForest).ForestModeSai come aumentare il livello funzionale del dominio e della foresta con PowerShell, che è più veloce che dalle varie console.
