Il livello funzionale del dominio e della foresta corrisponde alla “versione” del tuo ambiente Active Directory e consente l’accesso a più o meno funzionalità a seconda del livello di ciascuno.
Questa modifica di livello viene eseguita principalmente durante l’aggiornamento di Windows o durante la sostituzione/migrazione dei controller di dominio. Il cambio di versione potrebbe essere necessario anche per l’installazione di nuovi servizi come Exchange, ADFS…
Prima di apportare questa modifica, è necessario verificare che l’ambiente supporti il livello funzionale aumentato.
Esempio: se si desidera eseguire l’aggiornamento dalla versione 2003 alla versione 2012, tutti i controller di dominio devono eseguire almeno Windows Server 2012.
Ecco alcune delle funzionalità più importanti aggiunte durante gli aggiornamenti:
- Replica Sysvol con DFS-R: dominio di livello 2008
- Cestino di Active Directory: foresta al livello 2008R2
- …
Le seguenti operazioni devono essere eseguite su un controller di dominio.
Aumentare il livello funzionale del dominio
Aprire la console Utenti e computer di Active Directory, fare clic con il pulsante destro del mouse sul dominio 1 e scegliere Aumenta il livello funzionale del dominio 2 .
Scegli il livello target 1 in base al tuo ambiente e clicca su Aumenta 2 .
Confermare l’aumento cliccando su OK 1 .
Apparirà un messaggio di conferma, chiudere la finestra cliccando su OK 1 .
Aumentare il livello funzionale della foresta
Aprire la console Domini e trust di Active Directory, fare clic con il pulsante destro del mouse su Domini e trust di Active Directory 1 e fare clic su Aumenta livello funzionale foresta 2 .
Selezionare il livello di foresta di destinazione 1 e fare clic su Aumenta 2 .
Confermare l’aumento del livello funzionale della foresta cliccando su OK 1 .
Apparirà un messaggio di conferma, chiudere la finestra cliccando su OK 1 .
Sarebbe stato possibile aumentare il livello funzionale del dominio da questa console, cliccando con il tasto destro del mouse sul dominio
Aumenta il livello funzionale del dominio e della foresta con la console ADAC
È anche possibile utilizzare Active Directory Administrative Center (ADAC). Dalla console, fare clic sul dominio 1 .
Nella colonna Attività / è possibile accedere agli incrementi di livello funzionale della foresta 1 e del dominio 2 .
Selezionare il livello 1 e fare clic su OK 2 . Convalida i messaggi di conferma.
Mostra il livello funzionale
Grafico
Dalle console Utenti e computer di Active Directory, Domini e trust di Active Directory o Centro amministrativo di Active Directory, fare clic con il pulsante destro del mouse sul dominio e scegliere Proprietà.
PowerShell
Foresta:
(Get-ADForest).ForestMode
Dominio:
(Get-ADDomain).DomainMode
