Active Directory: Aumente o nível funcional do domínio e da floresta

Sumário

O nível funcional de domínio e floresta corresponde à “versão” do seu ambiente Active Directory e permite o acesso a mais ou menos funcionalidades consoante o nível de cada um.

Esta alteração de nível é realizada principalmente ao atualizar o Windows ao substituir/migrar controladores de domínio. A mudança de versão pode também ser necessária para a instalação de novos serviços como o Exchange, ADFS…

Antes de fazer esta alteração, deve verificar se o seu ambiente irá suportar o aumento do nível funcional.

Exemplo: se pretender atualizar de 2003 para 2012, todos os controladores de domínio deverão estar a executar o Windows Server 2012, no mínimo.

Aqui estão algumas características notáveis ​​adicionadas durante as atualizações:

  • Replicação Sysvol com DFS-R: Domínio de Nível 2008
  • Reciclagem da Active Directory: Floresta no nível 2008R2
  • …

As seguintes operações devem ser executadas num controlador de domínio.

Aumentar o nível funcional do domínio

Abra a consola Active Directory Users and Computers, clique com o botão direito do rato no domínio 1 e clique em Aumentar nível funcional do domínio 2 .

Augmenter le niveau fonctionnel / Increase the functional level

Escolha o nível alvo 1 de acordo com o seu ambiente e clique em Aumentar 2 .

Select level

Confirme o aumento clicando em OK 1 .

Confirm level up

Aparece uma mensagem de confirmação, feche a janela clicando em OK 1 .

Niveau fonctionnel augmenté / Functional level increased

Aumentar o nível funcional da floresta

Abra a consola Domínios e Relações de Confiança da Active Directory, clique com o botão direito do rato em Domínios e Relações de Confiança da Active Directory 1 e clique em Aumentar Nível Funcional da Floresta 2 .

Console domains and approvals

Selecione o nível de floresta alvo 1 e clique em Aumentar 2 .

forest level

Confirme o aumento do nível funcional da floresta clicando em OK 1 .

Confirm

Aparece uma mensagem de confirmação, feche a janela clicando em OK 1 .

Increased level

Teria sido possível aumentar o nível funcional do domínio a partir desta consola, clicando com o botão direito do rato no domínio

Aumente o nível funcional do domínio e da floresta com a consola ADAC

Também é possível utilizar o Centro Administrativo da Active Directory (ADAC). Na consola, clique em domínio 1 .

Na coluna Tarefas / é possível aceder aos aumentos de nível funcional da floresta 1 e do domínio 2 .

augmenter le niveau fonctionnel / increase the functional level

Selecione o nível 1 e clique em OK 2 . Validar mensagens de confirmação.

select level

Mostrar nível funcional

Gráfico

Nas consolas Utilizadores e Computadores do Active Directory, Domínios e Relações de Confiança do Active Directory ou Centro Administrativo do Active Directory, clique com o botão direito do rato no domínio e clique em Propriedades.

PowerShell

Floresta:

(Get-ADForest).ForestMode

Domínio:

(Get-ADDomain).DomainMode
Romain Drouche

Romain Drouche

Especialista em infraestruturas de TI com mais de 15 anos de experiência na área. Atualmente, como Gestor de Projetos de Sistemas e Redes e especialista em Segurança de Sistemas de Informação (SSI), utilizo a minha expertise para garantir a fiabilidade e a segurança dos ambientes tecnológicos.

GHinM▶