提升網域控制

ison

https://www.dannymoran.com/raise ... t-functional-level/

先決條件

• 所有網域控制站均需至少執行 Windows Server 2016。請將未執行此版本 Windows Server 的任何網域控制站降級。您可以執行下列 PowerShell 命令列出所有網域控制站及其作業系統版本：Get-ADDomainController -Filter * | Select-Object Name, OperatingSystem
• 升級功能等級的使用者帳戶是安全性群組的成員Domain Admins。
• 檢查任何網域控制站之間是否有複製錯誤。
  

檢查網域功能級別

若要檢查現有的網域功能級別，您可以在任何網域控制站上執行下列 PowerShell 命令。

Get-ADDomain | fl Name, DomainMode檢查林功能級別

若要檢查現有的林功能級別，您可以在任何網域控制站上執行下列 PowerShell 命令。

Get-ADForest | fl Name, ForestMode
提升域功能等級 (PowerShell)

若要使用 PowerShell 提升網域功能等級：

• 在網域控制器上以管理員身分執行 PowerShell。
• 執行以下 PowerShell 命令。
  Set-ADDomainMode -identity ad.dannymoran.com -DomainMode Windows2016Domain
• 按下A以確認全部為“是”。
• 執行以下命令來檢查它現在是否顯示正確的網域功能等級。
  Get-ADDomain | fl Name, DomainMode
  

提升林功能等級 (PowerShell)

警告：林功能等級不能高於網域功能等級。您必須先升級網域功能等級。

若要使用 PowerShell 提升林功能等級：

• 在網域控制器上以管理員身分執行 PowerShell。
• 執行以下 PowerShell 命令。
  Set-ADForestMode -identity ad.dannymoran.com -ForestMode Windows2016Forest
• 按下A以確認全部為“是”。
• 執行以下命令來檢查它現在是否顯示正確的網域功能等級。
  Get-ADForest | fl Name, ForestMode
  

提升網域功能等級（GUI）

• 開啟 Active Directory 網域和信任。
• 右鍵點選您的本地域名，然後按“提升域功能等級”。
• 選擇 Windows Server 2016，然後按下「提升」。
• 按“確定”表示同意警告。
• 在彈出視窗中按「確定」確認網域功能等級已成功提升。
• 如果您有多個網域控制器，則此變更可能需要一些時間才能複製到所有其他網域控制器。
• 執行以下 PowerShell 命令來檢查它現在是否顯示正確的網域功能等級。
  Get-ADDomain | fl Name, DomainMode
  

提升林功能等級 (GUI)

警告：林功能等級不能高於網域功能等級。您必須先升級網域功能等級。

• 開啟 Active Directory 網域和信任。
• 右鍵單擊“Active Directory 網域和信任”，然後選擇“提升林功能等級”。
• 選擇 Windows Server 2016，然後按下「提升」。
• 按“確定”表示同意警告。
• 在彈出的視窗中按下「確定」按鈕，確認森林功能等級已成功提升。
• 如果您有多個網域控制器，則此變更可能需要一些時間才能複製到所有其他網域控制器。
• 執行以下 PowerShell 命令來檢查它現在是否顯示正確的林功能等級。
  Get-ADForest | fl Name, ForestMode