Thursday, November 23rd, 2017

Определение функционального уровня в Windows Server 2003

Published on Февраль 18, 2009 by   ·   Комментариев нет

В этой статье я расскажу о том, что такое функциональный уровень (functional level) вашего домена, а также, почему важно его понимать. Когда вы устанавливаете Windows Server 2003 в промышленной среде, вам всегда необходимо рассматривать единицы высокоуровневого дизайна, каковыми являются ваши функциональные уровни. Это позволит определить, какие доступны возможности для вас при использовании Active Directory и Windows Server 2003. Эта статья рассказывает о том, как задать функциональный уровень, и как в случае необходимости изменить его.

Функциональные уровни 101:

Знание того, как контролировать и использовать функциональные уровни в Windows Server 2003 в случае необходимости может быть большим приобретением. Много раз вы спрашивали или говорили, что вам может понадобиться добавить функциональности вашему домену, и если вы используете смешанные версии Windows (NT/2000/2003) – вы должны рассматривать набор ‘functional level’ домена для того, чтобы получить эти необходимые или требуемые возможности. В этой статье мы взглянем на доступные функциональные уровни, как определить, что установлено на вашей промышленной системе, и как изменить их в случае необходимости, а также, узнаем некоторые возможности, которые вы можете получить из установки Windows Server 2003 в качестве функционального уровня, такого как переименование домена.

Новая возможность, которую вы можете захотеть использовать – это ‘domain rename’ (переименование домена). Она доступна лишь в том случае, когда все ваши системы работают под управлением Windows Server 2003. Эта возможность очень помогает. Переименование домена позволяет вам дублировать части измененных групп, вместо того, чтобы дублировать всю группу целиком; это снижает трафик, проходящий по сети, и помогает ускорить конвергенцию базы данных Active Directory database.

Просто выбрав новую службу, какую как переименование домена, вы можете увидеть, почему вы захотите проверить и, возможно, спланировать обновление функционального уровня домена. Средство для переименования домена Active Directory предоставляет способ для переименования одного или нескольких доменов в Active Directory. Имя DNS и имя NetBIOS домена может быть полностью переименовано с помощью domain rename. В будущих статьях я расскажу, как использовать переименование домена.

Идентификация вашего функционального уровня

Теперь, когда вы знаете, для чего нужен функциональный уровень (и что это такое), вы должны понимать как его идентифицировать, а также, как его изменять. Перед тем как вы приступите, существует одна необходимая вещь, которую необходимо выполнить с вашими серверами в домене. Это важно, чтобы обработали все различные операционные системы, которых работают все некоторые ваши сервера, и которые вы планируете сохранить в вашей среде, после установки Windows Server 2003. Существование смешанной среды не позволит вам использовать многие возможности по всему домену.

Следующий рисунок показывает вам пример таблицы, которую вы можете создать, чтобы получить список уровней на промышленных серверах для проведения быстрого анализа. Столбцы легко понять. Вам понадобится название компьютера, IP адрес, версия пакета обновлений, версия операционной системы, а также, описание текущего и будущего функционального уровня, чтобы вы могли спланировать ваш ‘desired functional level’.

Проблемы после изменения функционального уровня домена

После того как вы собрали эту информацию, вы можете использовать следующий раздел, который поможет вам спланировать, что необходимо сделать, если вы хотите изменить функциональный уровень.

Проверка и изменение функционального уровня

Теперь, когда у вас есть таблица, необходимо ее заполнить. В этом разделе мы узнаем, как получить требуемую информацию, которая необходимая для достижения функционального уровня и для его изменения.

Примечание:
Для того, чтобы узнать версию пакета обновлений (service pack level) или версию OS, перейдите в вашей системе к Control Panel и нажмите на System. Это позволит получить требуемую информацию. Чтобы получить название и текущий IP адрес, вы можете использовать команду Start => Run = cmd => ipconfig.

Для того чтобы найти, а затем изменить функциональный уровень, выполните следующие действия:

  1. Сначала, вам необходимо открыть Active Directory DomainsTrusts MMC, которые располагаются в вашей папке Administrative Tools. (Их можно найти также с помощью Control Panel или в меню Start).

    Изменить уровень защиты Windows server 2003

  2. Чтобы проверить функциональный уровень домен, щелкните правой кнопкой мыши на текущем домене и выберите, что покажет вам текущий уровень. В моем случае, я специально установил его ниже, чтобы показать, как можно его усовершенствовать.
  3. Чтобы усовершенствовать функциональный уровень домена, щелкните правой кнопкой мыши на текущем домене, вы увидите настройку ‘Raise Domain Functional Level…’, выберите ее.

    Функциональный уровень

  4. После того, как вы выбрали усовершенствование функционального уровня домена, появится диалоговое окно Raise Domain Functional Level, в котором вы можете изменить уровень домена для Windows Server 2003. В поле ‘Select an available domain functional level’, измените функциональный  уровень на Window Server 2003 и выберите ‘Raise’.

    Фунциотальный уровень домена

  1. После того, как вы выбрали Raise, вас спросят следующее:

    Поднять уровень леса 2003

  2. После того, как вы нажмете OK, появится подтверждение:

    Изменения в 2003 домене

  3. Теперь вы можете перепроверить функциональный уровень:

    Функциональный уровень

    Вы можете убедиться, как это легко выполнить, это планирование и дизайн, который занимает большинство времени и работы над этим проектом. Как вы можете видеть на последнем рисунке, уровень домена теперь установлен в Windows Server 2003, но уровень леса по-прежнему установлен в Windows 2000. Снова, если у вас есть ссылки, которые указывают на старые системы, то это будет идеально, но если у вас все системы Windows Server 2003, то конечно уровень леса можно поднять до Window Server 2003. Это можно сделать вернувшись обратно в Active Directory Domains and Trusts MMC и выбрав корневую консоль щелкнуть на ‘Raise Forest Functional Level…’ Повторив аналогичные шаги, как были выполнены выше, вы усовершенствуете лес..

    Функциональный уровень доменов

    Примечание:

Вы также можете проверить функциональный уровень пользователей Active Directory и Computers MMC,  хотя и не сможете изменить их здесь … вы всего лишь можете проверить их. Щелкнув правой кнопкой мыши на узле домена (здесь показан как rsnetworks.net), в закладке General вы сможете увидеть функциональные уровни домена и леса.

Определение функциональная кнопка

Перед тем, как вы сделаете эти изменения, вы должны убедиться, что вы все правильно спланировали. Планирование – это первый шаг, который вы должны сделать при любой установке, особенно, если вы изменяете Active Directory, и эти изменения нельзя будет отменить.

Как планировать

Где можно запутаться при планировании, и что нужно делать со смешанными узлами сети? Если у вас NT, 2000 и 2003. С помощью вашей информационной таблицы, вы можете спланировать вашу стратегию.

Если вы используете Windows NT 4.0 и сразу же перемещаетесь к 2003, не к  Windows 2000 – после установки первого контроллера по управлением Windows Server 2003, поднимите функциональный уровень леса до Windows Server 2003 interim, чтобы иметь преимущество в использовании дополнительных возможностей в этом функциональном уровне. Если в вашей среде используются и NT 4.0 и 2000 сервер, то чтобы поставить новый контроллер домена Windows Server 2003 , вы сохраните уровень домена Windows 2000.

Примечание:
Если вы поднимаете функциональный уровень домена (и/или лес) до Windows Server 2003, то вы не сможете добавить в этот домен любой новый контроллер домена, который работает под управлением более ранней версии Windows, чем Windows Server 2003. Убедитесь, что вы решили сделать это, а затем сделайте это осторожно.

Резюме

В этой статье мы рассказали о настройках функционального уровня домена. Мы рассказали о том, как проверить и как изменить функциональность, а также что это вам даст. В следующих статьях мы расскажем, как сделать больше для функциональных слоев, особенно, если у вас чистая среда Windows Server 2003 для работы.

www.windowsnetworking.com




Смотрите также:

Tags: , ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]