下一代活動(dòng)目錄版本中是否會(huì)有足夠的功能改進(jìn)?
微軟在每個(gè)Windows版本中引入了許多新的特性和功能。然而，這些創(chuàng)新推動(dòng)還提出了一個(gè)挑戰(zhàn)，那就是維持與Windows Server版本的向后兼容。微軟在早期就發(fā)現(xiàn)了活動(dòng)目錄存在這方面的問(wèn)題，然后引入了森林功能級(jí)別和域功能級(jí)別作為解決方案。
不熟悉森林功能級(jí)別或域功能級(jí)別?其實(shí)很簡(jiǎn)單。大多數(shù)活動(dòng)目錄環(huán)境由多個(gè)域控制器組成。這些域控制器可能會(huì)運(yùn)行不同的Windows Server。例如，一個(gè)組織的某個(gè)域中可能會(huì)有一個(gè)Windows Server 2008域控制器和一個(gè)Windows Server 2012域控制器。由于活動(dòng)目錄的分布性質(zhì)，這意味著除非所有的域控制器支持，否則一些功能無(wú)法使用。這就是活動(dòng)目錄功能級(jí)別發(fā)揮作用的地方。
功能級(jí)別支持一定級(jí)別的功能。例如，具有Windows Server 2008 R2域功能級(jí)別的域能夠使用Windows Server 2008 R2及更早版本中的活動(dòng)目錄的特性。這個(gè)域中可以加入運(yùn)行Windows Server 2012或Windows Server 2012 R2的域控制器，但是無(wú)法使用Windows Server 2012或2012 R2中的活動(dòng)目錄功能，這是因?yàn)橛蚬δ芗?jí)別的限制。
域功能級(jí)別對(duì)加入域的域控制器級(jí)別也有所限制。例如，一個(gè)運(yùn)行Windows Server 2008 R2功能級(jí)別的域不能接受域控制器上運(yùn)行比Windows Server 2008 R2更早的版本。
森林功能級(jí)別類似于域功能級(jí)別，但活動(dòng)目錄森林作為一個(gè)整體進(jìn)行應(yīng)用，而不是森林中的某個(gè)域。一個(gè)域可以執(zhí)行比森林更高的功能級(jí)別而無(wú)法執(zhí)行更低的功能級(jí)別。
顯然，沒(méi)有組織想要部署Windows Server 2012 R2，然后淪陷在Windows Server 2003功能級(jí)別，但是可以考慮其他方法。
功能級(jí)別還重要嗎?
看待問(wèn)題的方法之一是考慮你是否需要活動(dòng)目錄環(huán)境的向后兼容性。假設(shè)你決定創(chuàng)建一個(gè)新的Windows Server 2012 R2域控制器活動(dòng)目錄森林，并且將森林和域控制器功能級(jí)別設(shè)置在Windows Server 2012 R2級(jí)別。這樣做的話將無(wú)法在森林中加入舊版本的域控制器。在全新部署時(shí)可能不是一個(gè)大問(wèn)題，但最終會(huì)需要處理功能級(jí)別問(wèn)題。
當(dāng)微軟發(fā)布Windows Server 2016之后，管理員將不得不提高功能級(jí)別以便使用新的活動(dòng)目錄功能。在此之前，組織將不得不升級(jí)域或者森林中的域控制器功能級(jí)別?；顒?dòng)目錄域中同時(shí)包含Windows Server 2012 R2和Windows Server 2016域控制器是沒(méi)有問(wèn)題的，但是你將無(wú)法升級(jí)功能級(jí)別并且使用新的功能，直到所有遺留的域控制器得倒升級(jí)、替換或者退休。
此外，還要考慮升級(jí)到更高功能級(jí)別后的好處。Windows Server 2003引入了大量的新功能是可以通過(guò)Windows 2000域控制器使用的。Windows Server 2003 R2比Windows Server 2003引入了更多的改進(jìn)和新特性，所以升級(jí)功能級(jí)別又有了新動(dòng)力。這一趨勢(shì)仍在Windows Server 2008中延續(xù)，但在Windows Server 2008 R2中開始放緩。隨后的Windows Server版本對(duì)活動(dòng)目錄的改進(jìn)相對(duì)較少。
遵循基本原則
鑒于最近幾個(gè)版本的活動(dòng)目錄引入了相對(duì)較少的改進(jìn)，功能級(jí)別并不像以前那樣重要了。但這一趨勢(shì)可能在下一個(gè)Windows Server版本中發(fā)生逆轉(zhuǎn)。
微軟建議為域和森林設(shè)置功能級(jí)別以便與最早的IT人員需要支持的域控制器版本相匹配。如果你所有的域控制器運(yùn)行的是現(xiàn)代Windows版本，使用較低的功能級(jí)別并沒(méi)有什么優(yōu)勢(shì)。
