Khi nào nâng cấp chức năng miền?


8

Gần đây chúng tôi đã hoàn thành một dự án để nghỉ hưu hai bộ điều khiển miền cũ chạy Server 2003 R2. Bây giờ chúng được thay thế bằng hộp 2008 R2 mới sáng bóng. Tuy nhiên, mức độ chức năng của tên miền vẫn chưa được cập nhật cho các máy chủ R2 2008, chỉ trong trường hợp lâu dài về nhu cầu quay ngược lại các bộ điều khiển cũ. Tôi hy vọng sẽ có tất cả rõ ràng để cập nhật tên miền vào cuối tuần tới.

Tôi cũng muốn lưu ý rằng các máy khách để bàn của chúng tôi vẫn là 95% Windows XP. Tuy nhiên, chúng tôi sắp bắt đầu một dự án cập nhật 200 khách hàng của mình lên Windows 7 trước khi kết thúc năm dương lịch.

Có bất kỳ lợi thế nào để giữ tên miền ở cấp chức năng 2003 trong khi chúng tôi vẫn hỗ trợ Windows XP nhiều hơn Windows 7, đặc biệt là một số trạm quản lý vẫn là XP?

Cập nhật: Tôi quên đề cập trước đó rằng chúng tôi vẫn có một cặp máy chủ windows 2000 (không phải bộ điều khiển miền) hỗ trợ một số phần mềm cũ. Tôi đang làm việc để thay thế những thứ đó, nhưng trong lúc này tôi cần chắc chắn rằng Windows 2000 vẫn có thể tham gia vào một miền 2008 R2.


xem câu trả lời cập nhật liên quan đến 2000 máy chủ.
HostBits

Câu trả lời:


5

Không, cho rằng bạn sẽ không thêm bất kỳ DC 2003 nào vào miền. Tăng cấp tên miền sẽ không ảnh hưởng đến các máy trạm.

(CẬP NHẬT)

Các máy chủ thành viên Windows 2000 của bạn sẽ không gặp vấn đề gì sau khi nâng cấp lên cấp chức năng 2008 R2.


Điều này có lẽ là điên rồ nhưng nếu anh ta có bất kỳ máy trạm NT nào thì họ cũng sẽ bị mất.
Brent Clausst

@BrentPabst Nếu bất cứ điều gì họ sẽ bị mất khi thêm DC R2 2008 vào miền, việc thay đổi cấp chức năng miền sẽ không ảnh hưởng đến họ.
HostBits

11

Nói chung, cập nhật cấp chức năng miền cung cấp nhiều chức năng hơn.

Các tính năng chính mà cấp chức năng miền 2008 cung cấp là:

  1. Nhiều chính sách mật khẩu cho mỗi tên miền
  2. Thông tin đăng nhập cuối cùng có thể xem được của người dùng
  3. Mã hóa Kerberos tăng
  4. Nhân rộng DFS cho cổ phiếu SYSVOL

Cấp độ chức năng miền 2008 R2 bổ sung thêm:

  1. Quản lý tài khoản dịch vụ tốt hơn và tự động hơn
  2. Nhật ký bảo mật và danh sách truy cập dựa trên loại xác thực

Ngoài ra, lên đến cấp chức năng rừng 2008 R2 thêm một "thùng rác" AD cho các oops nhỏ.


Đừng quên về việc ngăn chặn việc xóa đối tượng quan trọng theo mặc định là tốt.
Brent Clausst

Ngoài ra, hãy lưu ý rằng một số chính sách GPO áp dụng cho XP không được chấp nhận vì vậy có những chính sách mới chỉ hỗ trợ Vista & 7 và thậm chí 7.
Brent YAMst

@BrentPabst Đúng, nhưng điều đó thực sự không liên quan gì đến các cấp độ chức năng của miền hoặc rừng. Bạn có thể vui vẻ quản lý các cài đặt đó từ GPMC của máy khách Vista / 7 với 2003 DC.
MDMarra

@MDMarra Đồng ý, chỉ cần ném nó ra khỏi đó, không chắc OP quen thuộc với các chính sách mới hơn như thế nào, nghe có vẻ như chúng mới được đưa vào 7.
Brent YAMst
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.