Windows Server 2019 come DC – Functional level

Published by Lello on

Vediamo come adeguare il domain functional level e forest functional level a Microsoft Windows Server 2008R2.

Attenzione: è possibile aumentare il livello funzionale se il dominio dispone o disporrà di un controller di dominio di una versione precedente rispetto alla versione che è stata indicata per tale livello. Ad esempio, si può innalzare il livello di funzionalità a Windows Server 2008 se tutti i controller di dominio Windows sono Windows Server 2008 o successivi. Una volta che il livello funzionale del dominio è stato aumentato a un livello superiore, può essere ripristinato a un livello più vecchio solo mediante un ripristino della foresta (e solo in condizioni particolari).

Ricordatevi quindi che le modifiche ai livelli funzionali di dominio e foresta devono essere considerate irreversibili; è possibile effettuare un rollback sono in alcuni specifici scenari. Per cui analizzate bene la situazione prima di procedere. In ogni caso, qualunque domain controller pre-2008R2 non funzionerà più (e la procedura di upgrade in realtà non permetterà di effettuare l’operazione).

Quando si effettuano le  operazioni di upgrade functional level di domain e forest, è consigliabile operare nel controller di dominio FSMO; per trovare questi server:

  • Colleghiamoci ad un server controllore di dominio tramite terminal server o console (inb questo caso: server2008.StudioXXX.lan) ;
  • Aprire un prompt di comandi (cmd.exe)
  • Digitare il comando
netdom query fsmo
Schema master               server2008.studioXXX.lan
Domain naming master        server2008.studioXXX.lan
PDC                         server2008.studioXXX.lan
RID pool manager            server2008.studioXXX.lan
Infrastructure master       server2008.studioXXX.lan

Quindi colleghiamoci al server server2008.studioXXX.lan per effettuare le operazioni che ci servono (terminal server o console); entriamo con utente che appartiene al gruppo Enterprise Admin e che può dunque effettuare le operazioni successive.

Upgrade del functional level domain

Per effettuare l’upgrade del functional level domain da Windows Server 2003 a Windows Server 2008R2 (chiaramente è necessario che tutti i domain controller sul dominio abbiano installato almeno Windows Server 2008R2, come detto in precedenza):

  • Dal pannello “Active Directory: Domain & Trust”, clicchiamo con il pulsante di destra sul dominio e scegliamo “Raise domain functional level” e dalla schermata successiva, scegliamo Windows Server 2008R2 per aumentare il livello funzionale a quello di Windows Server 2008R2.

Raise domain functional level

  • Leggere il messaggio di warning che apparirà e cliccare su OK; successivamente si riceverà un messaggio che ci informerà che l’operazione è stata conclusa positivamente.

Upgrade della functional level forest

Per aggiornare il livello funzionale della foresta a Windows Server 2008R2, è necessario che tutti i domain functional level nella foresta abbiano installato almeno Windows Server 2008R2.

Per aggiornale il livello:

  • Dal pannello “Active Directory: Domain & Trust”, clicchiamo con il pulsante di destra su “Active Directory Domain & Trust” e scegliamo “Raise Forest Functional Level”; dalla schermata successiva, scegliamo Windows Server 2008R2 per aumentare il livello funzionale della foresta a quello di Windows Server 2008R2.

Raise forest functional level

  • Leggere il messaggio di warning che apparirà e cliccare su OK; si riceverà un messaggio che ci informerà che l’operazione è stata conclusa positivamente.

A questo punto, se tutto è andato bene, abbiamo innalzato i livelli di funzionalità del dominio e della foresta a Windows Server 2008R2; possiamo verificarlo riaprendo la schermata:

Domain and forest functional level

A questo punto dobbiamo verificare (ed eventualmente modificare) le modalità di sincronizzazione tra DC /via FRS o DFS).

← Introduzione

Sincronizzazione FRS/DFS →