好朋友蘇老一直是我在 IT 產業的明燈~~雖然我們年齡相同,但總是我在從他那挖東西出來獻寶

最近我又在調整公司的 Server 端主機,依然是靠著專業的蘇老教學來突破難關

以下是他辛苦所寫下的教學~~搬過來希望可以幫助更多在 IT 海浮沉的好朋友

全文內容出自 降級AD網域功能及樹系功能 @ 蘇老碎碎念

aska21091502

在已經使用 Windows Server 2012 OS 以上的主機作為網域控制站

尤其網域功能及樹系功能等級皆為 2012 以上的 AD 環境

若想將 Windows Server 2008 R2 成員伺服器升級為 DC

在進行 dcpromo 的過程,就會被小精靈(!?)檢查到而中斷

出現「操作失敗,原因: 樹系的功能等級與這個作業系統不相容」。

aska21091503

假使有特殊原因,一定要加入 Windows Server 2008 R2 作為 DC 的話,請到網域控制站執行下列指令,將樹系功能(Forest Function Level)及網域功能(Domain Function Level)進行降級。

[聲明:微軟 TechNet 文件庫已說明指令可用來升級功能等級。若想透過指令強制執行降級,請務必評估現有環境及可能風險]

 

1
Set-ADForestMode -Identity domain_name.com -ForestMode Windows2008R2Forest

aska21091504

1
Set-ADDomainMode -Identity domain_name.com -DomainMode Windows2008R2Domain

aska21091505

執行後,可以從事件檢視器 -> 應用程式及服務記錄檔 的「Directory Service」,發現分別事件為 2039 及 2040 的記錄。

aska21091506

接著,就能確實將 Windows Server 2008 R2 升級為網域控制站。

aska21091507

後記:在測試這項需求時,發現在提升網域功能或樹系功能等級的過程,GUI 介面的中文說明是「可能」無法將其還原,英文也是以「it is possible that you may not able to reverse it」,似乎微軟並沒有將這部分說死。

但還是建議務必參考 TechNet 文件庫的資料瞭解各版本功能等級的差異:Understanding Active Directory Domain Services (AD DS) Functional Levels,評估降級的可能及風險。

aska21091501

另外,若 AD 環境的 DC 複寫不正常,會導致執行失敗。請於修復後再執行。

aska21091510

 

 

[教學] KB2852386 清除 Windows 7 SP1 ~ 8.1 或 Windows Server 2008 R2 SP1 上過時的 Windows 更新 

[教學] 解決部份程式在 Windows 10 下執行,字體顯示糢糊或影片顯示不正確的方法 

[免費] 筆譯、口譯甚至連照片都能翻譯的強大軟體 Microsoft Translator  

[免費] Windows 7 SP2 ??? KB3020369 / KB3125574 更新整合包上架 

[教學] windows 10 區域網路 共享資料夾 設定方法 

 

 

想更快追蹤到更多的更新請加入傻瓜狐狸的粉絲團

(同時請您參考如何確實的看到所有粉絲團的更新)

如果您使用的是Google+可以把我加入好友圈^^

原文發表於傻瓜狐狸的雜碎物品


, , , , , ,

Posted by 傻瓜狐狸 at 痞客邦 PIXNET Guestbook(0) 人氣()