Wann soll die Domain-Funktionsebene angehoben werden?

Wir haben kürzlich ein Projekt abgeschlossen, um zwei alte Domänencontroller mit Server 2003 R2 außer Betrieb zu setzen. Sie werden jetzt durch glänzende neue 2008 R2-Boxen ersetzt. Die Funktionsebene der Domäne wurde jedoch für die 2008 R2-Server noch nicht aktualisiert, nur für den Fall, dass ein Rollback auf die alten Controller erforderlich ist. Ich gehe davon aus, dass alles klar ist, um die Domain bis zum nächsten Wochenende zu aktualisieren.

Ich möchte auch darauf hinweisen, dass unsere Desktop-Clients immer noch zu 95% Windows XP sind. Wir sind jedoch dabei, ein Projekt zu starten, um unsere rund 200 Clients vor Ende des Kalenderjahres auf Windows 7 zu aktualisieren.

Gibt es einen Vorteil, wenn die Domäne auf der Funktionsebene 2003 gehalten wird, während wir immer noch mehr Windows XP als Windows 7 unterstützen, insbesondere angesichts der Tatsache, dass einige der Verwaltungsstationen noch XP sind?

Update: Ich habe vorhin vergessen zu erwähnen, dass wir immer noch zwei Windows 2000-Server (keine Domänencontroller) haben, die ältere Software unterstützen. Ich arbeite daran, diese zu ersetzen, aber in der Zwischenzeit muss ich sicher sein, dass Windows 2000 weiterhin an einer 2008 R2-Domäne teilnehmen kann.

active-directory

— Joel Coel
quelle

Siehe aktualisierte Antwort in Bezug auf 2000 Server.

— HostBits

Antworten:

Nein, da Sie der Domäne keine 2003-Domänencontroller hinzufügen. Das Erhöhen der Domänenebene wirkt sich nicht auf die Arbeitsstationen aus.

(AKTUALISIEREN)

Ihre Windows 2000-Mitgliedsserver sollten nach dem Upgrade auf die Funktionsstufe 2008 R2 keine Probleme haben.

— HostBits
quelle

Das ist wahrscheinlich verrückt, aber wenn er NT-Workstations hätte, wären sie auch verloren gegangen.

— Brent Pabst

@BrentPabst Wenn beim Hinzufügen der 2008 R2-Domänencontroller zur Domäne etwas verloren gegangen wäre, hätte eine Änderung der Funktionsfunktion der Domäne keine Auswirkungen auf sie.

— HostBits

Im Allgemeinen bietet das Aktualisieren der Domänenfunktionsebene mehr Funktionen.

Die Hauptfunktionen, die die Domänenfunktionsebene 2008 bietet, sind:

Richtlinien für mehrere Kennwörter pro Domain
Vom Benutzer sichtbare letzte Anmeldeinformationen
Erhöhte Kerberos-Verschlüsselung
DFS-Replikation für SYSVOL-Freigaben

Die Funktionsstufe der Domäne 2008 R2 fügt hinzu:

Bessere und automatisiertere Verwaltung von Dienstkonten
Sicherheitsprotokolle und Zugriffslisten basierend auf dem Authentifizierungstyp

Zusätzlich R2 mit einer 2008 Upping Wald funktionalen Ebene fügt einen AD „Papierkorb“ für kleinere oopsies.

— Hyppy
quelle

Vergessen Sie nicht, standardmäßig auch das Löschen wichtiger Objekte zu verhindern.

— Brent Pabst

Beachten Sie außerdem, dass einige der für XP geltenden Gruppenrichtlinienobjektrichtlinien veraltet sind, sodass es neue Richtlinien gibt, die nur Vista und 7 und sogar nur 7 unterstützen.

— Brent Pabst

@BrentPabst Stimmt, aber das hat eigentlich nichts mit den Funktionsebenen der Domäne oder Gesamtstruktur zu tun. Sie können diese Einstellungen problemlos über die GPMC eines Vista / 7-Clients mit 2003-Domänencontrollern verwalten.

— MDMarra

@MDMarra Einverstanden, warf es einfach da raus, nicht sicher, wie vertraut das OP mit den neueren Richtlinien ist, hört sich an, als würden sie gerade erst in die 7.

— Brent Pabst