Downgrade funkčnej úrovne Active Directory domény / lesa ?

Vedeli ste, že je možné znížiť funkčnú úroveň Active Directory domény alebo celého lesa?

Celé sa to vlastne začalo tým, že som hľadal spôsob, ako pomocou príkazového riadku zistiť funkčnú úroveň Active Directory domény a celého lesa. A našiel som - PowerShell.

V prípade, že máte Windows Server 2008 R2 doménové radiče ( funkčná úroveň AD domény alebo lesa nehrá rolu ), alebo máte Windows 7 s nainštalovaným balíkom RSAT, máte zároveň k dispozícii aj PowerShell s modulom pre Active Directory ( Active Directory Administration with Windows PowerShell ).

Takže vlastne stačí zadať príkaz

Get-ADForest borisenko.int

prípadne

Get-ADDomain borisenko.int

a dostávame naspäť informácie ( ForestMode : Windows2003Forest / DomainMode : Windows2003Domain ).

Hmm ... Keď existuje príkaz Get-, určite bude aj príkaz Set- ...

Overíme teda :

Get-Command *-ADForest

a

Get-Command *-ADDomain

Existujú, preto sa pozrieme, čo dokážu :

Get-Help Set-ADForest

resp.

Get-Help Set-ADDomain

V spodnej časti výstupu nápovedy pre Set-ADForest ma zaujal odkaz na príkaz Set-ADForestMode ( analogicky Set-ADDomainMode ). Áno, pomocou príkazov PowerShell je možné zmeniť funkčnú úroveň AD domény alebo AD lesa.

Čo mňa na tom ale zaujalo je, že pomocou týchto príkazov je možné funkčnú úroveň nielen ZVÝŠIŤ, ale aj ZNÍŽIŤ !!

Má to určité obmedzenie - momentálne je možné znížiť LEN funkčnú úroveň AD domény alebo lesa z úrovne Windows Server 2008 R2 na úroveň Windows Server 2008. Ono, nie že by to bolo nejak extra praktické, ale je to fascinujúce, nie?

Ďalšie informácie nájdete na tejto stránke.

Boris.