Функциональные уровни

🕛 08.01.2009, 18:25

В Windows Server 2003 каждому лесу и каждому домену в пределах леса может быть назначен определенный функциональный уровень. Функциональные уровни используются для того, чтобы разрешать функции, которые реализованы на комбинациях операционных систем. Когда для домена устанавливается функциональный уровень, то он применяется только к данному домену. Если не определено иначе, домены создаются на функциональном уровне mixed (смешанный) системы Windows 2000; леса создаются на функциональном уровне Windows 2000.

В таблице 2-1 показаны функциональные уровни доменов и операционные системы, поддерживаемые на контроллерах домена.

Табл. 2-1. Функциональные уровни домена
Функциональный уровень домена
Операционные системы, поддерживаемые на контроллерах данного домена

Windows 2000 mixed (смешанный) (значение ро умолчанию)
Windows NT 4, Windows 2000, Windows Server 2003.

Windows 2000 native (основной)
Windows 2000, Windows Server 2003.

Windows Server 2003 interim (промежуточный)

Windows Server 2003
Windows NT 4, Windows Server 2003.

Windows Server 2003.

В таблице 2-2 показаны функциональные уровни леса и операционные системы, поддерживаемые на контроллерах домена в лесу.

Табл. 2-2. Функциональные уровни леса
Функциональные уровни леса
Операционные системы, поддерживаемые на контроллерах данного домена в лесу

Windows 2000 (значение по умолчанию)
Windows NT 4, Windows 2000, Windows Server 2003.

Windows Server 2003 interim (промежуточный)

Windows Server 2003
Windows NT 4, Windows Server 2003.

Windows Server 2003.

Прежде чем повышать функциональный уровень леса до уровня Windows Server 2003, проверьте, всем ли доменам леса установлен функциональный уровень Windows 2000 native или Windows Server 2003. Домены, функциональный уровень которых установлен на Windows 2000 native, будут автоматически подняты до функционального уровня Windows Server 2003, а уровень леса - до уровня Windows Server 2003. После того как это произойдет, к данному домену (лесу) могут быть добавлены только контроллеры домена, работающие на том же функциональном уровне операционной системы. Поднятый функциональный уровень домена или леса нельзя понизить.

Итак, глобальный каталог (GC) используется для того, чтобы облегчить пользовательский вход в систему, допуская использование основ
ных имен пользователя (например, usernarae@contoso.com). Каталог GC понимает основные имена пользователя (UPN - User Principal Names), потому что он содержит информацию о каждом пользователе в каждом домене леса. Контроллеры домена, не имеющие каталога GC, не обладают этими данными, они не способны подтвердить подлинность пользовательского входа в систему, если он задается в таком формате.