Windows Server 2003の機能レベル

時代の発展に対応するために、多くの企業は内部サーバーのWindows NTドメインをより高いバージョンにアップグレードしました。これはADの移行の問題を含みます。より高度なドメイン環境の利点は何ですか？例としてWindows 2000 ADドメインを取り上げると、拡張可能なデータベーススキーマ、複数のプライマリドメイン用のドメインコントローラ、自動双方向配信用の信頼関係などが提供されます。たとえば、ADをWindows Server 2003ドメインに移行すると、ディレクトリ情報の論理的な階層構造が提供されるため、管理者はより柔軟に組織ディレクトリを設計、展開、および管理できます。 。

ドメインレベル

Windows 2000 Active Directoryを展開した場合は、ドメインモードの概念に精通している必要があります。 Windows 2000 Active Directoryでは、次の2つのドメインモードから選択できます。

混在モード（デフォルト）：そのネットワーク構成は、Windows 2000とWindows NTの任意の組み合わせを使用します。 Windows 2000ドメインコントローラとWindows NT 4.0バックアップドメインコントローラは、同じドメイン内で問題なくシームレスに共存できます。

ネイティブモード：ドメイン内のドメインコントローラはWindows 2000システムのみを実行できます。このモードでは、グループの入れ子機能やすべてのディレクトリサービス機能など、いくつかの追加機能を利用できます。

Windows Server 2003にアップグレードすると、さまざまなドメインモードがより豊富になります。 Windows 2000の2つのドメインモードと同様の機能レベルに加えて、他の2つの新しいドメイン機能レベルは、Windows Server 2003ドメインコントローラの利点をよりよく表しています（注：Windows 2003 Server"ドメイン機能レベル" Windows 2000での「ドメインモード」は概念です。 Windows Server 2003 ADドメインには、4つのドメインレベルから選択できます。

Windows 2000混在ドメインレベル（既定値）：その名前が示すように、その機能レベルはWindows 2000の "混在モード"とほぼ同じです。唯一の違いは、Windows 2000とWindows NTに加えて、Windows Server 2003ドメインコントローラにも適していることです。

Windows 2000ネイティブドメインレベル：その機能レベルはWindows 2000の「ネイティブモード」に似ています。2つの違いは、ドメイン内のすべてのドメインコントローラがWindows Server 2003を実行できることです。またはWindows 2000。

Windows Server 2003移行ドメインレベル：Windows 2003ドメインコントローラとWindows NT4ドメインコントローラを混在させることはできますが、Windows 2000ドメインコントローラと混在させることはできません。

Windows Server 2003ドメインレベル：4つのドメインレベルの中で最高の機能レベルを持っていますが、ドメイン内のすべてのドメインコントローラはWindows Server 2003しか実行できません。 Windows Server 2003 ADドメインが提供するすべての機能を利用してください。

フォレストレベル

ドメイン内のWindows Server 2003ドメインコントローラが展開されたら、フォレストの機能レベルも選択する必要があります。選択できるレベルは3つあります。

Windows 2000のフォレストレベル（デフォルト）：このフォレストレベルは、デフォルト設定の "Windows 2000ドメインレベル"と似ています。デフォルト状態のフォレスト機能レベルは、最も基本的なフォレスト構造の機能を提供します。

Windows Server 2003の移行フォレストレベル：機能レベルに関しては、Windows Server 2003ドメインレベルと同様です。つまり、Windows Server 2003ドメインコントローラとWindows NTドメインコントローラのみがフォレストに参加できます。グローバルカタログサーバーによって提供されるレプリケーションの改善と新しいプロパティを楽しむことができます。

Windows Server 2003フォレストレベル：これは、フォレスト間の信頼を含め、すべての機能を備えた最も機能的なフォレスト構成です。フォレストに追加されたドメインコントローラはWindows Server 2003のみを実行でき、フォレスト内のすべてのドメインは最高の機能レベル "Windows Server 2003ドメインレベル"に設定する必要があります。

企業のドメインはどの機能レベルに適していますか。

以下は、4つのドメイン機能レベルの長所と短所です。それぞれのニーズに基づいて選択できます。

Windows 2000混在ドメインレベル：Windows NTドメインコントローラを完全に排除していない組織にとって、このドメインレベルは明らかに最良の選択です。最大の欠点は、2004年末以降、MicrosoftがWindows NTのサポートサービスを徐々に削減していることです。

Windows 2000ネイティブドメインレベル：Windows NTからWindows 2000へのAD移行を導入した場合は、このレベルの機能が明らかに最適です。その最大の特徴は、Windows NT環境からWindows 2000 Active Directoryへのアップグレードにしか適していないことです。

Windows Server 2003移行ドメインレベル：Windows Server 2003は非常に安定したオペレーティングシステムですので、Windows NT環境をWindows 2003 Active Directoryにワンステップでアップグレードする場合は、これを選択してください。ドメインレベルその最大の特徴は、Windows 2000ドメインコントローラがドメイン内で許可されていないことです。

Windows Server 2003ドメインレベル：フォレストを変換する前にシグナルドメインをWindows 2003機能レベルに変換する場合は、このドメイン機能レベルを選択することをお勧めします。これには1つの小さな欠陥しかありません。各ドメインのドメインコントローラには、フォレスト全体でのみWindows Server 2003を実行することが求められます。

概要

Windows 2000 Active DirectoryかWindows Server 2003 Active Directoryかにかかわらず、ドメインとフォレストの機能レベルにはさまざまな選択肢があります。決定を下す前に、まず、現在および将来のニーズに基づいて、ニーズに最も適したオペレーティングシステムのバージョンを選択する必要があります。次に、ドメインとフォレストを設定するための機能レベルの上記の紹介を参照してください。