活动目录基础（一）之域功能级别详解

功能级别

域功能可以激活只影响整个域和以下域之一的功能。随着每个后续级别的提升，域功能将激活所包含的上一个域级别的功能。 以下列出了四种域功能级别及其相应的功能和所支持的域控制器。

Windows 2000 混合模式（默认）

•	支持的域控制器： Microsoft Windows NT 4.0 、 Windows 2000 、 Windows Server 2003
•	激活的功能：本地与全局组，全局编录支持

Windows 2000 纯模式

•	支持的域控制器： Windows 2000 、 Windows Server 2003
•	激活的功能：组嵌套、通用组、 SidHistory 、安全组与通讯组之间的转换、您可以通过提高目录林级别的设置来提升域级别

Windows Server 2003 过渡版

•	支持的域控制器： Windows NT 4.0 、 Windows Server 2003
•	支持的功能：在此级别内没有域范围的激活的功能。当目录林级别提升至过渡版后，该目录林中所有域都将自动提升至该级别。该模式只在将 Windows NT 4.0 域中的域控制器升级至 Windows Server 2003 域控制器时使用。

Windows Server 2003

•	支持的域控制器： Windows Server 2003
•	支持的功能：域控制器重命名、登录时间戳属性更新与复制。在 InetOrgPerson 对象类上支持用户密码。约束委派，您可以重定向用户和计算机容器。

从 Windows NT 4.0 升级的域或由基于 Windows Server 2003 的计算机经过提升而创建的域都在 Windows 2000 混合模式功能级别上操作。当 Windows 2000 域控制器升级到 Windows Server 2003 操作系统时， Windows 2000 域保持它们当前的域功能级别。您可以将域功能级别提升到 Windows 2000 纯模式或是 Windows Server 2003 。

当域功能级别得到提升后，运行早期版本操作系统的域控制器将不能被引入到该域中。例如，如果您将域功能级别提升至 Windows Server 2003 ，则不能将运行 Windows 2000 Server 的域控制器添加到该域中。