活动目录基础（二）之目录林功能级别详解

目录林功能级别

目录林功能在目录林中所有的域上激活功能。下面列出了三种目录林功能级别及相应的功能和所支持的域控制器。 Windows 2000 （默认）

•	支持的域控制器： Windows NT 4.0 、 Windows 2000 、 Windows Server 2003
•	新功能：部分列表中包含了通用组缓存、应用程序分区、从媒体安装、配额，快速全局目录降级、系统访问控制列表 (SACL) 在 Jet 数据库引擎中的单一实例存储 (SIS) ，改进的拓扑生成事件日志记录。当将属性添加到 PAS 时，无需全局编目完全同步， Windows Server 2003 域控制器担当站点间拓扑生成器 (ISTG) 角色。

Windows Server 2003 过渡版

•	支持的域控制器： Windows NT 4.0 、 Windows Server 2003 。请参见本文 “ 从 Windows NT 4.0 域升级 ” 一节。
•	激活的功能： Windows 2000 功能加上使用链接值复制的高效组成员复制，改进的复制拓扑生成。 ISTG 活动属性不再被复制。添加至全局目录中的属性。 ms-DS-Trust-Forest-Trust-Info 、 Trust-Direction 、 Trust-Attributes 、 Trust-Type 、 Trust-Partner 、 Security-Identifier 、 ms-DS-Entry-Time-To-Die 、 Message Queuing-Secured-Source 、 Message Queuing-Multicast-Address 、 Print-Memory 、 Print-Rate 、 Print-Rate-Unit

Windows Server 2003

•	支持的域控制器： Windows Server 2003
•	激活的功能：过渡版级别中的所有功能、不起作用的架构对象、跨林信任、域重命名、动态辅助类、 InetOrgPerson 对象类更改、应用程序组、从 Windows 2000 升级的 Windows Server 2003 域控制器的 15 秒站点内复制频率

当目录林功能提升后，运行早期版本操作系统的域控制器将不能引入到该目录林中。例如，如果您将目录林功能提升至 Windows Server 2003 ，运行 Windows NT 4.0 或 Windows 2000 Server 的域控制器则不能添加到该目录林中。

过渡版级别 - 从 Windows NT 4.0 域升级

Windows Server 2003 Active Directory 允许一个名为 Windows Server 2003 过渡版的特殊目录林和域功能级别。提供这种功能级别是为了将现有的 Windows NT 4.0 域升级，其中的一个或多个 Windows NT 4.0 备份域控制器 (BDC) 必须在升级后运行。 Windows 2000 域控制器在该模式中不受支持。 Windows Server 2003 过渡版适用于下列场合：

•	直接将域从 Windows NT 4.0 升级至 Windows Server 2003 。
•	Windows NT 4.0 BDC 不立即升级。
•	包含具有 5000 以上成员的组的 Windows NT 4.0 域，不包括域用户组。
•	任何时候都不打算在目录林中实现 Windows 2000 域控制器。

在仍允许向 Windows NT 4.0 BDC 复制的同时， Windows Server 2003 过渡版提供了两个重要的增强功能：

由于在过渡版级别中激活的组复制效率较高，建议在所有 Windows NT 4.0 的升级中采用该级别。