微软技巧：详解WindowsServer林功能级别

会计考友

Windows Server 操作系统林功能级别的设置决定了在域或者林中所启用的 AD DS 功能，以及哪个版本的 Windows Server 可以作为域或者林中的域控制器。
    随着 Windows Server 操作系统版本号的增加，其功能也在逐步丰富和完善，自 Windows Server 2003 开始，在配置 AD 时就可以选择不同的林功能级别来满足不同的需求，在 Windows Server 2008 中，可以选择的林功能级别更加丰富，它支持 Windows 2000,、Windows Server 2003 和 Windows Server 2008。但是需要注意的是，在 Windows Server 系统中，所有的林功能级别都是向下兼容的，但是不支持向上兼容，即 Windows Server 2003 支持 Windows 2000 林功能级别，但是 Windows 2000 并不支持 Windows Server 2003 林功能级别。
    在 Windows Server 的配置向导中，虽然有相关林功能级别的说明，但并不是非常详细，本文将对 Windows Server 中的林功能级别做一个详细的说明：
) r' Q# e5 v) D; E    Windows 2000
    --------------------------------------------------------------------------------
    可用功能：
    所有默认的 AD DS 功能都可用
    Windows Server 2003
    --------------------------------------------------------------------------------
    可用功能：
    所有默认 AD DS 功能，以及下列功能：
- O9 i( F2 B, K$ \! @7 L, M    林信任
$ I. r8 W2 i: K5 f) @" p7 W    域重命名
" o; l5 F& B) U3 O  ?7 V    链接值复制
    部署只读域控制器
1 e1 z5 w' g  R  k  g    改进的知识一致性检查器（KCC）算法和可伸缩性
    改进的 ISTG 算法
# l! R+ c7 s. k; ~    在域目录分区中创建名为 dynamicObject 的动态辅助类实例的功能
    讲一个 inetOrgPerson 对象实例转换为一个 User 对象实例以及完成相反转换的功能
( T$ y3 U6 ]  }: d; b3 @8 U" \    创建新组类型实例来支持基于角色进行授权的功能
' ~; }* W7 I$ j( S1 |: O1 H7 ~    架构中属性和类的停用和重新定义
! U5 D( q! ~5 ]! @6 O! y    Windows Server 2008
( ~! x% }! x: C6 h* {    --------------------------------------------------------------------------------
4 \2 F- X5 r) z    可用功能：
+ A/ i. k' }; n( |. S1 v) B; E    支持所有 Windows Server 2003 林功能级别中的所有功能，但是没有其他可用的功能。但是可以对以后添加到林的所有域在 Windows Server 2008 域功能级别上操作。