功能级别决定了可用的 Active Directory 域服务 (AD DS) 域或林功能。 功能级别还决定了你可以在域或林中的域控制器上运行哪些 Windows Server 操作系统。 使用更高版本的域控制器操作系统、域或林功能级别时,级别会发生变化。 本文介绍如何提高 Active Directory 域和林功能级别。 建议将 Active Directory 域服务服务器升级到最新版本。
要启用最新的域功能,域中的所有域控制器都必须运行与所需功能级别匹配或比其更新的 Windows Server 版本。 如果它们不符合此要求,管理员无法提高域功能级别。
要启用最新的林范围功能,林中的所有域控制器都必须运行与所需功能级别匹配或比其更新的 Windows Server 操作系统版本。 当前域功能级别必须已处于最新级别。 如果林满足这些要求,则管理员可以提高林功能级别。
域和林功能级别仅影响域控制器作为组一起运行的方式。 与域或林交互的客户端不受更改影响。 应用程序也不受这些更改影响。 但是,在管理员提升域级别后,应用程序可以使用在更高版本的 Windows Server 中找到的新功能。 有关功能级别的详细信息,请参阅 Active Directory 域服务功能级别。
警告
对域和林功能级别的更改不可逆。 若要撤消更改,必须执行林恢复才能还原到以前的时间点。
先决条件
需要满足以下先决条件才能提高域功能级别:
域中的所有域控制器都至少运行要将域功能级别提升到的 Windows Server 版本。 例如,要将域功能级别提高到 Windows Server 2025,域中的所有域控制器都必须运行 Windows Server 2025。 如果域控制器运行早期版本的 Windows Server,则必须将其升级到 Windows Server 2025,然后才能提高域功能级别。
在将运行 Windows Server 2025 的计算机提升为现有域中的域控制器之前,该域还必须至少为 Windows Server 2016 功能级别。 早期版本的 Windows Server 不支持 Windows Server 2025 域控制器。
Active Directory 林和域可正常运行,且没有复制错误。 若要了解有关复制错误的详细信息,请参阅诊断 Active Directory 复制失败。
标识托管全局目录和 FSMO 角色的所有 DC。 在进行更改之前,请创建并验证这些域控制器的备份。
你必须是企业管理员组或同等权限组的成员才能提高林功能级别。
必须安装具有以下远程服务器管理工具之一的计算机:
- AD DS 工具。
- Windows PowerShell 的 Active Directory 模块。
查看当前功能级别
要查看当前域和林功能级别,你可以使用 Active Directory 域和信任控制台或 Windows PowerShell。 以下部分介绍如何使用这些方法查看功能级别。
注意
Windows Server 2019 和 Windows Server 2022 使用 Windows Server 2016 作为最新的功能级别。
若要使用 Active Directory 域和信任控制台查看域或林功能级别,请完成这些步骤。
登录到安装有 AD DS 远程服务器管理工具 (RSAT) 的计算机。
选择“开始”菜单,并在搜索框中输入 Active Directory 域和信任 。
打开 Active Directory 域和信任。
在控制台树中,右键单击域节点,然后选择属性。
“ 属性 ”对话框显示当前域和林功能级别。
提高功能级别
要提高域和林功能级别,你可以使用 Active Directory 域和信任控制台或 Windows PowerShell。 以下部分介绍如何使用这些方法提高功能级别。
警告
对域和林功能级别的更改不可逆。 若要撤消更改,必须执行林恢复以还原到较早的时间点。
重要
如果林中的所有域中的所有域控制器都运行 Windows Server 2025,则无需手动提高单个域功能级别,因为将林功能级别提升到 Windows Server 2025 会自动将林中的所有域的域功能级别提升到 Windows Server 2025。
若要使用 Active Directory 域和信任控制台提升域或林功能级别,请完成这些步骤。
登录到安装有 AD DS 远程服务器管理工具 (RSAT) 的计算机。
选择“开始”菜单,并在搜索框中输入 Active Directory 域和信任 。
打开 Active Directory 域和信任。
在控制台树中,右键单击域节点,然后选择提高域功能级别。
在选择可用域功能级别中,选择该值,然后选择提高。
提示后,选择确定以确认更改。
提升域功能级别后,提高林功能级别。 在控制台树中,右键单击 Active Directory 域和信任,然后选择“ 提升林功能级别”。
在选择可用林功能级别中,选择该值,然后选择提高。
你现在已经提高了域和林功能级别。