Windows Server 林功能级别详解

death114

　　Windows Server 操作系统林功能级别的设置决定了在域或者林中所启用的 AD DS 功能，以及哪个版本的 Windows Server 可以作为域或者林中的域控制器。
　　随着 Windows Server 操作系统版本号的增加，其功能也在逐步丰富和完善，自 Windows Server 2003 开始，在配置 AD 时就可以选择不同的林功能级别来满足不同的需求，在 Windows Server 2008 中，可以选择的林功能级别更加丰富，它支持 Windows 2000,、Windows Server 2003 和 Windows Server 2008。但是需要注意的是，在 Windows Server 系统中，所有的林功能级别都是向下兼容的，但是不支持向上兼容，即 Windows Server 2003 支持 Windows 2000 林功能级别，但是 Windows 2000 并不支持 Windows Server 2003 林功能级别。
　　在 Windows Server 的配置向导中，虽然有相关林功能级别的说明，但并不是非常详细，本文将对 Windows Server 中的林功能级别做一个详细的说明：
Windows 2000
　　可用功能：
　　所有默认的 AD DS 功能都可用
Windows Server 2003
　　可用功能：
　　所有默认 AD DS 功能，以及下列功能：

• 林信任
  
• 域重命名
  
• 链接值复制
  
• 部署只读域控制器
  
• 改进的知识一致性检查器（KCC）算法和可伸缩性
  
• 改进的 ISTG 算法
  
• 在域目录分区中创建名为 dynamicObject 的动态辅助类实例的功能
  
• 讲一个 inetOrgPerson 对象实例转换为一个 User 对象实例以及完成相反转换的功能
  
• 创建新组类型实例来支持基于角色进行授权的功能
  
• 架构中属性和类的停用和重新定义
  

Windows Server 2008
　　可用功能：
　　支持所有 Windows Server 2003 林功能级别中的所有功能，但是没有其他可用的功能。但是可以对以后添加到林的所有域在 Windows Server 2008 域功能级别上操作。