Назад | Перейти на главную страницу

Когда повышать функциональный уровень домена?

Совсем недавно мы завершили проект по выводу из эксплуатации двух старых контроллеров домена под управлением Server 2003 R2. Теперь они заменены новыми блестящими коробками 2008 R2. Однако функциональный уровень домена для серверов 2008 R2 еще не был обновлен, только в том случае, когда возникает необходимость отката к старым контроллерам. Я ожидаю, что к следующим выходным все будет ясно для обновления домена.

Также хочу отметить, что наши настольные клиенты по-прежнему на 95% состоят из Windows XP. Однако мы собираемся начать проект по обновлению наших 200 или около того клиентов до Windows 7 до конца календарного года.

Есть ли какие-либо преимущества в том, чтобы поддерживать домен на функциональном уровне 2003 года, в то время как мы все еще поддерживаем больше Windows XP, чем Windows 7, особенно с учетом того, что некоторые из станций управления все еще XP?

Обновление: я забыл упомянуть ранее, что у нас все еще есть пара серверов Windows 2000 (не контроллеры домена), которые поддерживают некоторое устаревшее программное обеспечение. Я работаю над их заменой, но пока мне нужно быть уверенным, что Windows 2000 все еще может участвовать в домене 2008 R2.

Как правило, обновление функционального уровня домена обеспечивает больше функциональных возможностей.

Основные особенности функционального уровня домена 2008:

  1. Несколько политик паролей на домен
  2. Информация о последнем входе в систему, доступная для просмотра пользователем
  3. Повышенное шифрование Kerberos
  4. Репликация DFS для общих ресурсов SYSVOL

Функциональный уровень домена 2008 R2 добавляет:

  1. Лучшее и более автоматизированное управление учетными записями служб
  2. Журналы безопасности и списки доступа на основе типа аутентификации

Кроме того, переход на 2008 R2 лес Функциональный уровень добавляет "корзину" AD для незначительных ошибок.

Нет, учитывая, что вы не будете добавлять контроллеры домена 2003 обратно в домен. Повышение уровня домена не повлияет на рабочие станции.

(ОБНОВИТЬ)

На рядовых серверах Windows 2000 не должно возникнуть проблем после обновления до функционального уровня 2008 R2.