Назад | Перейти на главную страницу

Функциональный откат леса / домена AD с установленным DirSync / ADFS

На нашем основном сайте мы работаем на функциональном уровне 2012R2 (лес / домен), и в настоящее время мы перенесли наши почтовые ящики в Office 365, используя гибридную конфигурацию обмена с ADFS и Dirsync.

На самом деле мы планируем развернуть контроллеры домена только для чтения на некоторых наших удаленных сайтах на серверах с 2008R2. Это вынуждает нас откатить функциональные уровни AD до 2008 R2.

Как вы думаете, вызовет ли это проблемы с Office365 / ADFS / DirSync, помимо потери присоединения к рабочему месту в ADFS?

Присоединение к рабочему месту (WPJ) не требует определенного функционального уровня леса (FFL). Для этого требуются только правильные расширения схемы и последующие контейнеры AD. Таким образом, вы не потеряете WPJ при откате FFL. Аналогично AD FS, Dirsync и т. Д. Не зависят от DFL / FFL.

Поэтому у меня нет причин полагать, что откат DFL / FFL вызовет проблемы. Но я этого не проверял.