¶ Beschreibung
Das Forest und Domain Level sollte bestmöglich auf dem höchsten Stand gehalten werden um alle Funktionen nutzen zu können.
¶ Hinweis
Falls zuvor das Forest Level angehoben wurde kann das Domain Function Level nicht niedriger sein und muss somit gleichzeit angehoben worden.
Besser gesagt, erst das Domain Function Level anheben und danach das Forest Function level wenn alle Domains auf der gewünschten Version sind
¶ Durchführung
- Active Directory Domains and Trusts (Domänen und Vertrauenstellung) öffnen
- Auf die Domäne mit einem Rechtsklick klicken > Raise Domain Function Level
- Das gewünschte Level auswählen und mit OK bestätigen
- Eine Warnung bestätigen und hoffentlich folgendes Fenster sehen
¶ Wer es ohne GUI machen möchte
Set-ADDomainMode -Identity <DomainName> -DomainMode Windows2016Domain
¶ Nacharbeiten
Ich führe folgende Befehle nach jeder Domäne aus und warte zusätzlich eine Zeit ab.
- Prüfen des Domain Level mit PowerShell
Get-ADDomain | Select DomainMode - Synchronisierung anstoßen >
repadmin /syncall /AdeP - Prüfen der Replizierung >
repadmin /showrepl - Prüfen des "Directory Service Logs"
- Allgemeine Funktionsprüfung: Anmeldung, Kerberos, GPOs, DNS.