"For en komplett guide til sikkerhet, sjekk ut" Security + Study Guide og DVD Training System "fra Amazon.com"
Funksjonell Levels 101:
Å vite hvordan å kontrollere og bruke funksjonsnivåer i Windows Server 2003 kan være en stor ressurs når det trengs. Mange ganger, er du enten spurt eller fortalt at du må kanskje legge til funksjonalitet til domenet ditt, og hvis du bruker blandede versjoner av Windows (NT /2000/2003) - du har til å vurdere den "funksjonsnivå" satt til enten domenet eller skogen for å få de ønskede eller forespørsel funksjoner. I denne artikkelen vil vi se på de funksjonelle nivåer tilgjengelig, hvordan du finner ut hva du har satt på produksjonssystemer og hvordan du kan endre det om nødvendig, og noen funksjoner du kan få fra distribusjon av Windows Server 2003 som funksjonelt nivå som domene endre navn .
En ny funksjon som du kanskje ønsker å bruke er "domene endre navn '. Dette er bare tilgjengelig hvis alle systemene kjører Windows Server 2003. Denne funksjonen er en stor hjelp. Domain Rename lar deg gjenskape deler av en gruppe endring i stedet for hele gruppen igjen som kutter ned på trafikken sendes tvers over nettverket, og hjelper fremskynde Active Directory databasen konvergens.
Bare for å skille ut en ny tjeneste, slik som domene endre navn
, du kan se hvorfor du ønsker å bekrefte og deretter muligens planlegger for et domene /skog funksjonelt nivå oppgradering. Active Directory-domene Rename verktøy gir en måte å endre navn på en eller flere domener i et Active Directory-skogen. DNS-navnet og NetBIOS-navnet på et domene kan være helt forandret ved hjelp av domene endre navn. En senere artikkel vil dekke hvordan du bruker domenet endre navn.
Identifisere funksjonsnivået
Nå som du vet hvorfor du har et funksjonelt nivå (og hva det er), bør du forstå hvordan å identifisere den, samt endre det. Før du gjør det, er det ett obligatorisk element du bør fullføre, og det er å dokumentere (eller oppdatere dokumentasjon) på din nåværende servere i ditt domene /skogen. Det er viktig at du liste ut alle de forskjellige Windows-operativsystemer som du kjører, og at du har tenkt å holde i miljøet etter at du distribuere Windows Server 2003. Å ha et blandet miljø slutt vil holde deg fra å bruke mange funksjoner domene eller skog- bred.
Følgende grafikk viser et eksempel regneark du kan opprette for å få og liste nivåene på produksjonsservere for rask analyse. Kolonnene er lett å forstå. Du ønsker å ha et vertsnavn og IP-adresse for systemet, oppdateringspakken nivå, operativsystemversjonen eller nivå, samt nåværende og fremtidige funksjonsnivåer dokumentert, slik at du kan planlegge din "ønsket funksjonsnivå".
Når du har samlet denne informasjonen kan du bruke det neste avsnittet for å hjelpe deg med å planlegge ut hva du må gjøre hvis du ønsker å endre funksjonsnivå.
Kontrollere og endre Functional nivå
Nå som du har din ark, vi trenger å fylle det ut. I denne neste delen vil vi se på hvordan du får den informasjonen du trenger for å få den nåværende funksjonsnivå og hvordan du kan endre det.
Merk:
For å få din nåværende service pack nivå (og OS nivå), går du til dine systemer Kontrollpanel og klikk på System applet. Dette vil vise deg den informasjonen du trenger. For å få vertsnavn og gjeldende IP-adresse, kan du bruke Start = > Kjør = cmd = > ipconfig /all kommandolinjeverktøy.
For å finne og deretter endre funksjonsnivå, trenger du følgende:
Det var det ... kan du se hvor enkelt det er å gjøre, det er planlegging og design som tar mest tid og arbeid på dette prosjektet. Som du kan se fra den siste grafikk, er domenenivå nå satt til Windows Server 2003, men skogen nivået er fortsatt satt til Windows 2000. Igjen, hvis du har tilfeller der du trenger for å holde eldre system på plass, ville dette være ideelt, men hvis du har alle Windows Server 2003-systemer, og sikkert gå videre og heve Forest funksjonsnivå til Window Server 2003. Dette kan gjøres ved å gå tilbake til Active Directory-domener og klareringer MMC og velge roten av konsollen og høyreklikke den til "Raise Forest Functional nivå ... 'Etter de samme trinnene som ovenfor vil lede deg gjennom skogen oppgradering, og du vil bli gitt tilsvarende advarsler om å sørge for at du ønsker å gjøre endringen
. Merk: < BR> Du kan også kontrollere den funksjonelle nivå innen Active Directory Users and Computers MMC selv om du ikke kan endre det der ... du kan fortsatt bekrefte det. Høyreklikk på Domain node (sett her som rsnetworks.net), og du kan se i kategorien Generelt domene og skogfunksjonsnivåer.
Før du gjør disse endringene, bør du definitivt sørge for at du har tenkt riktig. Planlegging er første skritt du bør ta i hver utplassering, spesielt en av denne art hvor du endrer Active Directory på en måte hvor det ikke kan reverseres.
Hvordan planlegge
Hva kan være forvirrende om hvordan du kan planlegge er hva som må gjøres med 'blandet' node-nettverk? Hvis du har NT, 2000 og 2003. Med praktisk informasjon ark, kan du nå planlegge ut din strategi. Du har NT, 2000 og 2003 for å stri med (for nå).
Hvis du kjører Windows NT 4.0 og du beveger deg direkte til 2003, ikke Windows 2000 - etter at du distribuere den første Windows Server 2003-basert domenekontroller, heve skogen funksjonelt nivå til Windows Server 2003 Kvartals
å dra nytte av de avanserte funksjonene som er tilgjengelige på at skogen funksjonelt nivå. Hvis du har både NT 4.0 og 2000 servere i miljøet, når du satt i den nye Windows Server 2003-domenekontroller du vil ønske å beholde domenet nivå til Windows 2000.
Merk:
hvis du heve domenet (og /eller skog) funksjonsnivå til Windows Server 2003, vil du ikke være i stand til å legge til noen nye domenekontrollere som kjører Windows-versjoner noe tidligere enn Windows Server 2003 i det domenet. Sørg for at du bestemmer deg for at du vil gjøre dette, hva du har tenkt å komme ut av det, og deretter sørge for at du gjør det nøye.
Sammendrag
I denne artikkelen vi dekket funksjonelle nivåinnstillinger på domenet og skog nivå. Vi dekket hvordan å kontrollere hva de er, hvordan du endrer dem og hva som bringer deg. I fremtidige artikler vil vi dekke hvordan å gjøre mer med funksjonsnivåer, spesielt hvis du har en ren Windows Server 2003 miljø å jobbe med. Anmeldelser