Heraufstufen der Domänen- und Gesamtstrukturfunktionsebenen in Active Directory-Domänendiensten

Funktionsebenen bestimmen die verfügbaren AD DS-Domänen- oder Gesamtstrukturfunktionen (Active Directory Domain Services). Funktionsebenen legen außerdem fest, welche Windows Server-Betriebssysteme auf Domänencontrollern in der Domäne oder der Gesamtstruktur ausgeführt werden können. Leveländerungen treten auf, wenn Sie spätere Versionen ihres Domänencontroller-Betriebssystems, der Domäne oder der Gesamtstrukturfunktionsebene verwenden. In diesem Artikel wird beschrieben, wie Sie die Funktionsebenen der Active Directory-Domäne und der Gesamtstruktur heraufstufen. Es wird empfohlen, Active Directory-Domäne-Dienstserver auf die neueste Version zu aktualisieren.

Um die neuesten Domänenfeatures zu aktivieren, müssen alle Domänencontroller in der Domäne die Version von Windows Server ausführen, die mit der gewünschten Funktionsebene übereinstimmt oder neuer ist. Wenn sie diese Anforderung nicht erfüllen, kann der Administrator die Domänenfunktionsebene nicht heraufstufen.

Um die neuesten gesamtstrukturweiten Features zu aktivieren, müssen alle Domänencontroller in der Gesamtstruktur die Windows Server-Betriebssystemversion ausführen, die mit der gewünschten Funktionsebene übereinstimmt oder neuer ist. Die aktuelle Domänenfunktionsebene muss bereits auf der neuesten Ebene vorhanden sein. Wenn die Gesamtstruktur diese Anforderungen erfüllt, kann der Administrator die Gesamtstrukturfunktionsebene heraufstufen.

Die Domänen- und Gesamtstrukturfunktionsebenen wirken sich nur darauf aus, wie die Domänencontroller als Gruppe zusammenarbeiten. Die Clients, die mit der Domäne oder mit der Gesamtstruktur interagieren, sind von den Änderungen nicht betroffen. Anwendungen sind auch von diesen Änderungen nicht betroffen. Anwendungen können jedoch neue Features verwenden, die in späteren Versionen von Windows Server gefunden werden, sobald der Administrator die Domänenebene heraufstuft. Weitere Informationen zu Funktionsebenen finden Sie unter Grundlegendes zu Funktionsebenen von Active Directory-Domänendiensten (AD DS).

Warnung

Änderungen an den Domänen- und Gesamtstrukturfunktionsebenen sind unumkehrbar. Um die Änderung rückgängig zu machen, müssen Sie eine Gesamtstrukturwiederherstellung durchführen, um zu einem früheren Zeitpunkt wiederhergestellt zu werden.

Voraussetzungen

Sie müssen die folgenden Schritte ausführen, um die Domänenfunktionsebene zu heraufzustufen:

• Alle Domänencontroller in der Domäne führen mindestens die Version von Windows Server aus, auf die Sie die Domänenfunktionsebene erhöhen möchten. Um z. B. die Domänenfunktionsebene auf Windows Server 2025 heraufzustufen, müssen alle Domänencontroller in der Domäne Windows Server 2025 ausführen. Wenn Domänencontroller mit früheren Versionen von Windows Server ausgeführt werden, müssen Sie sie auf Windows Server 2025 aktualisieren, bevor Sie die Domänenfunktionsebene erhöhen können.

• Bevor Sie einen Computer mit Windows Server 2025 auf einen Domänencontroller in einer vorhandenen Domäne heraufstufen können, muss diese Domäne auch mindestens auf der Windows Server 2016-Funktionsebene vorhanden sein. Frühere Versionen von Windows Server unterstützen keine Windows Server 2025-Domänencontroller.

• Ihre Active Directory-Gesamtstruktur und -Domäne ist betriebsbereit und frei von Replikationsfehlern. Weitere Informationen zu Replikationsfehlern finden Sie unter Diagnostizieren von Active Directory-Replikationsfehlern.

• Identifizieren Sie alle Ihre DCs, die den globalen Katalog (GLOBAL Catalog, GC) und FSMO-Rollen hosten. Erstellen und überprüfen Sie Sicherungen dieser Domänencontroller, bevor Sie Änderungen vornehmen.

• Sie müssen Mitglied der Gruppe „Unternehmensadministratoren” oder gleichwertig sein, um die Gesamtstrukturfunktionsebene heraufzustufen.

• Sie müssen einen Computer haben, auf dem eines der folgenden Remote Server Administration Tools (RSAT) installiert ist:

  • AD DS-Tools.

    ODER

  • Active Directory-Modul für Windows PowerShell

Anzeigen der aktuellen Funktionsebene

Um die aktuellen Domänen- und Gesamtstrukturfunktionsebenen anzuzeigen, können Sie die Konsole Active Directory-Domäne und Trusts oder Windows PowerShell verwenden. In den folgenden Abschnitten wird beschrieben, wie Sie die Funktionsebenen mithilfe dieser Methoden heraufstufen.

Hinweis

Windows Server 2019 und Windows Server 2022 verwenden Windows Server 2016 als die neuesten Funktionsstufen.

Desktop

Führen Sie die folgenden Schritte aus, um die Domänen- oder Gesamtstrukturfunktionsebene mithilfe der Konsole Active Directory-Domäne und Trusts heraufzustufen.

1. Melden Sie sich bei einem Computer an, auf dem die AD DS Remote Server Administration Tools (RSAT) installiert sind.

2. Wählen Sie das Startmenü, und geben Sie dann Active Directory-Domäne und Trust in das Suchfeld ein.

3. Öffnen Sie die App Active Directory-Domäne und Trust.

4. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Domänenknoten, und wählen Sie dann Eigenschaften aus .

5. Das Dialogfeld Eigenschaften zeigt die aktuelle Domänen- und Gesamtstrukturfunktionsebene an.

PowerShell

Führen Sie die folgenden Schritte aus, um die Domänen- oder Gesamtstrukturfunktionsebene mithilfe von PowerShell anzuzeigen.

1. Melden Sie sich bei einem Computer an, auf dem die AD DS Remote Server Administration Tools (RSAT) installiert sind.

2. Öffnen Sie PowerShell als Administrator.

3. Führen Sie den folgenden Befehl aus, um die derzeitigen Funktionsebenen aller Domänen in der Gesamtstruktur anzuzeigen.

   Get-ADForest | Select-Object -ExpandProperty Domains | ForEach-Object { Get-ADDomain $_ } | Select-Object Name, DomainMode
   

4. Führen Sie den folgenden Befehl aus, um die aktuelle Gesamtstrukturfunktionsebene anzuzeigen, die durch den Gesamtstrukturnamen ersetzt wird <forest> .

   Get-ADForest -Identity <forest> | Select-Object ForestMode
   

Weitere Informationen zu den Get-ADDomain und Get-ADForest cmdlets finden Sie unter Get-ADDomain und Get-ADForest.

Heraufstufen der Funktionsebene

Um die aktuellen Domänen- und Gesamtstrukturfunktionsebenen heraufzustufen, können Sie die Konsole Active Directory-Domäne und Trusts oder Windows PowerShell verwenden. In den folgenden Abschnitten wird beschrieben, wie Sie die Funktionsebenen mithilfe dieser Methoden heraufstufen.

Warnung

Änderungen an den Domänen- und Gesamtstrukturfunktionsebenen sind unumkehrbar. Um die Änderung rückgängig zu machen, müssen Sie eine Gesamtstrukturwiederherstellung durchführen, um zu einem früheren Zeitpunkt wiederhergestellt zu werden.

Von Bedeutung

Wenn auf sämtlichen Domänencontrollern in allen Domänen der Gesamtstruktur Windows Server 2025 ausgeführt wird, ist es nicht erforderlich, die Funktionsebenen einzelner Domänen manuell zu erhöhen, da das Anheben der Funktionsebene der Gesamtstruktur auf Windows Server 2025 automatisch dazu führt, dass die Funktionsebene aller Domänen in der Gesamtstruktur auf Windows Server 2025 angehoben wird.

Desktop

Führen Sie die folgenden Schritte aus, um die Domänen- oder Gesamtstrukturfunktionsebene mithilfe der Konsole Active Directory-Domäne und Trusts heraufzustufen.

1. Melden Sie sich bei einem Computer an, auf dem die AD DS Remote Server Administration Tools (RSAT) installiert sind.

2. Wählen Sie das Startmenü, und geben Sie dann Active Directory-Domäne und Trust in das Suchfeld ein.

3. Öffnen Sie die App Active Directory-Domäne und Trust.

4. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Domänenknoten, und wählen Sie dann Heraufstufen der Domänenfunktionsebene aus.

5. Wählen Sie unter Wählen Sie eine verfügbare Domänenfunktionsstufe den Wert und dann Heraufstufen aus.

6. Wählen Sie OK aus, um die Änderung zu bestätigen.

7. Nachdem die Domänenfunktionsebene heraufgestuft wurde, wird die Gesamtstrukturfunktionsebene heraufgestuft. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Active Directory-Domäne und Trust, und wählen Sie dann Gesamtstrukturfunktionsebene heraufstufen aus.

8. Wählen Sie unter Wählen Sie eine verfügbare Gesamtstrukturfunktionsstufe den Wert und dann Heraufstufen aus.

Sie haben nun die Domänen- und Gesamtstrukturfunktionsebene heraufgestuft.

PowerShell

Führen Sie die folgenden Schritte aus, um die Domänen- oder Gesamtstrukturfunktionsebene mithilfe von PowerShell heraufzustufen.

1. Melden Sie sich bei einem Computer an, auf dem die AD DS Remote Server Administration Tools (RSAT) installiert sind.

2. Öffnen Sie PowerShell als Administrator.

3. Führen Sie den folgenden Befehl aus, um die Domänenfunktionsebene heraufzustufen, indem Sie <domain> mit dem Domänennamen und <level> mit der gewünschte Domänenfunktionsebene ersetzen.

   Set-ADDomainMode -Identity <domain> -DomainMode <level>
   

4. Klicken Sie auf Y, um die Änderung zu bestätigen.

5. Nachdem die Domänenfunktionsebene ausgelöst wurde, führen Sie den folgenden Befehl aus, um die Gesamtstrukturfunktionsebene zu erhöhen und durch die gewünschte Gesamtstrukturfunktionsebene zu ersetzen <level> .

   Set-ADForestMode -Identity <forest> -ForestMode <level>
   

6. Klicken Sie auf Y, um die Änderung zu bestätigen.

Sie haben nun die Domänen- und Gesamtstrukturfunktionsebene heraufgestuft. Weitere Informationen zu den Set-ADDomainMode und Set-ADForestMode cmdlets finden Sie unter Set-ADDomainMode und Set-ADForestMode.

Zugehöriger Inhalt

• Gesamtstruktur- und Domänenfunktionsebenen

• Bestimmen des Funktionsebenenupgrades