ADのフォレスト機能レベルで対応可能なクライアントOS

Question

Web検索や問い合わせ窓口に相談しても解決しなかったので投稿させていただきます。

現在使用中のADのフォレスト機能レベルが2003年なのですが、これを2008以降に変更しようと考えています。

機能レベルを上げたことによってそのフォレストレベルで非対応OSのクライアントがドメインから外れてしまうことを懸念しています。

質問ですが、

各フォレストレベルでドメイン参加を許可できるクライアントのOSを教えていただきたいです。

Answer 1

チャブーンです。

ドメイン機能レベルですが、「ドメインコントローラー同士の機能制限」を行うものです。Windows Server 2003とWindows Server 2012のドメインコントローラーは機能が違うため、Windows Server 2012の機能が必要な場合、ドメイン機能レベルをあげて2003ドメインコントローラーを取り除く必要があります。(実際は2003を先に除かないとドメイン機能レベルはあげられません)

そういうわけなので、クライアントやメンバーサーバーのOSバージョンには影響を与えません。お望みであるならActive Directoryの最初のバージョンである「Windows 2000」をドメイン参加させることも、可能です。ただし、SMB1.0(CIFS)を有効にしないといけないので、実際は行うべきではありませんね。

Answer 2

Hello Rakurakugohan0001,

Glad to answer this question for you, hope it helps.

This issue is a functional level limitation that makes it impossible to add DCs running on an earlier version to a forest or domain with a higher functional level than the DC version. Also, verify that the domain functional level is greater than or equal to the forest functional level. Therefore, make sure that the client version and domain functional level are set to 2008 or later.

If you have any question or concern, please feel free to let us know.

Best Regards,
Daisy Zhou

============================================

If the Answer is helpful, please click "Accept Answer" and upvote it.

Answer 3

機能レベルはあくまでサーバー同士の機能の話であってドメインに参加するクライアントのＯＳとは関係がないということですね。

皆様、丁寧に答えていただきありがとうございました。