Aumento de los niveles funcionales de dominio y de bosque en los servicios de dominio de Active Directory

Los niveles funcionales determinan las funcionalidades disponibles de dominio o bosque de Active Directory Domain Services (AD DS). Los niveles funcionales también determinan los sistemas operativos Windows Server que se pueden ejecutar en los controladores de dominio del dominio o del bosque. Los cambios de nivel se producen cuando se usan versiones posteriores del sistema operativo del controlador de dominio, el dominio o el nivel funcional del bosque. En este artículo se describe cómo aumentar los niveles funcionales de dominio y de bosque de Active Directory. Se recomienda actualizar los servidores de servicio del dominio de Active Directory a la versión más reciente.

Para habilitar las características de dominio más recientes, todos los controladores de dominio del dominio deben ejecutar la versión de Windows Server que coincida o sea más reciente que el nivel funcional deseado. Si no cumplen este requisito, el administrador no puede aumentar el nivel funcional del dominio.

Para habilitar las características más recientes de todo el bosque, todos los controladores de dominio del bosque deben ejecutar la versión del sistema operativo Windows Server que coincida o sea más reciente que el nivel funcional deseado. El nivel funcional del dominio actual ya debe estar en el nivel más reciente. Si el bosque cumple estos requisitos, el administrador puede aumentar el nivel funcional del bosque.

Los niveles funcionales de dominio y bosque solo afectan a cómo funcionan los controladores de dominio como un grupo. Los clientes que interactúan con el dominio o con el bosque no se ven afectados por los cambios. Las aplicaciones tampoco se ven afectadas por estos cambios. Sin embargo, las aplicaciones pueden usar nuevas características que se encuentran en versiones posteriores de Windows Server una vez que el administrador aumenta el nivel de dominio. Para obtener más información sobre los niveles funcionales, consulte Niveles funcionales de servicios de dominio de Active Directory.

Advertencia

Los cambios en los niveles funcionales de dominio y bosque son irreversibles. Para deshacer el cambio, debe realizar una recuperación de bosque para revertir a un momento dado anterior.

Requisitos previos

Debe completar lo siguiente para aumentar el nivel funcional del dominio:

• Todos los controladores de dominio del dominio ejecutan al menos la versión de Windows Server a la que desea aumentar el nivel funcional del dominio. Por ejemplo, para aumentar el nivel funcional del dominio a Windows Server 2025, todos los controladores de dominio del dominio deben ejecutar Windows Server 2025. Si tiene controladores de dominio que ejecutan versiones anteriores de Windows Server, debe actualizarlos a Windows Server 2025 para poder aumentar el nivel funcional del dominio.

• Para poder promover una máquina que ejecute Windows Server 2025 a un controlador de dominio en un dominio existente, ese dominio también debe estar al menos en el nivel funcional de Windows Server 2016. Las versiones anteriores de Windows Server no admiten controladores de dominio de Windows Server 2025.

• El dominio y bosque de Active Directory están operativos y sin errores de replicación. Para obtener más información sobre los errores de replicación, consulte Diagnóstico de errores de replicación de Active Directory.

• Identifique todos los controladores de dominio que hospedan los roles de Catálogo global (GC) y FSMO. Cree y compruebe las copias de seguridad de estos controladores de dominio antes de realizar cambios.

• Debe ser miembro del grupo Administradores de empresa o equivalente para aumentar el nivel funcional del bosque.

• Debe tener instalado un equipo con alguna de las siguientes herramientas de administración remota de servidores (RSAT):

  • Herramientas de AD DS.

    O BIEN

  • Módulo de Active Directory para Windows PowerShell.

Visualización del nivel funcional actual

Para ver los niveles funcionales de dominio y bosque actuales, puede usar la consola de Dominios y confianzas de Active Directory o Windows PowerShell. En las secciones siguientes se describe cómo aumentar los niveles funcionales mediante estos métodos.

Nota:

Windows Server 2019 y Windows Server 2022 usan Windows Server 2016 como los niveles funcionales más recientes.

Dispositivo de escritorio

Para aumentar el nivel funcional de dominio o bosque mediante la consola de Dominios y confianzas de Active Directory siga estos pasos.

1. Inicie sesión en un equipo con las Herramientas de administración remota del servidor (RSAT) de AD DS instaladas.

2. Seleccione el menú Inicio y, a continuación, escriba Dominios y confianzas de Active Directory en el cuadro de búsqueda.

3. Abra la aplicación Dominios y confianzas de Active Directory.

4. En el árbol de consola, haga clic con el botón secundario en el nodo de dominio y, a continuación, seleccione Propiedades.

5. El cuadro de diálogo Propiedades muestra el nivel funcional de dominio y bosque actual.

PowerShell

Para ver el nivel funcional de dominio o bosque mediante PowerShell, siga estos pasos.

1. Inicie sesión en un equipo con las Herramientas de administración remota del servidor (RSAT) de AD DS instaladas.

2. Abra PowerShell como administrador.

3. Ejecute el comando siguiente para ver los niveles funcionales de dominio actuales de todos los dominios del bosque.

   Get-ADForest | Select-Object -ExpandProperty Domains | ForEach-Object { Get-ADDomain $_ } | Select-Object Name, DomainMode
   

4. Ejecute el comando siguiente para ver el nivel funcional del bosque actual, reemplazando <forest> por el nombre de bosque.

   Get-ADForest -Identity <forest> | Select-Object ForestMode
   

Para obtener más información sobre los cmdlets Get-ADDomain y Get-ADForest, consulte Get-ADDomain y Get-ADForest.

Aumento del nivel funcional

Para aumentar los niveles funcionales de dominio y bosque actuales, puede usar la consola de Dominios y confianzas de Active Directory o Windows PowerShell. En las secciones siguientes se describe cómo aumentar los niveles funcionales mediante estos métodos.

Advertencia

Los cambios en los niveles funcionales de dominio y bosque son irreversibles. Para deshacer el cambio, debe realizar una recuperación de bosque para revertir a un momento dado anterior.

Importante

Si todos los controladores de dominio de todos los dominios del bosque ejecutan Windows Server 2025, no es necesario elevar manualmente los niveles funcionales de dominio individuales, ya que elevar el nivel funcional del bosque a Windows Server 2025 eleva automáticamente el nivel funcional de dominio de todos los dominios del bosque a Windows Server 2025.

Dispositivo de escritorio

Para aumentar el nivel funcional de dominio o bosque mediante la consola de Dominios y confianzas de Active Directory siga estos pasos.

1. Inicie sesión en un equipo con las Herramientas de administración remota del servidor (RSAT) de AD DS instaladas.

2. Seleccione el menú Inicio y, a continuación, escriba Dominios y confianzas de Active Directory en el cuadro de búsqueda.

3. Abra la aplicación Dominios y confianzas de Active Directory.

4. En el árbol de consola, haga clic con el botón derecho en el nodo de dominio y, a continuación, seleccione Aumentar nivel funcional de dominio.

5. En Seleccionar un nivel funcional de dominio disponible, seleccione el valor y, a continuación, seleccione Aumentar.

6. Cuando se le pida, seleccione Aceptar para confirmar el cambio.

7. Una vez que se aumenta el nivel funcional del dominio, aumente el nivel funcional del bosque. En el árbol de consola, haga clic con el botón derecho en Dominios y confianzas de Active Directory y, a continuación, seleccione Aumentar nivel funcional del bosque.

8. En Seleccionar un nivel funcional de bosque disponible, seleccione el valor y, a continuación, seleccione Aumentar.

Ahora ha aumentado el nivel funcional del dominio y del bosque.

PowerShell

Para aumentar el nivel funcional de dominio o bosque mediante PowerShell, siga estos pasos.

1. Inicie sesión en un equipo con las Herramientas de administración remota del servidor (RSAT) de AD DS instaladas.

2. Abra PowerShell como administrador.

3. Ejecute el siguiente comando para aumentar el nivel funcional del dominio, reemplazando <domain> por el nombre de dominio y <level> por el nivel funcional de dominio deseado.

   Set-ADDomainMode -Identity <domain> -DomainMode <level>
   

4. Para confirmar el cambio, seleccione Y.

5. Una vez aumentado el nivel funcional del dominio, ejecute el siguiente comando para aumentar el nivel funcional del bosque, reemplazando <level> por el nivel funcional del bosque deseado.

   Set-ADForestMode -Identity <forest> -ForestMode <level>
   

6. Para confirmar el cambio, seleccione Y.

Ahora ha aumentado el nivel funcional del dominio y del bosque. Para obtener más información sobre los cmdlets Set-ADDomainMode y Set-ADForestMode cmdlets, consulte Set-ADDomainMode y Set-ADForestMode.

Contenido relacionado

• Niveles funcionales de bosque y dominio

• Identificación de la actualización de nivel funcional