다음을 통해 공유


Active Directory 도메인 Services에서 도메인 및 포리스트 기능 수준 올리기

기능 수준에 따라 사용 가능한 AD DS(Active Directory Domain Services) 도메인 또는 포리스트 기능이 결정됩니다. 기능 수준은 도메인 또는 포리스트의 도메인 컨트롤러에서 실행할 수 있는 Windows Server 운영 체제도 결정합니다. 수준 변경은 이후 버전의 도메인 컨트롤러 운영 체제, 도메인 또는 포리스트 기능 수준을 사용할 때 발생합니다. 이 문서에서는 Active Directory 도메인 및 포리스트 기능 수준을 높이는 방법을 설명합니다. Active Directory Domain Service 서버를 최신 릴리스로 업그레이드하는 것이 좋습니다.

최신 도메인 기능을 사용하도록 설정하려면 도메인의 모든 도메인 컨트롤러가 원하는 기능 수준보다 일치하거나 최신인 Windows Server 버전을 실행해야 합니다. 이 요구 사항을 충족하지 않는 경우 관리자는 도메인 기능 수준을 높일 수 없습니다.

최신 포리스트 전체 기능을 사용하도록 설정하려면 포리스트의 모든 도메인 컨트롤러가 원하는 기능 수준보다 일치하거나 최신인 Windows Server 운영 체제 버전을 실행해야 합니다. 현재 도메인 기능 수준은 이미 최신 수준이어야 합니다. 포리스트가 이러한 요구 사항을 충족하는 경우 관리자는 포리스트 기능 수준을 높일 수 있습니다.

도메인 및 포리스트 기능 수준은 도메인 컨트롤러가 그룹으로 함께 작동하는 방식에만 영향을 줍니다. 도메인 또는 포리스트와 상호 작용하는 클라이언트는 변경 내용의 영향을 받지 않습니다. 애플리케이션도 이러한 변경 내용의 영향을 받지 않습니다. 그러나 애플리케이션은 관리자가 도메인 수준을 높인 후 이후 버전의 Windows Server에서 찾은 새 기능을 사용할 수 있습니다. 기능 수준에 대한 자세한 내용은 Active Directory 도메인 Services 기능 수준을 참조하세요.

Warning

도메인 및 포리스트 기능 수준에 대한 변경은 되돌릴 수 없습니다. 변경 내용을 실행 취소하려면 포레스트 복구를 수행하여 이전 시점으로 되돌려야 합니다.

Prerequisites

도메인 기능 수준을 높이려면 다음 필수 조건을 충족해야 합니다.

  • 도메인의 모든 도메인 컨트롤러는 도메인 기능 수준을 높이려는 Windows Server 버전 이상을 실행하고 있습니다. 예를 들어 도메인 기능 수준을 Windows Server 2025로 올리려면 도메인의 모든 도메인 컨트롤러에서 Windows Server 2025를 실행해야 합니다. 이전 버전의 Windows Server를 실행하는 도메인 컨트롤러가 있는 경우 도메인 기능 수준을 높이기 전에 Windows Server 2025로 업그레이드해야 합니다.

  • Windows Server 2025를 실행하는 컴퓨터를 기존 도메인의 도메인 컨트롤러로 승격하려면 먼저 해당 도메인이 Windows Server 2016 기능 수준 이상이어야 합니다. 이전 버전의 Windows Server는 Windows Server 2025 도메인 컨트롤러를 지원하지 않습니다.

  • Active Directory 포리스트 및 도메인은 작동하며 복제 오류가 없습니다. 복제 오류에 대한 자세한 내용은 Active Directory 복제 실패 진단을 참조하세요.

  • 글로벌 카탈로그 및 FSMO 역할을 호스팅하는 모든 DC를 식별합니다. 변경하기 전에 이러한 도메인 컨트롤러의 백업을 만들고 확인합니다.

  • 엔터프라이즈 관리자 그룹의 구성원이거나 포리스트 기능 수준을 높이는 것과 동등해야 합니다.

  • 다음 RSAT(원격 서버 관리 도구) 중 하나가 설치된 컴퓨터가 있어야 합니다.

    • AD DS 도구.
    • Windows PowerShell용 Active Directory 모듈입니다.

현재 기능 수준 보기

현재 도메인 및 포리스트 기능 수준을 보려면 Active Directory 도메인 및 트러스트 콘솔 또는 Windows PowerShell을 사용할 수 있습니다. 다음 섹션에서는 이러한 메서드를 사용하여 기능 수준을 보는 방법을 설명합니다.

Note

Windows Server 2019 및 Windows Server 2022는 Windows Server 2016을 최신 기능 수준으로 사용합니다.

Active Directory 도메인 및 트러스트 콘솔을 사용하여 도메인 또는 포리스트 기능 수준을 보려면 다음 단계를 완료합니다.

  1. AD DS RSAT(원격 서버 관리 도구)가 설치된 컴퓨터에 로그인합니다.

  2. 시작 메뉴를 선택하고 검색 상자에 Active Directory 도메인 및 트러스트 를 입력합니다.

  3. Active Directory 도메인 및 트러스트를 엽니다.

  4. 콘솔 트리에서 도메인 노드를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.

  5. 속성 대화 상자에는 현재 도메인 및 포리스트 기능 수준이 표시됩니다.

기능 수준 올리기

도메인 및 포리스트 기능 수준을 높이려면 Active Directory 도메인 및 트러스트 콘솔 또는 Windows PowerShell을 사용할 수 있습니다. 다음 섹션에서는 이러한 메서드를 사용하여 기능 수준을 높이는 방법을 설명합니다.

Warning

도메인 및 포리스트 기능 수준에 대한 변경은 되돌릴 수 없습니다. 변경 내용을 실행 취소하려면 포리스트 복구를 수행하여 이전 시점으로 되돌려야 합니다.

Important

포리스트의 모든 도메인에 있는 모든 도메인 컨트롤러가 Windows Server 2025를 실행하는 경우 포리스트 기능 수준을 Windows Server 2025로 올리면 포리스트에 있는 모든 도메인의 도메인 기능 수준이 Windows Server 2025로 자동으로 높아지므로 개별 도메인 기능 수준을 수동으로 높일 필요가 없습니다.

Active Directory 도메인 및 트러스트 콘솔을 사용하여 도메인 또는 포리스트 기능 수준을 높이려면 다음 단계를 완료합니다.

  1. AD DS RSAT(원격 서버 관리 도구)가 설치된 컴퓨터에 로그인합니다.

  2. 시작 메뉴를 선택하고 검색 상자에 Active Directory 도메인 및 트러스트 를 입력합니다.

  3. Active Directory 도메인 및 트러스트를 엽니다.

  4. 콘솔 트리에서 도메인 노드를 마우스 오른쪽 단추로 클릭한 다음 도메인 기능 수준 올리기를 선택합니다.

  5. 사용 가능한 도메인 기능 수준 선택에서 값을 선택한 다음, 인상(Raise)을 선택합니다.

  6. 메시지가 표시되면 확인을 선택하여 변경 사항을 확인합니다.

  7. 도메인 기능 수준이 높아지면 포리스트 기능 수준을 높입니다. 콘솔 트리에서 Active Directory 도메인 및 트러스트를 마우스 오른쪽 버튼으로 클릭한 다음, 포리스트 기능 수준 올리기를 선택합니다.

  8. 사용 가능한 포리스트 기능 수준 선택에서 값을 선택한 다음, 인상(Raise)을 선택합니다.

이제 도메인 및 포리스트 기능 수준을 올렸습니다.