提高 Active Directory 網域服務中的網域和樹系功能等級

功能等級決定了 Active Directory Domain Services (AD DS) 網域或樹系中能使用的功能。 此外，功能等級也會決定您可以在網域或樹系中的網域控制站上執行哪些 Windows Server 作業系統。 當您使用較新版本的網域控制站作業系統、網域或樹系功能等級時，就會發生層級變更。 本文說明如何提高 Active Directory 網域和樹系功能等級。 建議您將 Active Directory 網域服務伺服器升級至最新版本。

若要啟用最新的網域功能，網域中的所有網域控制站都必須執行與所需功能等級相符或更新版本的 Windows Server。 如果不符合此要求，系統管理員就無法提高網域功能等級。

若要啟用最新的全樹系功能，樹系中的所有網域控制站都必須執行與所需功能等級相符或更新版本的 Windows Server 作業系統。 目前的網域功能等級必須已經是最新等級。 如果樹系符合上述需求，系統管理員就可以提高樹系功能等級。

網域和樹系功能等級僅會影響多部網域控制站以群組形式協同運作的方式。 與網域或樹系互動的用戶端不會受到變更影響。 應用程式也不會受到這些變更的影響。 然而，一旦系統管理員提高網域層級，應用程式就可以使用 Windows Server 更新版本中的新功能。 如需有關功能等級的詳細資訊，請參閱 Active Directory 網域服務功能等級。

警告

對網域和樹系功能等級所做的變更無法復原。 若要復原變更，您必須執行樹系復原，以回到較早的時間點。

必要條件

您需要完成下列事項，才能提高網域功能等級：

• 視您要將網域功能等級提高至哪一個 Windows Server 版本而定，確保網域中的所有網域控制站至少執行該版本的 Windows Server。 例如，若要將網域功能等級提高至 Windows Server 2025，網域中的所有網域控制站都必須執行 Windows Server 2025。 如果仍有執行舊版 Windows Server 的網域控制站存在，您必須先將它們升級至 Windows Server 2025，才能提高網域功能等級。

• 此外，現有網域必須至少達到 Windows Server 2016 功能等級，才能將該網域中執行 Windows Server 2025 的機器升級為網域控制站。 舊版的 Windows Server 不支援 Windows Server 2025 網域控制站。

• Active Directory 樹系和網域必須運作正常，且沒有複寫錯誤。 若要了解更多關於複寫錯誤的資訊，請參閱診斷 Active Directory 複寫失敗。

• 找出裝載通用類別目錄 (GC) 和 FSMO 角色的所有 DC。 進行變更之前，請先建立並驗證這些網域控制站的備份。

• 您必須是 Enterprise Admins 或相同等級群組的成員，才能提高樹系功能等級。

• 您的電腦必須安裝下列任一遠端伺服器管理工具 (RSAT)：

  • AD DS 工具。

    OR

  • 適用於 Windows PowerShell 的 Active Directory 模組。

查看目前的功能等級

若要查看目前的網域和樹系功能等級，您可以使用 Active Directory 網域及信任主控台或 Windows PowerShell。 下列幾節說明如何使用這些方法提高功能等級。

注意

Windows Server 2019 和 Windows Server 2022 使用 Windows Server 2016 做為最新的功能等級。

Desktop

若要使用 Active Directory 網域及信任主控台提高網域或樹系功能等級，請遵循下列步驟。

1. 登入已安裝 AD DS 遠端伺服器管理工具 (RSAT) 的電腦。

2. 選取 [開始] 功能表，然後在搜尋方塊中輸入 Active Directory 網域及信任。

3. 開啟 Active Directory 網域及信任應用程式。

4. 在主控台樹狀目錄中的網域節點上按一下滑鼠右鍵，然後選取 [內容]。

5. [內容] 對話方塊會顯示目前的網域和樹系功能等級。

PowerShell

若要使用 PowerShell 檢視網域或樹系功能等級，請遵循下列步驟。

1. 登入已安裝 AD DS 遠端伺服器管理工具 (RSAT) 的電腦。

2. 以管理員身分開啟 PowerShell。

3. 執行下列指令以檢視目前的網域功能等級，並將 <domain> 改為網域名稱。

   Get-ADDomain -Identity <domain> | Select-Object DomainMode
   

4. 執行下列指令以檢視目前的樹系功能等級，並將 <forest> 改為樹系名稱。

   Get-ADForest -Identity <forest> | Select-Object ForestMode
   

如需有關 Get-ADDomain 和 Get-ADForest Cmdlet 的詳細資訊，請參閱 Get-ADDomain 和 Get-ADForest。

提高功能等級

若要提高網域和樹系功能等級，您可以使用 Active Directory 網域及信任主控台或 Windows PowerShell。 下列幾節說明如何使用這些方法提高功能等級。

警告

對網域和樹系功能等級所做的變更無法復原。 若要復原變更，您必須執行樹系復原，以回到較早的時間點。

Desktop

若要使用 Active Directory 網域及信任主控台提高網域或樹系功能等級，請遵循下列步驟。

1. 登入已安裝 AD DS 遠端伺服器管理工具 (RSAT) 的電腦。

2. 選取 [開始] 功能表，然後在搜尋方塊中輸入 Active Directory 網域及信任。

3. 開啟 Active Directory 網域及信任應用程式。

4. 在主控台樹狀結構中的網域節點上按一下滑鼠右鍵，然後選取 [提高網域功能等級]。

5. 在 [選取可用的網域功能等級] 中選取等級值，然後選取 [提高]。

6. 出現提示時，請選取 [確定] 以確認變更。

7. 提高網域功能等級之後，請提高樹系功能等級。 在主控台樹狀目錄中的 [Active Directory 網域及信任] 上按一下滑鼠右鍵，然後選取 [提高樹系功能等級]。

8. 在 [選取可用的樹系功能等級] 中選取等級值，然後選取 [提高]。

您現在已提高網域和樹系功能等級。

PowerShell

若要使用 PowerShell 提高網域或樹系功能等級，請遵循下列步驟。

1. 登入已安裝 AD DS 遠端伺服器管理工具 (RSAT) 的電腦。

2. 以管理員身分開啟 PowerShell。

3. 執行下列命令以提高網域功能等級 (請將 <domain> 改為網域名稱，並將 <level> 改為所需的網域功能等級)。

   Set-ADDomainMode -Identity <domain> -DomainMode <level>
   

4. 選取 [Y] 以確認變更。

5. 提高網域功能等級之後，請執行下列命令以提高樹系功能等級 (將 <level> 改為所需的樹系功能等級)。

   Set-ADForestMode -Identity <forest> -ForestMode <level>
   

6. 選取 [Y] 以確認變更。

您現在已提高網域和樹系功能等級。 如需有關 Set-ADDomainMode 和 Set-ADForestMode Cmdlet 的詳細資訊，請參閱 Set-ADDomainMode 和 Set-ADForestMode。

相關內容

• 樹系和網域功能等級

• 識別功能等級升級