AD DS 기능수준 내리기

아래의 TechNet 문서에서는 도메인이나 포리스트 기능 수준을 올린 후, 다시 낮은 기능 수준으로 돌아갈 수 없다고 설명이 되어 있다.

http://technet.microsoft.com/ko-kr/library/understanding-active-directory-functional-levels(v=ws.10).aspx

   

   

기능 수준이 서버 버전에서 지원하는 가장 높은 수준일 경우에는 드롭다운 메뉴도 사라진다.

   

분명히 GUI로는 수준 내리기가 불가능하지만, 파워쉘을 통해서는 가능한 방법이 있다.

필요에 의해 기능 수준을 내릴 수는 있겠지만, 기능 수준이 무엇을 의미하는지, 어떤 기능과 역할을 하는것인지 확인 후 작업을 진행해야 할 듯 하다.

현재 포리스트 또는 도메인에 조인되어 서비스중인 서버들이 요구하는 기능 수준이 각각 다를 수 있으며, 기능 수준에 따라 인증 암호화 방법도 달라지기 때문에 섣불리 수준을 내렸다가는 문제가 발생할 소지가 있다. 

   

방법

1. PowerShell을 관리자 권한으로 실행

   

2. AD Module Import

Import-Module -Name ActiveDirectory

   

3. 현재 포리스트 및 도메인 기능 수준 확인

Get-ADDomain | Format-Table Name, DomainMode

Get-ADForest | Format-Table Name, ForestMode

   

4. 기능 수준 낮추기

포리스트 -> 도메인 순서로 진행

Set-ADForestMode -Identity "hycorp.lab" -ForestMode "Windows2008Forest"

   

Set-ADDomainMode -Identity "hycorp.lab" -DomainMode "Windows2008Domain"

   

5. 작업 후 기능 수준 재 확인

Get-ADDomain | Format-Table Name, DomainMode

Get-ADForest | Format-Table Name, ForestMode

   

   

추가) Forest, Domain Function Level을 2003으로도 내릴 수 있을까?

   

Forest Function Level은 내릴 수 있지만..

   

Domain Function Level은 오류가 발생한다..