何时提升域function级别?

我们最近完成了一个退役运行Server 2003 R2的两个旧域控制器的项目。 他们现在被shiny的新的2008 R2箱子取代。 但是,对于2008 R2服务器而言,域的function级别尚未更新,只是需要回滚到旧控制器的情况。 我希望下周末能够清楚地更新域名。

我还想指出,我们的桌面客户端仍然是95%的Windows XP。 不过,我们即将启动一个项目,在日历年结束之前将200多个客户升级到Windows 7。

在2003年的function层面上保留域名有什么好处,而我们仍然支持比Windows 7更多的Windows XP,特别是考虑到一些pipe理站点仍然是XP?

更新:我之前忘记提到我们还有一对支持一些传统软件的Windows 2000服务器(不是域控制器)。 我正在努力取代这些,但同时我需要确定Windows 2000仍然可以参与2008 R2域。

不,鉴于您不会将任何2003年的数据中心添加回域名。 提高域级别不会影响工作站。

(UPDATE)

升级到2008 R2function级别后,您的Windows 2000成员服务器应该没有问题。

通常,更新域function级别提供了更多的function。

2008域function级提供的主要function是:

  1. 每个域多个密码策略
  2. 用户可查看的最后login信息
  3. 增加了Kerberosencryption
  4. SYSVOL共享的DFS复制

2008 R2域function级别进一步增加:

  1. 更好,更自动的服务帐户pipe理
  2. 基于authenticationtypes的安全日志和访问列表

另外,升级到2008 R2 function级别会为小型活动镜像添加一个AD“回收站”。