我很好奇…networking上有两个域控制器是不同的版本（03和08）会有任何问题吗？
另外，在所有这些都应该正常工作的情况下…你能告诉我与组策略的兼容性吗？
防爆。 你可以在03服务器上设置一些组策略，然后在08服务器上使用一些较新的组策略？
感谢Cory的帮助
AD旨在让这项工作。 架构需要进行扩展以允许Server 2008服务器保留域控制器卷，但只要function级仍在2003年，2003服务器可以保持为DC。 在升级时移动一些FSMOangular色可能是明智的，但它应该没有问题。 当我们升级我们的域控制器时，我们这样跑了几天。 我们的集团政策继续良好。
关于集团政策的说明，如上所述，他们将继续没有问题地审查。 只要确保在编辑或创buildpolciy时不需要使用多个GPMC版本的策略即可。
去年spring，当我们将08 DC与03 DC分开时，我们遇到了这个问题，并且发现保持一个给定策略的一致应用的唯一方法是只在相同的GPMC版本中进行修改（即在XP / W2k3或7 / W2k8）。
我假设你想在你的2k3 AD环境中添加一个2k8 DC。 这很好。 首先，你必须准备域和森林，使2k8机器成为DC。 然后，你推动2k8机器是一个DC，一切都很好。
除非您分解您的2k3域控制器，否则您将无法将林或域function级别升级到2k8。
就集体政策和其他广告function而言，GPO将得到两个区议会的支持。 通常，目标（受pipe服务器）将根据哪些GPO受支持而有所不同。
示例：运行2k8function级域的2k8 DC将能够将GP应用于一堆2k3服务器，但2k3服务器将不支持2k8中可用的数百个新GPfunction。
例如：一个2k3 DC将会把一个2k3function级别的GP应用到一组2k8成员服务器，但是2k8中没有新的GPfunction可用于部署到该组（由于DC是2k3）。
只需将您的“域function级别”保留在所有域控制器的最低级别即可。 也就是说，如果你有2003年的域控制器与2008年混合…从来没有提高你的域function水平高于2003年。缺点是，一旦你提高水平…你不能回去。 您仍然可以拥有2003服务器…与域进行交互…但不能用作域控制器。 或者，你可以有2个域…在2个不同的级别，并build立一个域之间的信任，以便互相之间进行操作。 （当然这可能会比pipe理2个域名更值得头疼）