Quando aumentare il livello funzionale del dominio?

Di recente abbiamo completato un progetto per ritirare due vecchi controller di dominio che eseguono Server 2003 R2. Ora sono sostituiti con nuove splendide scatole 2008 R2. Tuttavia, il livello funzionale del dominio non è stato ancora aggiornato per i server 2008 R2, solo nel caso in cui la necessità di un rollback ai vecchi controller sia stata eseguita da tempo. Mi aspetto di avere tutto chiaro per aggiornare il dominio entro il prossimo fine settimana.

Voglio anche notare che i nostri client desktop sono ancora Windows XP al 95%. Tuttavia, stiamo per avviare un progetto per aggiornare i nostri circa 200 client a Windows 7 prima della fine dell'anno solare.

C'è qualche vantaggio nel mantenere il dominio a livello funzionale 2003 mentre stiamo ancora supportando più Windows XP rispetto a Windows 7, soprattutto perché alcune delle stazioni di gestione sono ancora XP?

Aggiornamento: ho dimenticato di menzionare prima che abbiamo ancora un paio di server Windows 2000 (non controller di dominio) che supportano alcuni software legacy. Sto lavorando per sostituirli, ma nel frattempo devo essere sicuro che Windows 2000 possa ancora partecipare a un dominio 2008 R2.

active-directory

— Joel Coel
fonte

vedere la risposta aggiornata per quanto riguarda 2000 server.

— HostBits,

Risposte:

No, dato che non aggiungerai nessun controller di dominio 2003 nel dominio. L'innalzamento del livello del dominio non influirà sulle workstation.

(AGGIORNARE)

I server membri di Windows 2000 non dovrebbero avere problemi dopo l'aggiornamento al livello di funzione 2008 R2.

— bit di host
fonte

Questo è probabilmente pazzo ma se avesse avuto delle workstation NT sarebbero andate perse.

— Brent Pabst,

@BrentPabst Se qualcosa si fosse perso durante l'aggiunta dei controller di dominio 2008 R2 nel dominio, la modifica del livello di funzione del dominio non li influenzerebbe.

— HostBits,

Generalmente, l'aggiornamento del livello funzionale del dominio offre più funzionalità.

Le caratteristiche principali fornite dal livello funzionale del dominio 2008 sono:

Più criteri password per dominio
Informazioni sull'ultimo accesso visualizzabili dall'utente
Crittografia Kerberos aumentata
Replica DFS per condivisioni SYSVOL

Il livello funzionale del dominio 2008 R2 aggiunge inoltre:

Migliore e più automatizzata gestione dell'account di servizio
Registri di sicurezza ed elenchi di accesso in base al tipo di autenticazione

Inoltre, il passaggio a un livello funzionale della foresta 2008 R2 aggiunge un "cestino" di annunci di annunci pubblicitari per attività secondarie.

— Hyppy
fonte

Non dimenticare la prevenzione della cancellazione di oggetti importanti anche per impostazione predefinita.

— Brent Pabst,

Inoltre, tenere presente che alcune delle politiche degli oggetti Criteri di gruppo che si applicano a XP sono obsolete, quindi ci sono nuove politiche che supportano solo Vista e 7 e anche solo 7.

— Brent Pabst,

@BrentPabst Vero, ma non ha nulla a che fare con i livelli funzionali del dominio o della foresta. Puoi gestire felicemente queste impostazioni dal GPMC di un client Vista / 7 con controller di dominio 2003.

— MDMarra,

@MDMarra D'accordo, l'ho appena lanciato là fuori, non sono sicuro di quanto l'OP abbia familiarità con le nuove politiche, sembra che stiano solo entrando in 7.

— Brent Pabst