Merhaba
Bu yazımızda Windows Server 2012 R2 Domain Controller üzerinde Domain ve Forest Functional seviyelerinin nasıl düşürüleceğini anlatmaya çalışacağım. Active Directory Domain ortamı yapılandırılırken Functional Level seviyeleri yeni gelen özelliklerden yararlanabilmek için mümkün olduğunca en yüksek seçilmeye çalışılırdı. Ancak Functional Level’lar en yüksek seviye olarak yapılandırıldığı zaman, Active Directory Domain yapınıza daha eski Active Directory Domain Controller eklemek mümkün değildi. İşte bu sebeple; Active Directory Domain ortamı kurulurken her ihtimale karşı düşük seviyedeki Functional Level yapılandırılacak yeni gelen özelliklerden feragat etmek zorunda kalirdik.
Windows Server 2008 R2 ile birlikte Active Directory Domain ortamı yapılandırmasi sirasinda Functional Level en son seviye olarak yapılandırdıysaniz eğer Active Directory Domain yapınıza eski versiyon Active Directory Domain Controller eklemek istiyorsanız Functional Level seviyesini düşürebiliyorduk ancak Windows Server 2008 R2 ve Windows Server 2012 Functional Level seviyeleri en fazla Windows Server 2008 Functional Level seviyesine düşürmek mümkün olabiliyor. Daha eski Functional Level seviyelerini desteklenmemektedir.
Active Directory Functional Level seviyeleri D0main ve Forest bazında ortamda bulunabilecek Active Directory Domain Controller’ların işletim sistemlerini belirler. Aynı zamanda Active Directory Domain ortamında kullanılabilecek özellikleri de doğrudan belirlemektedir. Örneğin; Windows Server 2008 R2 ile gelen Recycle Bin özelliğinin kullanılabilmesi için Forest Functional Level’ın Windows Server 2008 R2 seviyesinde olması gerekmektedir. Bu durumda Active Directory Domain yapınızdaki bütün Domain Controller’ların Windows Server 2008 R2 işletim sistemine sahip olmalarını gerekmektedir.
Understanding Active Directory Domain Services (AD DS) Functional Levels
Functional Levellerini GUI ve PowerShell üzerinden kontrol edebiliriz.İlk olarak GUI üzerinde Domain Functional Level kontrol ediyoruz.
Forest Functional Level için Active Directory Domain and Trusts konsolunu açıyoruz. Raise Forest Functional Level… seçeneğini seçiyoruz.
Forest Functional Level seviyesini Windows Server 2012 R2 olarak görüyoruz.
Domain Functional Level için Active Directory Users and Computers konsolunu açıyoruz. Raise domain functional level… seçeneğini seçiyoruz.
Domain Functional Level seviyesini Windows Server 2012 R2 olarak görüyoruz.
Functional Level seviyelerini PowerShell üzerinden kontrol etmek ve Gunctional Level seviyelerini düşürmek için Active Directory Module for Windows PowerShell’i açıyoruz.
Import-module ActiveDirectory komut ile Active Directory Modulünü import ediyoruz.
get-adforest | format-list forestmode komutu ile Forest Functional Level’in Windows Server 2012 R2 olduğunu görüyoruz.
get-addomain | format-list domainmode komutu ile Domain Functional Level’in Windows Server 2012 R2 olduğunu görüyoruz.
Functional Level seviyelerini PowerShell üzerinden kontrol ettikten sonra Forest ve Domain Functional Level seviyelerini PowerShell komutlari ile düşüyoruz. İlk önce Forest Functional Level ile başlıyorum.
set-adforestmode -identity bakicubuk.local -forestmode windows2008R2forest komutu ile Forest Functional Level seviyesini Windows Server 2008 R2 düşüyoruz. Komut içindeki bakicubuk.local bölümü ortaminizdaki hangi Domain yapısı üzerinde Forest Functional Level’ını düşürmek istiyorsanız ona göre düzenlemelisiniz.
set-adforestmode -identity bakicubuk.local -forestmode windows2008R2forest komutu girdiğimizde Confirm seçeneği gelmektedir. Yes diyerek onaylıyoruz.
Forest Functional Level seviyesini Windows Server 2008 R2 düşürmeyi tamamladiktan sonra şimdi Domain Functional Level seviyesi için komutu yaziyorum.
set-addomainmode -identity bakicubuk.local -Domainmode Windows2008R2Domain komutu ile Domain Functional Level seviyesini Windows Server 2008 R2 düşüyoruz. Komut içindeki bakicubuk.local bölümü ortaminizdaki hangi Domain yapısı üzerinde Domain Functional Level’ını düşürmek istiyorsanız ona göre düzenlemelisiniz.
set-addomainmode -identity bakicubuk.local -Domainmode Windows2008R2Domain komutu girdiğimizde Confirm seçeneği gelmektedir. Yes diyerek onaylıyoruz.
Forest Functional Level ve Domain Functional Level Rollback işlemi tamamlandi.
PowerShell üzerinden Forest Functional Level seviyesini kontrol etmek için get-adforest | format-list forestmode komutu yaziyoruz.
Forest Functional Level’in Windows Server 2008 R2 olduğunu görüyoruz.
Domain Functional Level seviyesini kontrol etmek için get-addomain | format-list domainmode komutu yaziyoruz.
Domain Functional Level’in Windows Server 2008 R2 olduğunu görüyoruz.
GUI üzerinde Domain Functional Level kontrol ediyoruz. Forest Functional Level için Active Directory Domain and Trusts konsolunu açıyoruz. Raise Forest Functional Level… seçeneğini seçiyoruz.
Forest Functional Level seviyesini Windows Server 2008 R2 olarak görüyoruz.
Domain Functional Level için Active Directory Users and Computers konsolunu açıyoruz. Raise domain functional level… seçeneğini seçiyoruz.
Domain Functional Level seviyesini Windows Server 2008 R2 olarak görüyoruz.
Başka bir yazimizda görüşmek dileğiyle…