مفهوم Functional Level یا سطح عملیاتی در اکتیودایرکتوری - قسمت دوم
در قسمت اول این مقاله ضمن ارائه توضیحاتی درباره مفهوم Functional Level یا همان سطح عملیاتی، به معرفی ویژگی های هریک از سطوح عملیاتی دامین پرداختیم.
در این قسمت به بررسی ویژگی ها و قابلیت های انواع سطح عملیاتی forest می پردازیم.
Windows 2000
این سطح عملیاتی تمام قابلیت های معمولی اکتیودایرکتوری را دارد.
Windows Server 2003
شامل تمام قابلیت های معمولی اکتیودایرکتوری، به علاوه موارد زیر:
- Forest trust: به کمک آن می توانید دو forest جدا از هم را به هم مرتبط کنید.
- تغییر نام دامنه
- Linked-value replication
- توانایی راه اندازی دومین کنترلری که read-only (RODC) است.
- بهبود الگوریتم های بررسی سازگاری (Knowledge Consistency Checker): بهبود الگوریتم های پشتیبانی forestهایی که تعداد زیادی سایت دارند در سطح عملیاتی ویندوز 2000 پشتیبانی (به کمک Intersite Toplogy Generator).
- قابلیت ایجاد ویژگی های مختلف برای یک گروه جدید: این قابلیت به احراز هویت با توجه به نقش هر کاربر کمک می کند.
- غیرفعال کردن و دوباره تعریف کردن ویژگی ها و کلاس ها در مدل: ویژگی های مقابل را می توان چند بار استفاده کرد: ldapDisplaName، schemaIdGuid، OIDو mapiID.
- Namespaceهایی که مبتنی بر دامین هستند و در حالت ویندوز سرور 2008 اجرا می شوند.
ویندوز سرور 2008
شامل همه ویژگی های سطح عملیاتی ویندوز سرور 2003، اما هیچ قابلیتی به آن اضافه نشد. هر دامینی که بعده ها به forest اضافه می شود به طور پیش فرض در سطح عملیاتی دامین ویندوز سرور 2008 فعالیت می کنند.
Windows Server 2008 R2
همه قابلیت های سطح عملیاتی forest ویندوز سرور 2003 به همراه موارد زیر را شامل می شود:
- سطل زباله اکتیودایرکتوری که به شما کمک می کند تا اشیا پاک شده را بازیابی کنید.
به طور پیش فرض همه دامین هایی که متعاقبا به forest اضافه می شوند، در سطح عملیاتی دامین Windows Server 2008 R2 فعالیت می کنند.
اگر می خواهید دامین کنترلرهایی که در سطح عملیاتی windows server 2008 R2 کار می کنند را بسازید، این پیشنهاد را از پویا فضلعلی به یاد داشته باشید که برای آسودگی مدیریت شبکه این سطح عملیاتی را برای forest انتخاب کنید. اگر این کار را انجام دهید، دیگر نیاز نیست که برای هر دامینی که درون forest می سازید، سطح عملیاتی دامنه را افزایش دهید.
ویندوز سرور 2012
این سطح عملیاتی شامل همه قابلیت های پیش فرض Windows Server 2008 R2 است اما هیچ قابلیت جدیدی به آن اضافه نشد.
راهنمای بالا بردن سطح عملیاتی دامین و forest
با کمک موارد زیر می توانید، سطح عملیاتی دامین یا forest را افزایش دهید:
- باید عضوی از گروه Domain Admins باشید تا بتوانید سطح عملیاتی دامین را افزایش دهید.
- باید عضوی از گروه Enterprise Admins باشید تا بتوانید سطح عملیاتی forest را افزایش دهید.
- برای افزایش سطح عملیاتی دامنه باید در شبیه سازهای دامین کنترلر اصلی (PDC) این کار را انجام دهید. ابزارهای مدیریتی اکتیودایرکتوری که از آن ها برای بالا بردن سطح عملیاتی دامین استفاده می کنید (Active Directory Domains and Trusts و Active Directory Users and Computers)، به صورت اتوماتیک شبیه ساز PDC را مورد هدف قرار می دهند.
- برای بالا بردن سطح عملیاتی forest باید در وضعیت schema operations master باشید. زمانی که با استفاده از Active Directory Domains and Trusts سطح عملیاتی forest را افزایش می دهید، این ابزار به صورت خوردکار در حالت schema operations master اجرا می شود.
تنها زمانی می توانید سطح عملیاتی دامین را افزایش دهید که تمام دامین کنترلرهای دامین، نسخه یا نسخه هایی از ویندوز سرور را داشته باشند که بتوانند از سطح عملیاتی جدید پشتیبانی کنند.
- تنها زمانی می توانید سطح عملیاتی forest را افزایش دهید که تمام دامین کنترلرهای درون forest، نسخه یا نسخه هایی از ویندوز سرور را داشته باشند که بتوانند از سطح عملیاتی جدید پشتیبانی کنند.
- نمی توانید سطح عملیاتی دامین را روی مقداری پایین تر از سطح عملیاتی forest تنظیم کنید. اما می توانید آن را روی مقداری برابر یا بالاتر از سطح عملیاتی forest تنظیم کنید.
- در نسخه های قدیمی تر از Windows Server 2008 R2، به هیچ وجه نمی توانید سطح عملیاتی را به مقداری پایین تر کاهش دهید و یا بازگردانی کنید. اگر می خواهید که به یک سطح عملیاتی پایین تری بازگردید، باید دامین یا forest را از اول بسازید و یا نسخه پشتیان آن را بارگذاری کنید.
مفهوم Functional Level یا سطح عملیاتی در اکتیودایرکتوری - قسمت اول
نویسنده: پویا فضلعلی
منبع: انجمن تخصصی فناوری اطلاعات ایران
مقاله :: مفهوم Functional Level یا سطح عملیاتی در اکتیودایرکتوری - قسمت دوم
