ID do artigo: 322692 - �ltima revis�o: domingo, 11 de setembro de 2011 - Revis�o: 2.0

Como aumentar os n�veis funcionais de dom�nio e de floresta do Active Directory

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo descreve como aumentar os n�veis funcionais de dom�nio e de floresta suportados pelos controladores de dom�nios mais novos ou com base no Microsoft Windows Server 2003. H� quatro lan�amentos do Active Directory e somente os n�veis que foram alterados do Windows NT Server 4.0 exigem aten��o especial. Portanto, as outras altera��es de n�vel s�o mencionadas usando as vers�es mais recentes, atuais ou anteriores do sistema operacional do controlador do dom�nio, do n�vel funcional de dom�nio ou do n�vel funcional de floresta.

Os n�veis funcionais s�o uma extens�o dos conceitos de modo misto e de modo nativo apresentados no Microsoft Windows 2000 Server para ativar os novos recursos do Active Directory. Alguns recursos adicionais do Active Directory est�o dispon�veis quando todos os controladores de dom�nio estiverem executando a vers�o mais recente do Windows Server em um dom�nio ou em uma floresta e quando o administrador ativar o n�vel funcional correspondente no dom�nio ou na floresta.

Para ativar os recursos de dom�nio mais recentes, todos os controladores devem estar executando a vers�o mais recente do sistema operacional do Windows Server. Se este requisito � atendido, o administrador pode elevar o n�vel funcional de dom�nio.
Para ativar os recursos de floresta mais recentes, todos os controladores de dom�nio na floresta devem estar executando o sistema operacional do Windows Server correspondente ao n�vel funcional de floresta desejado. Al�m disso, o n�vel funcional de dom�nio atual j� deve ser o mais recente. Se esses requisitos forem atendidos, o administrador poder� elevar o n�vel funcional de floresta.

Em geral, as altera��es nos n�veis funcionais de floresta e de dom�nio s�o irrevers�veis. Se a altera��o puder ser desfeita, ser� necess�rio usar uma recupera��o de floresta. Com o sistema operacional do Windows Server 2008 R2, as altera��es nos n�veis funcionais de dom�nio e de floresta podem ser revertidas. No entanto, a revers�o pode ser executada somente nos cen�rios espec�ficos descritos no artigo da TechNet sobre n�veis funcionais do Active Directory (http://technet.microsoft.com/pt-br/library/cc787290(WS.10).aspx) .

Observa��o Os n�veis funcionais de dom�nio e de floresta mais recentes afetam somente a forma como os controladores de dom�nio operam em conjunto. Os clientes que interagem com o dom�nio ou a floresta n�o s�o afetados. Al�m disso, os aplicativos n�o s�o afetados pelas altera��es feitas para os n�veis funcionais de dom�nio ou de floresta. No entanto, os aplicativos podem tirar proveito dos recursos mais recentes de dom�nio e de floresta.

Para obter informa��es, consulte o artigo da TechNet sobre os recursos associados aos v�rios n�veis funcionais (http://technet.microsoft.com/pt-br/library/cc771294.aspx) .

Voltar para o in�cio

Aumentando o n�vel funcional

Cuidado N�o aumente o n�vel funcional se o dom�nio tiver um controlador de uma vers�o anterior � citada para esse n�vel. Por exemplo, um n�vel funcional do Windows Server 2008 requer que todos os controladores de dom�nio tenham o Windows Server 2008 ou um sistema operacional superior instalado no dom�nio ou na floresta. Depois que um n�vel de funcionalidade de dom�nio � aumentado a um n�vel superior, ele poder� retornar a uma vers�o mais antiga usando uma recupera��o de floresta. Essa restri��o existe porque geralmente os recursos mudam a comunica��o entre os controladores de dom�nio ou porque os recursos alteram o armazenamento de dados do Active Directory no banco de dados.

O m�todo mais comum para habilitar os n�veis funcionais de dom�nio e de floresta � usar as ferramentas de administra��o do interface gr�fica do usu�rio (GUI) documentadas no artigo da TechNet sobre os n�veis funcionais do Active Directory no Windows Server 2003 (http://technet.microsoft.com/pt-br/library/cc759280(WS.10).aspx) . Este artigo � sobre o Windows Server 2003. No entanto, as etapas s�o as mesmas para as vers�es de sistemas operacionais mais recentes. Al�m disso, o n�vel funcional pode ser configurado manualmente ou por meio de scripts do Windows PowerShell. Para obter mais informa��es sobre como configurar o n�vel funcional manualmente, consulte a se��o "Exibir e definir o n�vel funcional".

Para obter mais informa��es sobre como usar o script do Windows PowerShell para configurar o n�vel funcional, leia o artigo da TechNet que descreve esse m�todo (http://technet.microsoft.com/pt-br/library/cc730985.aspx) .

Voltar para o in�cio

Exibir e definir o n�vel funcional manualmente

As ferramentas do protocolo LDAP, tais como LDP.exe e Adsiedit.msc, podem ser usadas para exibir e modificar as configura��es de n�vel funcional de dom�nio e de floresta. Quando voc� alterar os atributos do n�vel funcional manualmente, a melhor pr�tica � fazer altera��es de atributos no controlador de dom�nio de FSMO (opera��es de mestre �nico flex�veis) que � normalmente alvo das ferramentas administrativas da Microsoft.

Configura��es do n�vel funcional de dom�nio

O atributo msDS-Behavior-Version est� na raiz de nomea��o de cabe�alho de contexto (NC) em cada um dos seguintes dom�nios:

DC=Mydomain
DC=ForestRootDom
DC=objeto tld

Os valores que podem ser definidos para este atributo s�o:

Valor de 0 ou n�o definido=dom�nio de n�vel misto
Valor de 1=n�vel de dom�nio do Windows Server 2003
Valor de 2=n�vel de dom�nio do Windows Server 2003
Valor de 3=n�vel de dom�nio do Windows Server 2008
Valor de 4=n�vel de dom�nio do Windows Server 2008 R2

Configura��es do modo misto e do modo nativo

O atributo ntMixedDomain est� na raiz de nomea��o de cabe�alho de contexto (NC) em cada um dos seguintes dom�nios:

DC=Mydomain
DC=ForestRootDom
DC=objeto tld

Os valores que podem ser definidos para este atributo s�o:

Valor de 0=Dom�nio de n�vel nativo
Valor de 1=Dom�nio de n�vel misto

Configura��es do n�vel de floresta

O atributo msDS-Behavior-Version est� na raiz de nomea��o de cabe�alho de contexto (NC) em cada um dos seguintes dom�nios:

CN=Parti��es
CN=Configura��o
DC=ForestRootDom
DC=objeto tld

Os valores que podem ser definidos para este atributo s�o:

Valor de 0 ou n�o definido=floresta de n�vel misto
Valor de 1=N�vel de floresta provis�rio do Windows Server 2003
Valor de 2=n�vel de floresta do Windows Server 2003

Observa��o Ao aumentar o atributo msDS-Behavior-Version do valor 0 para o valor 1 por usingAdsiedit.msc, voc� receber� a seguinte mensagem de erro:
Opera��o de modifica��o inv�lida. Algum aspecto da modifica��o n�o � permitido.
Valor de 3=n�vel de dom�nio do Windows Server 2008
Valor de 4=n�vel de dom�nio do Windows Server 2008 R2

Depois de usar as ferramentas do protocolo LDAP para editar o n�vel funcional, clique em OK para continuar. Os atributos no cont�iner de parti��es e na cabe�a do dom�nio foram aumentadas corretamente. Se uma mensagem de erro for reportada pelo arquivo LDP.exe, ignore-a. Para verificar se o aumento do n�vel foi bem-sucedido, atualize a lista de atributos e verifique a configura��o atual. Esta mensagem de erro tamb�m poder� aparecer depois que voc� executar o aumento de n�vel do FSMO autoritativo se a altera��o ainda n�o foi replicada para o controlador do dom�nio local.

Exibir rapidamente as configura��es atuais usando o arquivo LDP.exe

Inicie o arquivo LDP.exe.
No menu Conex�o, clique em Conectar.
Especifique o controlador do dom�nio que voc� deseja consultar ou deixe o espa�o em branco para conectar-se a um controlador.

Depois que voc� se conectar a um controlador de dom�nio, as informa��es de RootDSE do controlador de dom�nio ser�o exibidas. Elas incluem informa��es sobre os controladores de dom�nio e de floresta. Este � um exemplo de um controlador de dom�nio baseado no Windows Server 2003. No exemplo a seguir, suponha que o modo de dom�nio � o Windows Server 2003 e que o modo de floresta � o Windows 2000 Server.

Observa��o A funcionalidade do controlador de dom�nio representa o n�vel funcional mais alto poss�vel.

1> domainFunctionality: 2=(DS_BEHAVIOR_WIN2003)
1> forestFunctionality: 0=(DS_BEHAVIOR_WIN2000)
1> domainControllerFunctionality: 2=(DS_BEHAVIOR_WIN2003)

Voltar para o in�cio

Requisitos quando voc� altera manualmente o n�vel funcional

Ser� necess�rio alterar o modo de dom�nio para o modo nativo antes de aumentar o n�vel de dom�nio se uma das seguintes condi��es for verdadeira:
- O n�vel funcional de dom�nio foi programaticamente aumentado para o segundo n�vel funcional modificando diretamente o valor do atributo msdsBehaviorVersion no objeto domainDNS.
- O n�vel funcional de dom�nio � aumentado para o segundo n�vel funcional usando o utilit�rio LDP.exe ou o Adsiedit.msc.
Se voc� n�o alterar o modo de dom�nio para modo nativo antes de aumentar o n�vel de dom�nio, a opera��o n�o ser� conclu�da com �xito e voc� receber� as seguintes mensagens de erro:
SV_PROBLEM_WILL_NOT_PERFORM
ERROR_DS_ILLEGAL_MOD_OPERATION
Al�m disso, a seguinte mensagem � registrada no log de Servi�os de Diret�rio:
O Active Directory n�o p�de atualizar o n�vel funcional do dom�nio a seguir porque o dom�nio est� no modo misto.

Neste cen�rio, � poss�vel alterar o modo do dom�nio para nativo usando o snap-in Usu�rios e Computadores do Active Directory, usando o snap-in Console de Gerenciamento Microsoft de UI de Dom�nios e Rela��es de Confian�a do Active Directory ou alterando programaticamente o valor do atributo ntMixedDomain para 0 no objeto domainDNS. Quando este processo � usado para aumentar o n�vel funcional para 2 (Windows Server 2003), o modo de dom�nio � alterado automaticamente para o nativo.
A transi��o do modo misto para o modo nativo altera o escopo dos grupos de seguran�a Administradores de esquema e Administradores de empresas para grupos universais. Quando esses grupos forem alterados para grupos universais, a seguinte mensagem � registrada no log do Sistema:
Tipo de Evento: Informa��es
Origem do Evento: SAM
Identifica��o do Evento: 16408
Computador: Nome_do_servidor
Descri��o: "O modo de opera��o do dom�nio foi alterado para o modo nativo. Essa altera��o n�o pode ser revertida."
Quando as ferramentas administrativas do Windows Server 2003 s�o usadas para invocar o n�vel funcional do dom�nio, os atributos ntmixedmode e msdsBehaviorVersion s�o modificados na ordem correta. No entanto, isso n�o ocorre sempre. No cen�rio a seguir, o modo nativo est� definido implicitamente como o valor 0 sem alterar o escopo dos grupos de seguran�a Administradores de esquema e Administradores de empresas para grupos universais:
- O atributo msdsBehaviorVersion que controla o modo funcional de dom�nio � definido manualmente ou programaticamente como o valor 2.
- O n�vel funcional da floresta � definido como 2 por qualquer m�todo.
Neste cen�rio, os Controladores de dom�nio bloqueiam a transi��o para o n�vel funcional de floresta at� que todos os dom�nios da rede da �rea local estejam configurados para o modo nativo e que a altera��o do atributo solicitado seja feita nos escopos do grupo de seguran�a.

Voltar para o in�cio

N�veis funcionais relevantes para o Windows 2000 Server

O Windows 2000 Server oferece suporte somente aos modos misto e nativo. Al�m disso, ele s� aplica esses modos � funcionalidade do dom�nio. As se��es a seguir listam os modos de dom�nio do Windows Server 2003, pois eles afetam a maneira como os dom�nios do Windows NT 4.0 e do Windows 2000 Server s�o atualizados.

H� v�rias considera��es relacionadas ao aumento do n�vel do sistema operacional do controlador de dom�nio. Essas considera��es s�o causadas por limita��es de armazenamento e replica��o dos atributos vinculados nos modos do Windows Server 2000.

Windows 2000 Server misto (padr�o)

Suporte para controladores de dom�nio: Microsoft Windows NT 4.0, Windows 2000 Server , Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Recursos ativados: grupos locais e globais, suporte de cat�logo global

Windows 2000 Server nativo

Suporte para controladores de dom�nio: Windows 2000 Server, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Recursos ativados: aninhamento de grupos, grupos universais, Hist�rico SID, convertendo grupos entre grupos de seguran�a e de distribui��o, � poss�vel aumentar os n�veis de dom�nio aumentando as configura��es do n�vel de floresta

provis�rio do Windows Server 2003

Suporte para controladores de dom�nio: Windows NT 4.0, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Recursos suportados: N�o h� recursos para o dom�nio ativados nesse n�vel. Todos os dom�nios em uma floresta s�o gerados automaticamente para este n�vel quando o n�vel torna-se provis�rio. Este modo � usado somente ao atualizar controladores de dom�nio do Windows NT 4.0 para os controladores de dom�nio do Windows Server 2003.

Windows Server 2003

Suporte para controladores de dom�nio: Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Recursos suportados: renomear controlador de dom�nio, atributo do carimbo de data e hora de logon atualizado e replicado. Suporte de senha de usu�rio no objectClass do InetOrgPerson. Delega��o restrita, voc� pode redirecionar os cont�ineres Usu�rios e Computadores.

Os dom�nios que s�o atualizados do Windows NT 4.0 ou criados pela promo��o de um computador baseado no Windows Server 2003 operam no n�vel funcional misto do Windows 2000. Os dom�nios do Windows 2000 Server mant�m seus n�veis funcionais de dom�nio atuais quando os controladores de dom�nio s�o atualizados para o sistema operacional Windows Server 2003. Voc� pode aumentar o n�vel funcional nativo do Windows 2000 Server ou do Windows Server 2003.

Voltar para o in�cio

N�vel provis�rio - atualize um dom�nio do Windows NT 4.0

O Active Directory do Windows Server 2003 permite um n�vel funcional de dom�nio e floresta especial chamado provis�rio do Windows Server 2003. Esse n�vel funcional � fornecido para atualiza��es de dom�nios existentes do Windows NT 4.0, onde um ou mais controladores de dom�nio de backup (BDCs) do Windows NT 4.0 devem funcionar ap�s a atualiza��o. N�o h� suporte para controladores de dom�nio do Windows 2000 Server neste modo. O provis�rio do Windows Server 2003 interim se aplica aos seguintes cen�rios:

Atualiza��es de dom�nio do Windows NT 4.0 para Windows Server 2003.
Os BDCs do Windows NT 4.0 n�o s�o atualizados imediatamente.
Dom�nios do Windows NT 4.0 que cont�m grupos com mais de 5000 membros (exceto o grupo de usu�rios do dom�nio).
N�o existem planos para implementar os controladores de dom�nio do Windows Server 2000 na floresta a qualquer momento.

O provis�rio do Windows Server 2003 fornece dois aprimoramentos importantes e ainda permite replica��o para os BCDs do Windows NT 4.0:

Duplica��o eficiente dos grupos de seguran�a e suporte a mais de 5000 membros por grupo.
Algoritmos do gerador de topologia entre sites aprimorados KCC.

Devido �s efici�ncias na replica��o do grupo ativado, o n�vel provis�rio � recomendado para todas as atualiza��es do Windows NT 4.0. Consulte a se��o "Pr�ticas Recomendadas" deste artigo para obter mais detalhes.

Definindo o n�vel funcional de floresta do Windows Server 2003 interim

O provis�rio do Windows Server 2003 interim pode ser ativado de tr�s formas diferentes. Os dois primeiros m�todos s�o altamente recomend�veis. Isso ocorre porque os grupos de seguran�a usam replica��o de valor vinculado (LVR) depois que o controlador de dom�nio prim�rio (PCD) do Windows NT 4.0 for atualizado para o Windows Server 2003. A terceira op��o � menos recomendada, pois a associa��o a grupos de seguran�a usam um atributo de valores m�ltiplos que pode resultar em problemas de replica��o. As formas nas quais o provis�rio do Windows Server 2003 pode ser ativado s�o:

Durante a atualiza��o.

A op��o � apresentada no assistente de instala��o do Dcpromo quando voc� atualiza o PDC de um dom�nio do Windows NT 4.0 que serve como o primeiro controlador no dom�nio raiz de uma nova floresta.
Primeiro, atualize o PDC do Windows NT 4.0 como o primeiro controlador de um novo dom�nio em uma floresta existente configurando o n�vel funcional de floresta manualmente com as ferramentas do protocolo LDAP.

Os dom�nios filhos herdam as configura��es de funcionalidade de floresta para as quais s�o promovidos. Atualizar o PDC de um dom�nio do Windows NT 4.0 como filho em uma floresta existente do Windows Server 2003 no qual os n�veis funcionais de floresta provis�rios foram configurados usando o arquivo LDP.exe ou o arquivo Adsiedit.msc permite que os grupos de seguran�a usem a replica��o de valor vinculada ap�s a atualiza��o de vers�o do sistema operacional.
Ap�s a atualiza��o com as ferramentas LDAP.

Use as duas �ltimas op��es ao ingressar em uma floresta existente do Windows Server 2003 durante a atualiza��o. Este � um cen�rio comum no qual um dom�nio "caminho raiz" est� na posi��o. O dom�nio atualizado � conectado como um filho da raiz vazia e herda a configura��o de dom�nio da floresta.

Pr�ticas recomendadas

A se��o a seguir descreve as pr�ticas recomendadas para aumentar os n�veis funcionais. A se��o � dividida em duas partes. "Tarefas de Prepara��o" descreve o trabalho que voc� dever� fazer antes do aumento e "Aumento de Caminhos Ideais" descreve as motiva��es e os m�todos para obter cen�rios de aumento de n�vel diferentes.

Para descobrir controladores de dom�nio do Windows NT 4.0, execute estas etapas:

Abra Usu�rios e Computadores do Active Directory em qualquer controlador de dom�nio baseado no Windows Server 2003.
Siga estas etapas para conectar o controlador ao dom�nio apropriado:
1. Clique com o bot�o direito no objeto de dom�nio atual e clique em Conectar-se ao dom�nio.
2. Na caixa de di�logo Dom�nio, digite o nome DNS do dom�nio que voc� deseja conectar e clique em OK. Ou clique em Procurar para selecionar o dom�nio na �rvore e clique em OK.
Clique com o bot�o direito no objeto do dom�nio e clique em Localizar.
Na caixa de di�logo Localizar, clique em Pesquisa Personalizada.
Clique no dom�nio para o qual voc� deseja alterar o n�vel funcional.
Clique na guia Avan�ado.
Na caixa de consulta Inserir LDAP, digite o seguinte texto (sem deixar espa�os entre caracteres):
(&(objectCategory=computer)(operatingSystem Version=4*)(userAccountControl:1.2.840.113556.1.4.803:=8192))
Observa��o Esta consulta n�o diferencia mai�sculas de min�sculas.
Clique em Localizar.

Ser� exibida uma lista dos computadores que est�o executando o Windows NT 4.0 e funcionando como controladores no dom�nio.

Um controlador de dom�nio pode aparecer na lista por um dos seguintes motivos:

O controlador de dom�nio est� executando o Windows NT 4.0 e deve ser atualizado.
O controlador de dom�nio � atualizado para o Windows Server 2003, mas a altera��o n�o � duplicada para o controlador do dom�nio de destino.
O controlador do dom�nio n�o est� mais no servi�o, mas o objeto de computador do controlador de dom�nio n�o � removido.

Antes de alterar o n�vel funcional de dom�nio para o Windows Server 2003, � necess�rio localizar fisicamente todos os controladores de dom�nio na lista, determinar o status atual do controlador e atualizar ou remov�-lo conforme apropriado.

Observa��o Ao contr�rio dos controladores de dom�nio do Windows Server 2000, os controladores do Windows NT 4.0 n�o bloqueiam um aumento de n�vel. Quando voc� altera o n�vel funcional do dom�nio, a replica��o para os controladores de dom�nio do Windows NT 4.0 ser� interrompida. No entanto, quando voc� tenta aumentar para o n�vel de floresta do Windows Server 2003 com dom�nios no Windows Server 2000, o n�vel misto � bloqueado. A falta de BDCs do Windows NT 4.0 � impl�cita ao atender os requisitos do n�vel de floresta de todos os dom�nios no n�vel nativo do Windows Server 2000 ou superior.

Exemplo: Tarefas de prepara��o antes do aumento de n�vel

Neste exemplo, o ambiente � aumentado do modo misto do Windows Server 2000 para o modo de floresta do Windows Server 2003.

Invent�rio da floresta para as vers�es anteriores dos controladores de dom�nio.
Se uma lista de servidores precisa n�o estiver dispon�vel, siga estas etapas:

Para descobrir dom�nios de n�veis mistos, controladores de dom�nio do Windows Server 2000 ou controladores de dom�nio com objetos danificados ou ausentes, use os dom�nios do Active Directory e o snap-in MMC de Rela��es de Confian�a.
No snap-in, clique em Aumentar Funcionalidade de Floresta e em Salvar como para gerar um relat�rio detalhado.
Se nenhum problema for encontrado, a op��o para aumentar o n�vel de floresta do Windows Server 2003 estar� dispon�vel na lista suspensa "N�veis Funcionais de Floresta Dispon�veis". Quando voc� tenta aumentar o n�vel de floresta, os objetos do controlador de dom�nio nos cont�ineres de configura��o s�o pesquisados para obter controladores que n�o possuem o msds-behavior-version definido para o n�vel de destino desejado. Eles s�o considerados controladores de dom�nio do Windows Server 2000 ou objetos mais recentes do controlador do Windows Server que est�o danificados.
Se for encontrada uma vers�o anterior dos controladores de dom�nio ou controladores com objetos do comutador ausentes ou danificados, eles ser�o inclu�dos no relat�rio. O status desses controladores de dom�nio devem ser investigados e a representa��o do controlador no Active Directory deve ser reparada ou removida usando o arquivo Ntdsutil.

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados do Active Directory ap�s uma falha no rebaixamento do controlador de dom�nio

Verifique se a replica��o Extremidade-a-extremidade est� funcionando na floresta

Para verificar se a replica��o Extremidade-a-extremidade est� funcionando na floresta, use o Windows Server 2003 ou uma vers�o mais recente do Repadmin nos controladores de dom�nio do Windows Server 2000 ou do Windows Server 2003:

Repadmin/Replsum * /Sort:Delta[/Errorsonly] para o invent�rio inicial.
Repadmin/Showrepl * /CSV>showrepl.csv. Importe para o Excel e use o Data->Autofilter para identificar os recursos de replica��o.

Use as ferramentas de replica��o como Repadmin para verificar se a replica��o de toda a floresta est� funcionando corretamente.

Verifique a compatibilidade de todos os programas ou servi�os com os novos controladores de dom�nio e os modos de floresta e de dom�nio mais altos do Windows Server. Use um ambiente de laborat�rio para testar programas de produ��o e servi�os para problemas de compatibilidade. Entre em contato com os fornecedores para obter a confirma��o da capacidade.

Prepare um plano de remo��o de bases, incluindo uma das seguintes a��es:

Desconecte pelo menos dois controladores de cada dom�nio na floresta.
Crie um backup de estado do sistema de pelo menos dois controladores de cada dom�nio na floresta.

Antes que o plano de remo��o de bases possa ser usado, todos os controladores de dom�nio na floresta devem ser descomissionados antes do processo de recupera��o.

Observa��o Os aumentos de n�vel n�o podem ser restaurados de forma autoritativa. Isso significa que todos os controladores de dom�nio que replicaram o aumento do n�vel devem ser descomissionados.

Depois que todos os controladores de dom�nio forem descomissionados, abra os os controladores desconectados ou restaure-os no backup. Remova os metadados dos demais controladores de dom�nio e, em seguida, promova-os novamente. Este � um processo dif�cil e deve ser evitado.

Voltar para o in�cio

Exemplo: Como ir do n�vel misto do Windows Server 2000 para o n�vel de floresta do Windows Server 2003

Aumente todos os dom�nios para o n�vel nativo do Windows Server 2000. Depois de concluir, aumente o n�vel funcional do dom�nio de raiz de floresta para o n�vel de floresta do Windows Server 2003. Quando o n�vel de floresta replica os PDCs para cada dom�nio, o n�vel � aumentado automaticamente para o n�vel do Windows Server 2003. Esse m�todo tem as seguintes vantagens:

O aumento do n�vel de toda a floresta � executado apenas uma vez. N�o � necess�rio aumentar cada dom�nio da floresta manualmente para o n�vel funcional do Windows Server 2003.
� realizada uma verifica��o para controladores de dom�nio do Windows Server 2000 antes do aumento de n�vel (consulte as etapas de prepara��o). O aumento � bloqueado at� que os controladores de dom�nio com problemas sejam removidos ou atualizados. A lista de bloqueio de controladores de dom�nio pode gerar um relat�rio detalhado contendo dados �teis.
Uma verifica��o � executada no n�vel misto do Windows Server 2000 ou no n�vel provis�rio do Windows Server 2003. O aumento � bloqueado at� que os n�veis de dom�nio sejam aumentados para o nativo do Windows Server 2000. Os dom�nios de n�vel provis�rios devem ser aumentados para o n�vel do Windows Server 2003. Um relat�rio detalhado pode ser gerado ao listar os dom�nios de bloqueio.

Voltar para o in�cio

Atualiza��es do Windows NT 4.0

As atualiza��es do Windows NT 4.0 sempre usam n�vel provis�rio durante a atualiza��o do PDC, a menos que os controladores de dom�nio do Windows Server 2000 tenham sido introduzidos na floresta em que o PDC foi atualizado. Quando o modo provis�rio � usado durante a atualiza��o do PDC, os grupos grandes existentes usam a replica��o LVR imediatamente, evitando os problemas de replica��o potenciais que j� foram discutidos neste artigo. Para obter o n�vel provis�rio durante a atualiza��o, use um dos seguintes m�todos:

Selecione o n�vel provis�rio durante o Dcpromo. Esta op��o s� � apresentada quando o PDC for atualizado em uma nova floresta.
Defina o n�vel de floresta para provis�rio e ingresse na floresta com a atualiza��o do PDC. O dom�nio atualizado herda a configura��o da floresta.
Depois que todos os BDCs do Windows NT 4.0 forem atualizados ou removidos, cada dom�nio dever� ser transferido para o n�vel de floresta e poder� ser transferido para o modo de floresta do Windows Server 2003.

Uma raz�o para evitar o modo provis�rio � se houver planos para implementar o dom�nio dos controladores do Windows Server 2000 ap�s a atualiza��o ou a qualquer momento no futuro.

Considera��o especial para grupos grandes no Windows NT 4.0

Em dom�nios mais antigos do Windows NT 4.0, pode haver grupos de seguran�a com muito mais que 5000 membros. No Windows NT 4.0, quando o membro de um grupo de seguran�a � alterado, apenas a altera��o de associa��o � replicada nos controladores de dom�nio de backup. No Windows Server 2000, as associa��es de grupos s�o atributos vinculados armazenados em um atributo de valores m�ltiplos do objeto do grupo. Quando uma altera��o � feita na associa��o de um grupo, todo o grupo � replicado como uma �nica unidade. Como a associa��o do grupo � replicada como uma �nica unidade, h� a possibilidade de que suas atualiza��es sejam "perdidas" quando diferentes membros forem adicionados ou removidos ao mesmo tempo em controladores de dom�nio diferentes. Al�m disso, o tamanho deste objeto pode ser maior que o buffer usado para confirmar uma entrada no banco de dados. Para obter mais informa��es, consulte a se��o "Problemas de armazenamento de vers�o com grupos grandes" deste artigo. Por esses motivos, o limite recomendados para membros do grupo � 5000.

A exce��o da regra de 5000 membros � o grupo prim�rio (por padr�o, o grupo "Usu�rios do Dom�nio"). O grupo prim�rio usa um mecanismo"computado" com base na "primarygroupID" do usu�rio para determinar a associa��o. O grupo prim�rio n�o armazena membros como atributos vinculados de valores m�ltiplos. Se o grupo prim�rio do usu�rio for alterado para grupo personalizado, sua associa��o a Usu�rios do Dom�nio ser� gravada no atributo vinculado para o grupo e n�o ser� mais calculada. O novo grupo prim�rio Rid ser� gravado na "primarygroupID" e o usu�rio ser� removido do atributo de membro do grupo.

Se o administrador n�o selecionar o n�vel provis�rio para o dom�nio de atualiza��o, siga estas etapas antes de atualizar:

Insira todos os grupos grandes no invent�rio e identifique os grupos com mais de 5000 (exceto o grupo de usu�rios do dom�nio).
Todos os grupos com mais de 5000 membros devem ser divididos em grupos menores.
Localize todas as Listas de Controle de Acesso nas quais os grupos grandes foram inseridos e adicione os grupos pequenos criados na etapa 2.

O n�vel de floresta provis�rio do Windows Server 2003 ajuda os administradores a descobrir e realocar grupos de seguran�a globais com mais de 5000 membros.

Armazenamento da vers�o versus armazenamento com grupos grandes

Durante opera��es de longa execu��o, como pesquisas ou confirma��es de um atributo grande, o Active Directory deve verificar se o estado do banco de dados est� est�tico at� que a opera��o seja conclu�da. Um exemplo de pesquisas ou confirma��es de atributos grandes � de um grupo grande que usa armazenamento herdado.

Como as atualiza��es do banco de dados ocorrem localmente e nos parceiros de replica��o, o Active Directory fornece um estado est�tico ao enfileirar todas as altera��es de entrada at� que a opera��o de longa execu��o seja conclu�da. Assim que a opera��o for conclu�da, as altera��es enfileiradas ser�o aplicadas ao banco de dados.

O local de armazenamento dessas altera��es � referido como "armazenamento da vers�o" e tem aproximadamente 100 MB. O tamanho do armazenamento da vers�o � baseado na mem�ria f�sica e pode variar. Se uma opera��o de longa execu��o n�o for conclu�da antes que o armazenamento da vers�o seja esgotado, o controlador do dom�nio n�o aceitar� receber mais atualiza��es at� que a opera��o e as altera��es enfileiradas sejam confirmadas. Grupos grandes (com mais de 5000 membros) p�em o controlador de dom�nio em risco de esgotar o armazenamento da vers�o quando o grupo for confirmado.

O Windows Server 2003 apresenta um novo mecanismo de replica��o para atributos com valores m�ltiplos vinculados denominado LVR (Replica��o de Valor Vinculado). Em vez de replicar o grupo inteiro em uma �nica opera��o, o LVR corrige esse problema replicando cada membro do grupo como uma opera��o de replica��o separada. O LVR � disponibilizado quando o n�vel funcional de floresta � aumentado para o n�vel de floresta ou provis�rio do Windows Server 2003. No n�vel funcional, o LVR � usado para replicar grupos em controladores de dom�nio do Windows Server 2003.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Voltar para o in�cio

kbactivedirectory kbhowtomaster KB322692

Voltar para o in�cio

This site in other countries/regions:

Como aumentar os n�veis funcionais de dom�nio e de floresta do Active Directory

Nesta p�gina

Sum�rio

Aumentando o n�vel funcional

Exibir e definir o n�vel funcional manualmente

Configura��es do n�vel funcional de dom�nio

Configura��es do modo misto e do modo nativo

Configura��es do n�vel de floresta

Exibir rapidamente as configura��es atuais usando o arquivo LDP.exe

Requisitos quando voc� altera manualmente o n�vel funcional

N�veis funcionais relevantes para o Windows 2000 Server

Windows 2000 Server misto (padr�o)

Windows 2000 Server nativo

provis�rio do Windows Server 2003

Windows Server 2003

N�vel provis�rio - atualize um dom�nio do Windows NT 4.0

Definindo o n�vel funcional de floresta do Windows Server 2003 interim

Pr�ticas recomendadas

Exemplo: Tarefas de prepara��o antes do aumento de n�vel

Verifique se a replica��o Extremidade-a-extremidade est� funcionando na floresta

Exemplo: Como ir do n�vel misto do Windows Server 2000 para o n�vel de floresta do Windows Server 2003

Atualiza��es do Windows NT 4.0

Considera��o especial para grupos grandes no Windows NT 4.0

Armazenamento da vers�o versus armazenamento com grupos grandes

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados