أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

كيفية رفع "Active Directory" مستويات وظائفية الغابة والمجال

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية322692
الموجز
تتناول هذه المقالة رفع مستويات وظائفية الغابة والمجال معتمدة من قبل وحدات تحكم المجال المستندة إلى نظام التشغيل Windows Server 2003 أو أحدث. هناك أربعة إصدارات من "Active Directory" وتتطلب المستويات التي تغيرت من Windows NT Server 4.0 الاعتبارات الخاصة. لذلك، يتم ذكر مستوى تغييرات أخرى باستخدام إصدارات أحدث الحالي أو أقدم من نظام تشغيل وحدة تحكم المجال أو المجال أو مستوى وظائفية الغابة.

تكون مستويات وظيفية ملحق من الوضع المختلط والمفاهيم الوضع الأصلي التي تم تقديمها في نظام التشغيل Microsoft Windows 2000 Server لتنشيط الميزات الجديدة في "Active Directory". تتوفر بعض الميزات الإضافية لـ "Active Directory" عندما تقوم بتشغيل كافة وحدات تحكم المجال Windows Server الإصدار الأحدث في مجال أو في مجموعة تفرعات عند تنشيط المسؤول مستوى وظائفية المقابلة في المجال أو في مجموعة التفرعات.

لتنشيط ميزات المجال الأحدث كافة وحدات التحكم بالمجال يجب تشغيل إصدار أحدث من نظام التشغيل Windows Server في المجال. إذا تم تحقيق هذا المتطلب المسؤول يمكن رفع مستوى عمل المجال.
لتنشيط ميزات الغابة ككل الأحدث وحدات التحكم بالمجال في المجال الأم يجب تشغيل إصدار نظام التشغيل Windows Server الذي يتوافق مع مستوى عمل المجموعة المطلوبة. بالإضافة إلى ذلك، يجب أن يكون مستوى الوظائفية الحالي للمجال بالفعل مستوى الأحدث. حالة تحقق هذه المتطلبات المسؤول يمكن رفع مستوى وظائفية الغابة.

بشكل عام، يتم التغييرات مستويات وظائفية الغابة والمجال يتعذر استرجاعها. يمكن التراجع عن التغيير, يجب استخدام استرداد غابة. مع نظام التشغيل Windows Server 2008 R2 التغييرات مستويات وظيفية المجال إلى مجموعة التفرعات مستويات وظيفية يمكن أن يتم التراجع عن. ومع ذلك، اللف مرة أخرى يمكن أن يتم تنفيذ في السيناريوهات التي تم شرحها في the Technet article about the Active Directory functional levels.

ملاحظة مستويات وظيفية المجال الأحدث و مستويات وظائفية الغابة الأحدث تؤثر على الطريقة التي تعمل وحدات التحكم بالمجال معاً كمجموعة. لن تتأثر الأجهزة العميلة التي تتفاعل مع المجال أو الغابة. بالإضافة إلى ذلك، تتأثر التطبيقات بواسطة التغييرات مستويات وظائفية المجال أو مستويات وظائفية الغابة. ومع ذلك، تطبيقات يمكن الاستفادة من الميزات المجال الأحدث و الميزات الغابة الأحدث.

لمزيد من المعلومات، راجع the TechNet article about the features associated with the various functional levels.

رفع مستوى وظائفية

تنبيه لا رفع مستوى عمل إذا كان لدى المجال أو أن وحدة تحكم مجال من إصدار أقدم من الإصدار المذكورة لمستوى تلك. على سبيل المثال، مستوى عمل Windows Server 2008 يتطلب أن كافة وحدات تحكم المجال Windows Server 2008 أو نظام تشغيل أحدث مثبت في المجال أو في مجموعة التفرعات. بعد أن يتم رفع مستوى عمل المجال إلى مستوى أعلى, فقط تغييرها إلى مستوى قديمة باستخدام استرداد غابة. يوجد هذا التقييد بسبب تغيير الميزات غالباً الاتصالات بين وحدات التحكم بالمجال أو بسبب تغيير الميزات تخزين بيانات "Active Directory" في قاعدة البيانات.

الأسلوب الأكثر شيوعاً لتمكين مستويات وظائفية الغابة والمجال استخدام the graphical user interface (GUI) administration tools that are documented in the TechNet article about Windows Server 2003 Active Directory functional levels. تتناول هذه المقالة 2003.However Windows Server ، الخطوات هي نفسها في أحدث إصدارات أنظمة التشغيل. بالإضافة إلى ذلك، يمكن تكوين يدوياً مستوى وظائفية أو يمكن تكوينها باستخدام Windows PowerShell البرامج. لمزيد من المعلومات حول كيفية تكوين مستوى وظائفية يدويًا راجع وتكتب عرض و مجموعة مستوى وظائفية ” المقطع.

لمزيد من المعلومات حول كيفية استخدام برنامج نصي Windows PowerShell لتكوين مستوى وظائفية راجع the TechNet article that discusses this method.

عرض وتعيين مستوى وظائفية يدوياً

يمكن استخدام الأدوات بروتوكول الوصول لتغيير بيانات الدليل (LDAP) مثل Ldp.exe Adsiedit.msc لعرض ثم تعديل في الغابة والمجال الوظيفية إعدادات مستوى الحالية. عندما تقوم بتغيير سمات مستوى وظائفية يدوياً أفضل ممارسة هي لإجراء تغييرات السمة على وحدة تحكم المجال الرئيسية المفردة المرنة العمليات (FSMO) عادةً المستهدفة باستخدام الأدوات الإدارية لـ Microsoft.

إعدادات مستوى وظائفية المجال

قيد سمة إصدار سلوك msDS الجذر تسمية رأس سياق (NC) في كل من المجالات التالية:
  • DC = Mydomain
  • DC = ForestRootDom
  • DC = tld الكائن
فيما يلي القيم التي يمكن تعيين هذه السمة:
  • القيمة 0 أو لم يتم تعيينها = مجال المستوى مختلطة
  • القيمة 1 = مستوى مجال Windows Server 2003
  • قيمة 2 = المستوى مجال Windows Server 2003
  • القيمة 3 = المستوى مجال Windows Server 2008
  • القيمة 4 = مستوى مجال Windows Server 2008 R2

إعدادات الوضع الأصلي "و" الوضع المختلط

قيد سمة ntMixedDomain الجذر تسمية رأس سياق (NC) في كل من المجالات التالية:
  • DC = Mydomain
  • DC = ForestRootDom
  • DC = tld الكائن
فيما يلي القيم التي يمكن تعيين هذه السمة:
  • القيمة 0 = مجال المستوى الأصلي
  • القيمة 1 = مجال المستوى مختلطة

إعداد مستوى مجموعة

قيد سمة إصدار سلوك msDS الجذر تسمية رأس سياق (NC) في كل من المجالات التالية:
  • CN = أقسام
  • CN = تكوين
  • DC = ForestRootDom
  • DC = tld الكائن
فيما يلي القيم التي يمكن تعيين هذه السمة:
  • القيمة 0 أو لم يتم تعيينها = الغابة مستوى مختلطة
  • القيمة 1 = مستوى المجموعة المؤقتة Windows Server 2003
  • قيمة 2 = Windows Server 2003 مستوى المجموعة

    ملاحظة عند زيادة سمة إصدار سلوك msDS من القيمة 0 إلى القيمة 1 قبل usingAdsiedit.msc تتلقى رسالة الخطأ التالية:
    عملية تعديل illegal. بعض أوجه التعديل غير مسموح بها.
  • القيمة 3 = المستوى مجال Windows Server 2008
  • القيمة 4 = مستوى مجال Windows Server 2008 R2
بعد استخدام أدوات بروتوكول الوصول لتغيير بيانات الدليل (LDAP) لتحرير مستوى وظائفية انقر فوق "موافق" للمتابعة. يتم زيادة السمات على حاوية الأقسام وعلى رأس المجال بشكل صحيح. إذا كان رسالة خطأ التقرير بواسطة ملف Ldp.exe ، يمكنك بشكل آمن تجاهل رسالة الخطأ. للتحقق من نجاح زيادة مستوى تحديث قائمة سمة ثم حدد الإعداد الحالي. أيضاً قد تظهر رسالة الخطأ هذه بعد أن تنفيذ زيادة مستوى على FSMO المخولة إذا كان لا يحتوي على نسخ التغيير بعد إلى وحدة تحكم المجال المحلية.

عرض الإعدادات الحالية بسرعة عن طريق استخدام ملف Ldp.exe

  1. بدء ملف Ldp.exe.
  2. ضمن القائمة اتصال انقر فوق اتصال.
  3. تحديد وحدة تحكم المجال التي تريد الاستعلام عنها أو اترك المساحة فارغة للاتصال أية وحدة تحكم مجال.
بعد أن تتصل بوحدة تحكم مجال تظهر معلومات RootDSE لوحدة التحكم بالمجال. وهذه المعلومات تتضمن المعلومات على وحدات تحكم المجال الأم للمجال والمجال. التالية مثال على وحدة تحكم بالمجال تعمل بنظام التشغيل Windows Server 2003. في المثال التالي، افترض أن هو وضع المجال Windows Server 2003 ومن أن وضع مجموعة تفرعات Windows 2000 Server.

ملاحظة يمثل وظيفة وحدة تحكم المجال الأعلى مستوى وظائفية يمكن لوحدة التحكم بالمجال هذه.
  • 1 > domainFunctionality: 2=(DS_BEHAVIOR_WIN2003)
  • 1 > forestFunctionality: 0=(DS_BEHAVIOR_WIN2000)
  • 1 > domainControllerFunctionality: 2=(DS_BEHAVIOR_WIN2003)

متطلبات عندما تقوم بتغيير مستوى وظائفية يدوياً

  • يجب عليك تغيير وضع المجال إلى الوضع الأصلي رفع مستوى المجال إذا تحقق أحد الشروط التالية:
    • يتم رفع مستوى وظائفية المجال برمجياً إلى مستوى وظائفية الثاني بواسطة تعديل قيمة السمة msdsBehaviorVersion على الكائن domainDNS مباشرة.
    • يتم رفع مستوى وظائفية المجال إلى مستوى وظائفية الثاني باستخدام الأداة المساعدة Ldp.exe أو أداة Adsiedit.msc.
    إذا لم تقم بتغيير وضع المجال إلى الوضع الأصلي قبل رفع مستوى المجال, لا تكتمل العملية بنجاح ثم تتلقى رسائل الخطأ التالية:
    sv_problem_will_not_perform
    error_ds_illegal_mod_operation
    بالإضافة إلى ذلك، يتم تسجيل الرسالة التالية في سجل "خدمات الدليل":
    تعذر تحديث Active Directory مستوى وظائفية المجال التالي لأن المجال في وضع مختلط.

    في هذا السيناريو، يمكنك تغيير وضع المجال إلى الوضع الأصلي باستخدام Active Directory دليل المستخدمون & Computers الأداة, باستخدام الأداة الإضافية Active Directory دليل مجالات & الثقة واجهة المستخدم MMC - في أو عن طريق تغيير القيمة بشكل برمجيسمة ntMixedDomain إلى 0 على الكائن domainDNS. عند استخدام هذه العملية لرفع مستوى عمل المجال إلى 2 (Windows Server 2003) ، يتم تلقائياً تغيير وضع المجال إلى الوضع الأصلي.
  • تغيير نطاق مجموعة الأمان Administrators مخطط مجموعة الأمان Administrators المؤسسة انتقالاً من الوضع المختلط إلى الوضع الأصلي المجموعات العالمية. عند هذه المجموعات تغيّرت إلى مجموعات عالمية يتم تسجيل الرسالة التالية في سجل النظام:

    نوع الحدث: معلومات
    مصدر الحدث: SAM
    معرف الحدث: 16408
    Server Name الكمبيوتر:
    الوصف: "وضع عملية المجال تم تغيير إلى الوضع الأصلي. التغيير لا يمكن عكس."

  • عند استخدام الأدوات الإدارية لـ Windows Server 2003 إلى استدعاء مستوى عمل المجال, يتم تعديل كل من السمة ntmixedmode و سمة msdsBehaviorVersion بالترتيب الصحيح. على الرغم من ذلك، هذا لا دوماً تحدث. في السيناريو التالي يتم تعيين ضمنيًا قيمة 0 إلى الوضع الأصلي دون تغيير نطاق مجموعة الأمان Administrators مخطط مجموعة الأمان Administrators المؤسسة إلى عالمي:
    • سمة msdsBehaviorVersion يتحكم وضع وظائفية المجال يدوياً او برمجياً معيناً إلى قيمة 2.
    • يتم تعيين مستوى وظائفية الغابة إلى 2 باستخدام أي أسلوب.
    حظر في هذا السيناريو، وحدات تحكم المجال الانتقال إلى مستوى وظائفية الغابة إلى أن يتم تكوين كافة المجالات في شبكة الاتصال المحلية إلى الوضع الأصلي ثم تم إجراء تغيير السمة المطلوبة في نطاقات مجموعة الأمان:.

مستويات وظيفية ذات الصلة إلى Windows 2000 Server

يعتمد Windows 2000 Server فقط الوضع المختلط "و" الوضع الأصلي. بالإضافة إلى ذلك، فإنه ينطبق فقط هذه الأوضاع وظيفة المجال. تسرد المقاطع التالية أوضاع مجال Windows Server 2003 لأن هذه الأوضاع تؤثر على كيفية ترقية مجالات Windows NT 4.0 و Windows 2000 Server.

هناك عدد من الاعتبارات عند رفع مستوى نظام التشغيل لوحدة تحكم المجال. تنتج هذه الاعتبارات قيود التخزين والنسخ المتماثل سمات المرتبطة في أوضاع Windows 2000 Server.

ملقم Windows 2000 مختلط (افتراضي)

  • اعتماد وحدات التحكم بالمجال: Microsoft Windows NT 4.0 و Windows 2000 Server وWindows Server 2003 وWindows Server 2008 Windows Server 2008 R2
  • تنشيط ميزات: النشرة المصورة العمومية والمحلية مجموعات عمومية الدعم

ملقم Windows 2000 الأصلي

  • اعتماد وحدات التحكم بالمجال: Windows 2000 Server أو Windows Server 2003, Windows Server 2008 أو Windows Server 2008 R2
  • تنشيط ميزات: مجموعة من مجموعات تداخل ، العالمي, المحفوظات معرّف الأمان ، تحويل مجموعات بين مجموعات الأمان ومجموعات التوزيع, الذي يمكن رفع مستويات المجال عن طريق زيادة إعدادات مستوى مجموعة التفرعات

Windows Server 2003 مؤقتًا

  • اعتماد وحدات التحكم بالمجال: Windows NT 4.0 و Windows Server 2003 وWindows Server 2008 Windows Server 2008 R2
  • الميزات المعتمدة: هناك أي ميزات واسع المجال تنشيط هذا المستوى. يتم رفع كافة المجالات في مجموعة تفرعات تلقائياً إلى هذا المستوى عندما يزداد مستوى المجموعة لـ المؤقت. يتم استخدام هذا الوضع فقط عند ترقية وحدات تحكم المجال في مجالات Windows NT 4.0 إلى وحدات تحكم مجال Windows Server 2003.

Windows Server 2003

  • اعتماد وحدات التحكم بالمجال: Windows Server 2003 وWindows Server 2008 Windows Server 2008 R2
  • الميزات المعتمدة: إعادة تسمية وحدة تحكم المجال, تسجيل دخول السمة الطابع الزمني تحديث ونسخها نسخاً متماثلاً. اعتماد كلمة المرور المستخدم على objectClass InetOrgPerson. التفويض المقيّد يمكنك إعادة توجيه المستخدمين وأجهزة الكمبيوتر في حاويات.
المجالات التي يتم ترقيتها من نظام التشغيل Windows NT 4.0 أو إنشاؤها من قبل ترقية جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003 بتردد Windows 2000 مختلط مستوى الوظائفية. المحافظة على مجالات Windows 2000 Server الخاصة بهم مستوى الوظائفية الحالي للمجال عندما تتم ترقية وحدات تحكم مجال Windows 2000 Server إلى نظام التشغيل Windows Server 2003. يمكن رفع مستوى عمل المجال إلى Windows 2000 Server الأصلية أو Windows Server 2003.

مستوى المؤقتة - ترقية من مجال Windows NT 4.0

يسمح Windows Server 2003 Active خاصة الغابة والمجال وظيفية مستوى يسمى المؤقتة Windows Server 2003. يتم توفير هذا مستوى وظائفية ترقيات الموجودة مجالات Windows NT 4.0 حيث يجب أن تعمل وحدات واحد أو أكثر من نظام التشغيل Windows NT 4.0 تحكم مجال احتياطية (BDC) بعد الترقية. وحدات تحكم مجال Windows 2000 Server غير معتمدة في هذا الوضع. يتم تطبيق Windows Server 2003 مؤقتًا السيناريوهات التالية:
  • مجال الترقية من Windows NT 4.0 إلى Windows Server 2003.
  • عدم الترقية Windows NT 4.0 BDC فوراً.
  • مجالات Windows NT 4.0 تحتوي على مجموعات مع أكثر من 5000 أعضاء (باستثناء مجموعة مستخدمي المجال).
  • لا توجد أية خطط لتنفيذ Server2000 Windows وحدات تحكم مجال في الغابة في أي وقت.
يوفر Windows Server 2003 مؤقتًا اثنين من التحسينات الهامة أثناء استمرار السماح النسخ المتماثل إلى وحدات تحكم المجال الاحتياطية Windows NT 4.0:
  1. النسخ المتماثل كفاءة من مجموعات الأمان ودعم أعضاء أكثر من 5000 لكل مجموعة.
  2. خوارزميات منشئ طبولوجيا بين المواقع KCC المحسنة.
نتيجة efficiencies في مجموعة النسخ المتماثل التي تم تنشيطها في مستوى المؤقتة مستوى المؤقتة هو المستوى المستحسن كافة ترقيات نظام التشغيل Windows NT 4.0. راجع قسم "أفضل ممارسات" من هذه المقالة للحصول على مزيد من التفاصيل.

تعيين مستوى وظائفية الغابة المؤقتة Windows Server 2003

يمكن تنشيط Windows Server 2003 مؤقتًا في ثلاث طرق مختلفة. من المستحسن استخدام أساليب الأولين بشدة. وهذا بسبب استخدام مجموعات الأمان المرتبطة قيمة النسخ المتماثل (LVR) بعد ترقية وحدة تحكم مجال Windows NT 4.0 المجال الأساسية (PDC) إلى وحدة تحكم مجال Windows Server 2003. الخيار الثالث المستحسن للغاية أقل بسبب العضوية في مجموعات أمان يستخدم سمة متعددة القيم مفردة والذي قد ينتج عنه مشاكل النسخ المتماثل. الطرق التي يمكن تنشيط Windows Server 2003 مؤقتًا:
  1. أثناء الترقية.

    يتم تقديم الخيار في معالج التثبيت Dcpromo عند ترقية PDC مجال Windows NT 4.0 الذي يخدم كأول وحدة تحكم المجال في المجال جذر مجموعة تفرعات جديدة.
  2. قبل ترقية Windows NT 4.0 PDC Windows NT 4.0 كأول وحدة تحكم المجال من مجال جديد في مجموعة تفرعات موجودة بواسطة تكوين مستوى وظائفية الغابة يدوياً باستخدام أدوات بروتوكول الوصول لتغيير بيانات الدليل (LDAP).

    المجالات التابعة ترث إعدادات وظائف مجموعة التفرعات ككل يتم تتم ترقية إلى مجموعة التفرعات. ترقية PDC مجال Windows NT 4.0 باسم مجال تابع في مجموعة تفرعات Windows Server 2003 موجودة حيث تم تكوين مستويات وظائفية الغابة المؤقتة باستخدام ملف Ldp.exe أو يسمح الملف Adsiedit.msc مجموعات الأمان استخدام قيمة المرتبطة النسخ المتماثل بعد ترقية إصدار نظام التشغيل.
  3. بعد الترقية باستخدام أدوات LDAP.

    استخدم الخياران عند ضم تفرعات Windows Server 2003 موجودة أثناء ترقية. هذا سيناريو شائعة عندما مجال وتكتب جذر فارغة ” في الموضع. مجال تمت ترقيته منضماً كتابع الجذر فارغ ثم ترث إعداد مجال من مجموعة التفرعات.

أفضل الممارسات

يناقش المقطع التالية أفضل الممارسات للحصول على زيادة مستويات وظيفية. يتم تقسيم المقطع إلى جزءين. تتناول هذه المقالة "مهام التحضير" العمل الذي يجب القيام قبل الزيادة "زيادة مسارات الأمثل" توضح وحوافز ثم زيادة أساليب لمستوى مختلف السيناريوهات.

اكتشاف وحدات تحكم المجال Windows NT 4.0 ، اتبع الخطوات التالية:
  1. من أية وحدة تحكم بالمجال تعمل بنظام التشغيل Windows Server 2003 فتح Active Directory Users and Computers.
  2. إذا لم يكن متصلاً وحدة التحكم بالمجال مسبقاً إلى المجال المناسب اتبع الخطوات التالية للاتصال المجال المناسب:
    1. انقر بزر الماوس الأيمن فوق كائن المجال الحالي له ثم انقر فوق اتصال إلى المجال.
    2. في مربع الحوار "المجال" ، اكتب اسم DNS للمجال الذي تريد الاتصال به ثم انقر فوق موافق. أو، انقر فوق "استعراض" لتحديد المجال من شجرة المجال ثم انقر فوق موافق.
  3. انقر بزر الماوس الأيمن فوق كائن المجال ثم انقر فوق بحث.
  4. في مربع الحوار ' بحث ' ، انقر فوق بحث مخصص.
  5. انقر فوق المجال الذي ترغب في تغيير مستوى الوظائفية.
  6. انقر فوق علامة التبويب خيارات متقدمة.
  7. في المربع استعلام LDAP إدخال اكتب التالي ومن ترك لا مسافات بين أي أحرف:
    (&(objectCategory=computer)(operatingSystem Version=4*)(userAccountControl:1.2.840.113556.1.4.803:=8192))
    ملاحظة هذا الاستعلام غير حساس لحالة الأحرف.
  8. انقر فوق البحث الآن.

    تظهر قائمة بأجهزة الكمبيوتر الموجودة في المجال التي تعمل على Windows NT 4.0 والتي تعمل مثل وحدات تحكم المجال.
قد تظهر وحدة تحكم مجال في القائمة لأي من الأسباب التالية:
  • وحدة تحكم المجال قيد التشغيل Windows NT 4.0 ولم يجب ترقية.
  • تتم ترقية وحدة تحكم المجال إلى Windows Server 2003 ولكن لا يتم نسخ التغيير على وحدة تحكم المجال الهدف.
  • وحدة تحكم المجال التي لم تعد موجودة في خدمة ولكن لا يتم إزالة كائن الكمبيوتر وحدة تحكم المجال من المجال.
قبل أن تتمكن من تغيير مستوى عمل المجال إلى Windows Server 2003 التي يجب أن فعلياً حدد موقع أية وحدة تحكم مجال في القائمة أو تحديد الحالة الحالية لوحدة تحكم المجال ومن ثم إما أن تقوم بترقية أو إزالتها وحدة تحكم المجال بالشكل المناسب.

ملاحظة بعكس وحدات تحكم المجال Windows 2000 Server وحدات تحكم مجال Windows NT 4.0 لا حظر زيادة مستوى. عندما تقوم بتغيير مستوى عمل المجال فسيتوقف النسخ المتماثل إلى وحدات تحكم مجال Windows NT 4.0. ومع ذلك، عند محاولة زيادة مستوى المجموعة Windows Server 2003 مع المجالات في Windows 2000 Server محظور مستوى مختلطة. تم تضمين نقص Windows NT 4.0 وحدات تحكم المجال الاحتياطية قبل الاجتماع متطلبات مستوى مجموعة التفرعات من كافة المجالات في المستوى الأصلي لـ Windows Server 2000 أو الإصدار الأحدث.

مثال: تحضير مهام قبل زيادة مستوى

في هذا المثال، رفع البيئة من Windows 2000 Server الوضع المختلط إلى الوضع مجموعة تفرعات Windows Server 2003.

جرد الغابة للإصدارات السابقة من وحدات تحكم المجال.
في حالة عدم توفر قائمة ملقمات دقة اتبع الخطوات التالية:
  1. اكتشاف مستوى مختلطة مجالات أو وحدات تحكم مجال Windows 2000 Server أو وحدات تحكم المجال التي لديها كائنات معطوباً أو مفقوداً استخدام مجالات "Active Directory" الأداة الإضافية MMC الثقة.
  2. في الأداة الإضافية, انقر فوق الأداء غابة Raise ثم انقر فوق حفظ باسم لإنشاء تقرير مفصل.
  3. إذا تم العثور على لا مشاكل يتوفر الخيار إلى زيادة مستوى المجموعة Windows Server 2003 من القائمة المنسدلة "المتوفرة غابة للوظائف المستويات". عند محاولة رفع مستوى المجموعة كائنات وحدة تحكم المجال في حاويات التكوين يتم البحث عن أي وحدات تحكم المجال التي لم يتم إصدار السلوك msds تعيين مستوى الهدف المطلوبة. هذه هي يفترض أن تكون وحدات تحكم مجال Windows 2000 Server أو الأحدث Windows Server تحكم كائنات المجال الذي معطوبة.
  4. حصول وحدات التحكم بالمجال الإصدار الأقدم أو وحدات التحكم بالمجال التي يتم العثور على كائنات الكمبيوتر معطوباً أو مفقوداً, يتم تضمينها في التقرير. يجب التحقق من وحدات تحكم المجال هذه الحالة و يجب أن يتم إصلاح تمثيل وحدة تحكم المجال في "Active Directory" أو إزالتها باستخدام ملف Ntdsutil.
لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft" (ينتقل بك هذا الارتباط إلى صفحة قد يكون محتواها كله أو جزء منه باللغة الإنجليزية):
216498كيفية إزالة البيانات في خدمة Active Directory بعد خفض مرتبة وحدة تحكم مجال غير ناجحة
تحقق من عمل هذا النسخ المتماثل نهاية إلى نهاية في مجموعة التفرعات
للتحقق من أن طرف إلى طرف النسخ المتماثل يعمل في مجموعة التفرعات استخدم Windows Server 2003 أو إصدار أحدث من Repadmin بالمقارنة مع وحدات تحكم مجال Windows Server 2003 أو Windows Server 2000:
  • repadmin/Replsum * /Sort:Delta [/Errorsonly] لـ المخزون الأولي.
  • repadmin/Showrepl * /CSV>showrepl.csv. استيراد إلى Excel ثم قم باستخدام البيانات-> التصفية التلقائية لتعريف ميزات النسخ المتماثل.

    استخدام أدوات النسخ المتماثل مثل Repadmin للتحقق من تلك النسخ المتماثل الغابة ككل يعمل بشكل صحيح.
تحقق من توافق البرامج أو الخدمات كافة وحدات تحكم مجال Windows Server أحدث ولكل مجال Windows Server أعلى ووضع الغابة. استخدام بيئة معملية لاختبار إنتاج البرامج والخدمات لمشكلات التوافق وتعبئته. الاتصال بموردي التأكيد الإمكانية.

تحضير خطة الخلفي السحب يتضمن أحد الإجراءات التالية:
  • قطع الاتصال وحدات التحكم بالمجال اثنين على الأقل من كل مجال في الغابة.
  • إنشاء نسخة احتياطية حالة نظام من وحدات التحكم بالمجال اثنين على الأقل من كل مجال في الغابة.
قبل أن تتمكن من استخدام خطة السحب الخلفية, يجب أن تكون غير نشطة كافة وحدات تحكم المجال في الغابة قبل عملية الاسترداد.

ملاحظة لا يمكن استعادة يزداد مستوى بشكل مخوّل. وهذا يعني أنه يجب أن تكون غير نشطة كافة وحدات تحكم المجال التي تم نسخها نسخاً متماثلاً زيادة مستوى.

بعد أن تكون غير نشطة لكافة تحكم المجال السابق إظهار وحدات التحكم بالمجال غير متصلة أو استعادة وحدات تحكم المجال من النسخة الاحتياطية. إزالة ملفات التعريف من كافة التحكم بالمجال الأخرى ومن ثم قم re-promote. هذا هو عملية صعبة كما يجب تجنب.

مثال: كيفية الحصول على من مستوى Windows Server 2000 مختلط إلى مستوى مجموعة تفرعات Windows Server 2003

زيادة كافة المجالات إلى مستوى Windows Server 2000 الأصلي. بعد اكتمال ذلك زيادة مستوى وظائفية المجال جذر مجموعة التفرعات إلى مستوى مجموعة تفرعات Windows Server 2003. عند مستوى المجموعة وإنشاء نسخ متماثلة إلى PDCs لكل مجال في الغابة, تلقائياً يتم زيادة مستوى المجال إلى Windows Server 2003 مستوى المجال. هذا الأسلوب الميزات التالية:
  • يتم تنفيذ زيادة مستوى المجال الأم بأكمله مرة واحدة فقط. ليس لديك لزيادة كل مجال في الغابة إلى مستوى عمل المجال Windows Server 2003 يدويًا.
  • يتم تنفيذ تفحّص لوحدات تحكم المجال Windows 2000 Server قبل المستوى زيادة (راجع خطوات التحضير). تم منع الزيادة حتى يتم إزالة وحدات التحكم بالمجال المشكلة أو ترقيته. يمكن إنشاء تقرير مفصل بسرد حظر وحدات تحكم المجال مع توفير الأساليب المناسبة البيانات للتطبيق.
  • مختلط اختيار للمجالات في Windows 2000 Server أو إنجاز Windows Server 2003 مستوى المؤقتة. تم حظر الزيادة حتى يتم زيادة مستويات المجال إلى الأقل كعب Windows 2000 Server. يجب أن تكون زيادة مجالات المستوى المؤقتة إلى مستوى مجال Windows Server 2003. يمكن إنشاء تقرير مفصل سرد المجالات بالمنع.

ترقيات نظام التشغيل Windows NT 4.0

ترقيات نظام التشغيل Windows NT 4.0 دوماً استخدام مستوى المؤقتة أثناء الترقية PDC إلا إذا تم تقديمها وحدات تحكم مجال Windows 2000 Server في المجال الأم ترقية وحدة التحكم بالمجال الرئيسي إلى. عند استخدام الوضع المؤقت أثناء الترقية PDC استخدام مجموعات كبيرة موجودة النسخ المتماثل LVR مباشرة، تجنب المشاكل المحتملة النسخ المتماثل التي تمت مناقشتها سابقًا في هذه المقالة. استخدم إحدى الطرق التالية للوصول إلى مستوى المؤقتة أثناء الترقية:
  • حدد مستوى المؤقتة أثناء Dcpromo. يتم تقديم هذا الخيار فقط عند ترقية وحدة التحكم بالمجال الرئيسي إلى مجموعة تفرعات جديدة.
  • تعيين مستوى المجموعة تفرعات موجودة لـ المؤقت له ثم الانضمام إلى المجال الأم أثناء الترقية PDC. مجال تمت ترقيته ترث إعداد مجموعة التفرعات.
  • بعد كافة ويتم ترقية وحدات تحكم المجال الاحتياطية Windows NT 4.0 أو إزالتها, يجب أن يتم تحويل إلى مستوى المجموعة كل مجال كما يمكن أن يتم تحويل إلى وضع مجموعة تفرعات Windows Server 2003.
سبب تجنب الوضع المؤقت إذا كان هناك خطط لتنفيذ وحدات تحكم مجال Windows 2000 Server بعد الترقية أو في أي وقت في المستقبل.

الاعتبارات الخاصة لمجموعات كبيرة في Windows NT 4.0

في مجالات Windows NT 4.0 نضج, قد توجد مجموعات الأمان التي تحتوي على أعضاء الآن أكثر من 5000. عند تغيير عضو مجموعة أمان يتم نسخ تغيير واحد العضوية فقط إلى وحدات تحكم مجال النسخ الاحتياطي في Windows NT 4.0. في Windows 2000 Server عضوية المجموعة سمات المرتبطة المخزنة في سمة كائن المجموعة واحد متعدد القيم. عند تغيير واحد إلى عضوية مجموعة ، يتم نسخ المجموعة بأكملها كوحدة واحدة. لأنه يتم إنشاء نسخة متماثلة على عضوية مجموعة كوحدة واحدة, هناك احتمال التحديثات إلى عضوية مجموعة تُفقد "" عند إضافة الأعضاء مختلفة أو إزالتها في نفس الوقت في وحدات تحكم مجال مختلفة. بالإضافة إلى ذلك، قد يكون حجم هذا الكائن واحد أكثر من المخزن المؤقت المستخدم الالتزام إدخال إلى قاعدة البيانات. لمزيد من المعلومات، راجع قسم "الإصدار مخزن المشاكل مع كبيرة مجموعات" من هذه المقالة. نظراً لهذه الأسباب، فإن الحد الموصى به لأعضاء المجموعة هو 5000.

يكون الاستثناء القاعدة عضو 5000 هو المجموعة الأساسية (بشكل افتراضي هذا هو مجموعة "وتكتب مستخدمي"المجال ”). المجموعة الأساسية يستخدم تقنية "محسوب" استناداً إلى "primarygroupID" المستخدم لتحديد العضوية. لا المجموعة الأساسية تخزين أعضاء كسمات المرتبطة متعدد القيم. إذا تم تغيير المجموعة الأساسية المستخدم إلى مجموعة مخصصة, تتم كتابة السمة المرتبطة للمجموعة عضويتهم في مجموعة "مستخدمي المجال" ثم لم يعد يتم حساب. تتم إزالة المجموعة الأساسية الجديدة يتم كتابة Rid "primarygroupID" والمستخدم من السمة عضو مجموعة.

إذا لم المسؤول بتحديد مستوى المؤقتة للمجال الترقية, يجب اتباع الخطوات التالية قبل الترقية:
  1. جرد لكافة المجموعات الكبيرة وتعريف يزيد 5000 ، باستثناء مجموعة مستخدمي المجال أية مجموعات.
  2. يجب أن تكون كافة مجموعات الأعضاء أكثر من 5000 مقسمة إلى مجموعات أصغر من أعضاء أقل من 5000.
  3. حدد موقع كافة Access التحكم قوائم حيث تم إدخالها كبيرة مجموعات ثم إضافة مجموعات صغيرة الذي قمت بإنشائه في الخطوة 2.
Windows Server 2003 مستوى المجموعة المؤقتة relieves المسؤولين من الحاجة إلى والتعرّف تخصيص مجموعات الأمان العمومية مع أعضاء أكثر من 5000.

تخزين إصدار مشاكل مع مجموعات كبيرة

أثناء تشغيلها لفترة طويلة عمليات مثل عمليات البحث بعمق أو commits إلى سمة واحدة كبيرة, يجب أن تأكد من أن حالة قاعدة البيانات غير ثابتة حتى يتم إنهاء العملية "Active Directory". مثال عن عمليات البحث بعمق أو commits إلى سمات كبيرة هو مجموعة كبيرة يستخدم التخزين المتوارثة.

كما يتم حدوث التحديثات إلى قاعدة البيانات بشكل مستمر محلياً ومن أطراف النسخ المتماثل, يوفر "Active Directory" حالة ثابتة بواسطة قائمة الانتظار عن كافة التغييرات الواردة حتى تنتهي العملية تشغيلها لفترة طويلة. بمجرد الانتهاء من العملية يتم تطبيق التغييرات في قائمة الانتظار إلى قاعدة البيانات.

موقع تخزين هذه التغييرات في قائمة الانتظار يشار إليه على أنه "إصدار مخزن" وهو 100megabytes تقريباً. يختلف حجم مخزن الإصدارات و استناداً إلى الذاكرة الفعلية. إذا لم تنتهي عملية تشغيلها لفترة طويلة قبل استنفاد مخزن الإصدار ، ستتوقف وحدة التحكم بالمجال قبول التحديثات حتى يتم تشغيلها لفترة طويلة العملية ثم يتم تنفيذ التغييرات في قائمة الانتظار. تعرض المجموعات التي تصل إلى عدد كبير (أكثر من 5000 أعضاء) وحدة التحكم بالمجال للخطر من استنفاد مخزن الإصدار طالما أن تلتزم مجموعة كبيرة.

يقدم Windows Server 2003 جديد النسخ متماثل تقنية لسمات متعدد القيم المرتبطة التي تسمى النسخ المتماثل قيمة الارتباط (LVR). بدلاً من إجراء نسخ متماثل المجموعة بأكملها في عملية النسخ متماثل واحد, LVR يعالج هذه المشكلة عن طريق إجراء نسخ متماثل كل عضو في مجموعة مثل عملية النسخ متماثل منفصلة. تتوفر LVR عند يتم رفع مستوى وظائفية الغابة إلى مستوى المجموعة المؤقتة Windows Server 2003 أو Windows Server 2003 مستوى المجموعة. في هذا المستوى الوظيفي يُستخدم LVR نسخاً متماثلاً مجموعات بين وحدات تحكم مجال Windows Server 2003.
kbactivedirectory

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 322692 - آخر مراجعة: 04/14/2010 04:10:30 - المراجعة: 16.0

Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Standard

  • kbmt kbactivedirectory kbhowtomaster KB322692 KbMtar
تعليقات
html>