我正在运行一个 AD 环境，其中虚拟 DC 在 Hyper-V 上运行 2008r2，物理 DC 在远程位置上运行 2008，另一个物理 DC 与虚拟 DC 共置，运行 2003r2。最后一个 DC 非常旧，硬件出现故障。我正在转换它的角色。计划是放入一个运行 2012 的新 DC。森林是 2000，域是 2003。我必须提升森林的功能级别才能安装新服务器，至少要提升到 2003。我是否应该完成所有准备工作，只在 2003 停止，还是应该将森林和域都更改为 2008？这是一个非常简单的环境（整个环境中有 7 个策略和大约 50 个用户）。我宁愿尽可能地提升它 - 有什么风险？我知道回滚是一件大事，而且更改必须在周六深夜完成，所以时间是一个因素。失败的可能性有多大？我们的自定义应用程序甚至都没有使用 AD。其他考虑因素：我们大量使用 Citrix XenApp 5 作为终端服务器、Exchange 2007、SQL Server 2005、2008、2008r2。
谢谢！
答案1
更新到 2008 功能级别应该没问题。您的环境还不够旧，不会遇到任何重大问题，而且您正在淘汰其中最老的东西。应该没问题。
答案2
嗯，你需要一个令人信服的理由来这样做。我还没有在我的环境中这样做，但我认为这是一个非常巧妙的功能，功能级别为 2008r2+。Active Directory 回收站....http://technet.microsoft.com/en-us/library/dd392261(v=ws.10).aspx