我正准备将旧的 2003 Windows Server 迁移到 Windows 2012r2 Server。我发现我们实际上有一个 2000 林，而不是 2003 林。要将 Windows 2012r2 服务器成员放入域中，它必须有一个 2003 或更高版本的林。
所以我现在的问题是 --- 在域正在使用时，我可以将活动目录林级别从 2000 升级到 2003 吗？注意：在此期间，没有人会添加用户或计算机，只是访问域。
我希望您的答案是肯定的，但我以前从未这样做过，如果我搞乱了我们的领域，我的老板会不喜欢的。
答案1
Active Directory 没有“离线模式”或类似功能。对数据或架构的所有更新都是实时进行的，并会进行相应的复制。AD 架构修改是不可逆的，但我从未遇到过 Microsoft 架构更新导致问题的情况。
答案2
答案是肯定的，正如您所怀疑的那样，但这并不意味着它不会出错。
与对 AD 的任何更改一样，请确保您已经测试过（我不能过分强调测试这个词）备份，以防出现问题。
答案3
是的，您应该能够在不干扰最终用户的情况下提升功能级别。
可能需要从 Microsoft 支持页面上的此过程了解“如何提升 Active Directory 域和林功能级别”： https://support.microsoft.com/en-us/kb/322692
答案4
它不应该破坏服务或用户活动。我从未见过它破坏任何东西。没有真正的理由禁止其他 AD 活动，因为更改几乎是即时的。
在提升林功能级别之前，您必须先提升域功能级别。
每个 AD 域/林级别都有新功能可用，因此除非您有运行该操作系统的 DC，否则没有理由停留在较低级别。例如，如果您的所有 DC 都是 2008 R2 或更高版本，则应考虑迁移到该功能级别。