提升 2003 域名功能级别的任何技巧

Question

我今晚将进行第一次 DFL 升级（从 2003 升级到 2008 R2）。有什么需要注意的吗？有风险吗？或者服务器重启？为了以防万一，我已经在我们的两个操作 DC 上进行了系统状态备份，但不确定是否应该事先准备其他东西。提前致谢。

Answer 1

从 2003 开始​​提高 DFL 可能会导致现有 Kerberos 票证出现问题。这是因为 krbtgt 帐户的密码已更改。

对于大多数环境，这可能是透明的。应用程序/进程将请求新的票证。在极少数情况下，可能需要重新启动服务器才能恢复服务。通常，煤矿中的金丝雀是 Exchange。

更多信息请点击这里：

http://blogs.technet.com/b/exchange/archive/2015/02/13/considering-updating-your-domain- functional-level-from-windows-2003-read-this.aspx

Answer 2

确实没什么可做的。您只需要一个 DC 的系统状态备份。无需重新启动。请阅读此处：

https://blogs.technet.microsoft.com/askds/2011/06/14/what-is-the-impact-of-upgrading-the-domain-or-forest- functional-level