提升域功能级别 DFL 是否会对使用 AD DS 的应用程序产生影响？当前 DFL 是 Windows 2003，我们计划将其提升到 Windows 2008。这对使用 Active Directory 域服务托管在 IIS 中的站点是否有影响？（不完全了解所有站点是否使用这些 Active Directory 域服务
答案1
所有 kerberos 令牌都将失效，需要重新请求。这是因为 krbtgt 帐户的两个密码都已更改，以启用对较新的加密类型的支持。对于 vanilla 工作站，通常没有影响。对于 Exchange/SQL 等应用程序，可能需要重新启动服务甚至服务器。