我有一个带有 Win2012 DC 的域和一堆 Win2003 服务器。
将林和域的功能级别提升到 Windows 2012 是否安全？
答案1
是的。
成员服务器通常不关心 FFL 和 DFL 是什么 - 只关心域控制器。只要全部您的 DC 是 2012，那就去做吧。而且您没有其他未告诉我们的事情，例如“哦，是的，我对分支机构中的 NT4 域有信任”，或者“哦，是的，我的组织仍在使用 Exchange 2000。”
答案2
如果所有域控制器都是 Windows Server 2012，那么将域功能级别提升到 Windows Server 2012 是安全的。以下是 Microsoft 关于域和林功能级别的一些指导原则：
仅当域中的所有域控制器都运行新功能级别支持的 Windows Server 版本时，你才能提升域的功能级别。
仅当林中的所有域控制器都运行新的功能级别支持的 Windows Server 版本时，你才能提升林的功能级别。
您不能将域功能级别设置为低于林功能级别的值，但可以将其设置为等于或高于林功能级别的值。