Functional Level for Active Directory Forest and Domain

Active Directory Functional Level Nedir?

Active Directory forest functional level ve Active Directory domain functional level, Active Directory (Aktif Dizin) yetenekleri ile alakalıdır. Functional levels yani işlev düzeyleri, Aktif Dizin Etki Alanı Hizmetleri (Active Directory Domain Services – AD DS) domain ve ya forest özelliklerini belirler. Her yeni versiyonda yeni özellikler eklenir. Ayrıca domain veya forest içinde bulunan domain controllers üzerinde hangi Windows Server işletim sistemlerini çalıştırabileceğinizi de belirler. Ancak active directory functional levels yani aktif dizin işlev düzeyleri, domain veya forest çapında bulunan workstations, clients veya iis, dhcp, wsus vb member server rolleri için hangi işletim sistemlerini çalıştırabileceğinizi etkilemez.

AD DS’yi kurulurken, domain ve forest işlev düzeylerini (functional levels) ortamınızın destekleyebileceği en yüksek değere ayarlanması fayda sağlayacaktır. Bu sayede mümkün olduğunca çok sayıda AD DS özelliği kullanılabilir hale gelecektir. Yeni bir forest kurulurken, forest functional level ayarlamanız ve ardından domain functional level ayarlamanız istenir. Domain functional level, forest functional level’dan daha yüksek bir değere ayarlanabilir, ancak domain functional level, forest functional level’dan daha düşük bir değere ayarlanamaz.

Ömürleri tamamlandığında ne olur?

Windows 2003’ün kullanım ömrünün sonuna gelindiğinde, Windows 2003 etki alanı denetleyicilerinin (Domain Controller – DC) Windows Server 2008, 2008R2, 2012, 2012R2, 2016 ve ya 2019 olarak güncelleştirilmesi gerekir. Sonuç olarak bir işletim sistemi ömrünü tamamladığında domain’den kaldırılması gerekir.

Windows Server 2008 ve üzeri domain functional levels, SYSVOL klasör içeriğini kendi aralarında replike edebilmek için Distributed File Service (DFS) adında bir servis kullanırlar. Windows Server 2008 domain functional level’da veya daha üst düzeyde yeni bir domain oluşturursanız, SYSVOL’u çoğaltmak için DFS replikasyon otomatik olarak kullanılır. Domain daha düşük bir functional level’da oluşturuldu ise, SYSVOL için File Replication Service – FRS’den Distributed File Service – DFS replikasyona geçilmesi gerekir.

Windows Server 2019

Bu işletim sistemi sürümünde yeni forest ve ya domain functional level eklenmemiştir.

Windows 2000 Domain Mode

Her Windows 2000 Active Directory domain, mixed mode (varsayılan mod) veya native mode şeklinde iki moddan birinde çalışır. Mixed(karma) mod domain, kendisinden önceki sürümlerde domain controller yani Windows NT sürümlerinde domain controllers’ın domain içinde var olmasına olanak sağlar. Native (yerel) mod domain yalnızca Windows 2000 veya daha yeni domain controllers destekler. Yöneticilerin Windows NT etki alanlarının  Active Directory’ye yükseltme işlemlerinde mixed mod etki alanında kurulum yapmaları gerekir. Mixed mod Active Directory domain, Windows NT domain’in bazı davranışlarını taklit eder.

Primary Domain Controller (PDC) ve Backup Domain Controller (BDC)

Önceki Windows NT domain sürümlerinde, directory veritabanının yazılabilir bir kopyasını tutan bir domain için birincil etki alanı denetleyicisine (Primary Domain Controller – PDC) ve salt okunur hesapları tutan yedek etki alanı denetleyicisine (Backup Domain Controller – BDC) sahip olduğundan daha önce Active Directory Nedir? konulu makalede bahsetmiştik. Active Directory ağında eski bir Windows NT domain controller bulunabilmesi için, Active Directory(Aktif Dizin) sunucularından birinin PDC işlevi görmesi gerekir. Windows NT PDC, bir değişiklik meydana geldiğinde bunu BDC’leri bildirir ve BDC’ler, Active Directory’den ilgili kullanıcı, grup ve bilgisayar hesaplarını almak için PDC’den hesap veritabanının bir kopyasını ister.

Functional Level Migration Hakkında

Mixed moddan native moda geçmek basit, ancak tek yönlü bir değişikliktir. Bu tek yönlü bir değişiklik olduğundan, bunu iyi test etmeli ve buna göre planlamalısınız. Bir prosedürle ilerlemeye karar verdikten sonra, “Active Directory Domains and Trusts” yönetim aracıyla bir DC üzerinden değişiklik yapılabilir. Bunu yaptıktan sonra geri dönmenin tek yolu, domain(etki alanı) içinde bulunan tüm etki alanı denetleyicilerini(domain controllers) yeniden yüklemek ve yükseltme işleminden önce yapılan bir yedeklemeden geri yüklemektir.