进级Server 2008 R2活动目录林功效级别[Windows安全]

我们很简单忘掉活动目录已经呈现了11年了.关于很多操作系统和掌握器来说,有很多时间来找出到企业域的方法,这意味着,在很多情形下,一些流线成型是符合的.

但是当数据中央流线型、迁移多个现有服务到虚拟化实例中、并在Windows Server 2008 R2上尺度化时,很简单在更高级别的林和域功效级别中轻忽履行的更重要好处.

在Windows Server 2008 R2的域级别中实现了风趣的新功效,它们提高了网络的安全性:

• 认证机制担保.它名字很怪但是一个安全的历程:有了这些实现的功效,活动目录可以追踪用户认证到网络的方法.这些信息放在用户的Kerberos认证暗号中.这在联称身份管理产品得当安排的例子中特别实用,比方活动目录结合服务（ADFS）.

管理员可以按照用户登录方法设置认证法则:比方,只在用户的智能卡物理地呈目前机械中时答应这些用户拜候到一个资源,相反地,只答应一个用户名和密码的组合得到充分的认证.这是敏感到用和资源的实勤奋效,它们仍需求通过外部产品拜候.

• 自动服务主要名称（SPN）管理.该功效让运行在机械级别帐户上的服务在计算机名称或DNS信息变更时利用受管理服务帐户来更新它们自己的凭证变得简单.

用户可以进级到这个功效级别,假如在肆意给定的他们想进级的域中,全部域掌握器都运行Windows Server 2008 R2.

但是不要忘了针对该树的林,针对域的也可以.在Windows Server 2008 R2中的林级别,你得到一个非常重要的改良:活动目录回收站（Active Directory Recycle Bin） ,它在活动目录域服务运行时供应完好恢复已删除对象的本领.还有,一旦林的功效级别提高,全部你在该林之后成立的域会处于同一功效级别.这在你考虑它时有意义,考虑到全部级别都是一样的.

提高功效级别是一个单向的历程.初级别的功效一旦提高就不能改变了,没有完善的办法来将提高的功效级别中供应的附加功效降级.

为了进级到Windows Server 2008 R2域功效级别,需求遵守以下四步:

• 翻开活动目录域和信任内容.
• 在掌握台树中,右击谈论中的域,接着从弹出内容菜单中点击提高域功效级别.
• 在挑选可用的域功效级别中,挑选符合的功效级别.
• 点击提高.

要进级到Windows Server 2008 R2林功效级别,按以下步骤举行:

• 翻开活动目录域及信任内容.
• 在掌握台树中,右击活动目录域及信任内容节点,接着从弹出内容菜单中点击提高林功效级别.
• 在挑选可用的林功效级别中,挑选符合的功效级别.
• 点击提高.
　　以上是“进级Server 2008 R2活动目录林功效级别[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：

• 进级Server 2008 R2活动目录林功效级别