כן, קראתם טוב. כעת הינכם יכולים לבצע פעולת הורדה לאחור (Rollback) של Windows Server 2008 R2 Forest Functional Level (FFL) ושל Domain Functional Level (DFL) בחזרה ל- Windows Server 2008.
לפני שנבצע פעולה זו קיימות מספר נקודות חשובות להבהרה:
- על-מנת לבצע שינוי של ה- FFL/DFL יש לעשות שימוש בחשבון בעל הרשאות Enterprise Administrator לפחות.
- מומלץ לעשות בדיקות מקיפות ולהתייעץ עם מומחה Active Directory על-מנת לקבוע שקיים צורך ממשי בביצוע Rollback לפתירת סוגיה מסוימת.
- ה- Forest Mode חייב להיות Windows Server 2008 R2.
- תכונת ה- Active Directory Recycle Bin חייבת להיות כבויה ולא מופעלת, וזאת משום שברגע בו אנו מפעילים את תכונה זו לא ניתן לבצע Rollback ל- FFL/DFL. פעולת הפעלת ה- Active Directory Recycle Bin היא חד כיוונית ולא ניתן לשנותה לאחר מכן, בדומה לפעולת ה- Raise עבור ה- FFL/DFL בגרסאות קודמות של Windows Server Active Directory
.
צעד # 1: וודא את מצב ה- Forest וה- Domain ברשת
צעד זה הינו מומלץ ולא בגדר חובה, ומאפשר לנו בקלות לבצע בדיקה של מצב ה- FFL/DFL דרך Powershell. פעולת בדיקה זו ניתן לבצע גם דרך ה- MMC Snap-ins של Active Directory Domain Services אך במאמר זה נשתמש בפקודות הקיימות ב- Active Directory Module for Powershell.
הערה: ניתן לייבא את מודול ה- Active Directory ב- Powershell על-ידי הפקודה Import-Module Active Directory.
- פקודה # 1: Get-ADForest | fl ForestMode – פקודה זו תציג לאחר סינון (באמצעות fl) את ה- FFL, לדוגמה: Windows2008R2Forest המצביע על FFL של Windows Server 2008 R2.
- פקודה # 2: Get-ADDomain | fl DomainMode – פקודה זו תציג לאחר סינון (באמצעות fl) את ה- DFL, לדוגמה: Windows2008R2Domain המצביע על FFL של Windows Server 2008 R2.
צעד # 2: ביצוע Rollback ל- Windows Server 2008 FFL/DFL
לאחר שווידאנו כי אכן אנו פועלים ב- Windows Server 2008 R2 FFL/DFL נוכל לבצע Rollback אך ורק ל- Windows Server 2008 FFL/DFL, בכדי לבצע זאת פעלו לפי הצעדים הבאים:
ביצוע Rollback ל- Windows Server 2008 FFL
- פתח את Active Directory Module for Powershell.
- הקלד Set-ADForestMode -Identity "YourForestRootFQDN.local" -ForestMode Windows2008Forest.
- הקלד Y לאישרור הפעולה ולחץ Enter.
- לאחר ביצוע הפעולה הקלד את הפקודה Get-ADForest | fl ForestMode לאמת את השינוי שבוצע. הערך שאמור להיות מוצג במידה והשינוי בוצע הוא Windows2008Forest.
ביצוע Rollback ל- Windows Server 2008 DFL
- פתח את Active Directory Module for Powershell.
- הקלד Set-ADDomainMode -Identity "YouDomainFQDN.local" -DomainMode Windows2008Forest.
- הקלד Y לאישרור הפעולה ולחץ Enter.
- לאחר ביצוע הפעולה הקלד את הפקודה Get-ADDomain | fl DomainMode לאמת את השינוי שבוצע. הערך שאמור להיות מוצג במידה והשינוי בוצע הוא Windows2008Domain.
סיכום
מאמר זה הסביר כיצד לצפות באמצעות Active Directory Module for Powershell בהגדרות ה- FFL/DFL וכיצד לשנותם בסביבת Windows Server 2008 R2 FFL/DFL ל- Windows Server 2008 FFL/DFL.
קביעת טראקבק