כן, קראתם טוב. כעת הינכם יכולים לבצע פעולת הורדה לאחור (Rollback) של Windows Server 2008 R2 Forest Functional Level (FFL) ושל Domain Functional Level (DFL) בחזרה ל- Windows Server 2008.

לפני שנבצע פעולה זו קיימות מספר נקודות חשובות להבהרה:

  • על-מנת לבצע שינוי של ה- FFL/DFL יש לעשות שימוש בחשבון בעל הרשאות Enterprise Administrator לפחות.
  • מומלץ לעשות בדיקות מקיפות ולהתייעץ עם מומחה Active Directory על-מנת לקבוע שקיים צורך ממשי בביצוע Rollback לפתירת סוגיה מסוימת.
  • ה- Forest Mode חייב להיות Windows Server 2008 R2.
  • תכונת ה- Active Directory Recycle Bin חייבת להיות כבויה ולא מופעלת, וזאת משום שברגע בו אנו מפעילים את תכונה זו לא ניתן לבצע Rollback ל- FFL/DFL. פעולת הפעלת ה- Active Directory Recycle Bin היא חד כיוונית ולא ניתן לשנותה לאחר מכן, בדומה לפעולת ה- Raise עבור ה- FFL/DFL בגרסאות קודמות של Windows Server Active Directory :-) .

צעד # 1: וודא את מצב ה- Forest וה- Domain ברשת

צעד זה הינו מומלץ ולא בגדר חובה, ומאפשר לנו בקלות לבצע בדיקה של מצב ה- FFL/DFL דרך Powershell. פעולת בדיקה זו ניתן לבצע גם דרך ה- MMC Snap-ins של Active Directory Domain Services אך במאמר זה נשתמש בפקודות הקיימות ב- Active Directory Module for Powershell.

הערה: ניתן לייבא את מודול ה- Active Directory ב- Powershell על-ידי הפקודה Import-Module Active Directory.

  1. פקודה # 1: Get-ADForest | fl ForestMode – פקודה זו תציג לאחר סינון (באמצעות fl) את ה- FFL, לדוגמה: Windows2008R2Forest המצביע על FFL של Windows Server 2008 R2.
  2. פקודה # 2: Get-ADDomain | fl DomainMode – פקודה זו תציג לאחר סינון (באמצעות fl) את ה- DFL, לדוגמה: Windows2008R2Domain המצביע על FFL של Windows Server 2008 R2.

צעד # 2: ביצוע Rollback ל- Windows Server 2008 FFL/DFL

לאחר שווידאנו כי אכן אנו פועלים ב- Windows Server 2008 R2 FFL/DFL נוכל לבצע Rollback אך ורק ל- Windows Server 2008 FFL/DFL, בכדי לבצע זאת פעלו לפי הצעדים הבאים:

ביצוע Rollback ל- Windows Server 2008 FFL

  1. פתח את Active Directory Module for Powershell.
  2. הקלד Set-ADForestMode -Identity "YourForestRootFQDN.local" -ForestMode Windows2008Forest.
  3. הקלד Y לאישרור הפעולה ולחץ Enter.
  4. לאחר ביצוע הפעולה הקלד את הפקודה Get-ADForest | fl ForestMode לאמת את השינוי שבוצע. הערך שאמור להיות מוצג במידה והשינוי בוצע הוא Windows2008Forest.

ביצוע Rollback ל- Windows Server 2008 DFL

  1. פתח את Active Directory Module for Powershell.
  2. הקלד Set-ADDomainMode -Identity "YouDomainFQDN.local" -DomainMode Windows2008Forest.
  3. הקלד Y לאישרור הפעולה ולחץ Enter.
  4. לאחר ביצוע הפעולה הקלד את הפקודה Get-ADDomain | fl DomainMode לאמת את השינוי שבוצע. הערך שאמור להיות מוצג במידה והשינוי בוצע הוא Windows2008Domain.

סיכום

מאמר זה הסביר כיצד לצפות באמצעות Active Directory Module for Powershell בהגדרות ה- FFL/DFL וכיצד לשנותם בסביבת Windows Server 2008 R2 FFL/DFL ל- Windows Server 2008 FFL/DFL.

מאת נתנאל בן-שושן, 17 בינואר 2011, 22:35 ‏

קביעת טראקבק

  1. לא ניתן להשאיר תגובות