Rollback DFL FFL Windows Server 2008 R2


Roll Back pentru Domain Functional Level si Forest Functional Level in Windows Server 2008 R2

Pe Windows Server 2008 R2 exista posibilitatea de a restaura nivelul de functionare al domeniului (DFL) desi exista anumite limitari. Pentru versiuni anterioare ale sistemului Windows Server nu este posibila efectuarea unui roll-back al nivelului de functionare. De exemplu daca s-a efectuat un upgrade de domeniu de la Windows Server 2003 la Windows Server 2008 nu se poate reveni la Domain Functional Level de Windows Server 2003.

Domain Functional Level (DFL)

Pentru a putea efectua cu succes un rollback de DFL trebuiesc întrunite doua condiții importante:

  • Domain Functional Level-ul actual trebuie sa fie Windows Server 2008 R2
  • Forest Functional Level trebuie sa accepte domenii de tipul pe care vrei sa faci roll-back

Cu toate ca este specificat faptul ca ESTE POSIBIL CA procesul sa nu fie reversibil, in realitate este posibil, din nou daca sistemul este Windows Server 2008 R2.

Am sa mentionez câteva observatii pe care unii probabil le sunt cunoscute dar poate altii nu inteleg pe deplin conceptul:

Functional Levels reglementeaza ce caracteristici (features) sunt activate in domeniul sau forestul respectiv. Deasemenea mai restrictioneaza tipul sistemului de operare ce ruleaza pe Domain Controllere.

Pentru mai multe detalii referitoare la nivelul de functioare al domeniilor sau forest-urilor consultati linkul urmator: http://technet.microsoft.com/en-us/library/cc754918.aspx

Pentru a se efectua downgrade-ul se va folosi cmdlet-ul Set-ADDomainMode inclus in Active Directory Module for PowerShell:

  1. Apasa Start, Administrative Tools, Active Diretory Module for Windows PowerShell.
  2. In command prompt-ul din PowerShell tasteaza urmatoarea comanda si apasa Enter:

Set-ADDomainMode -Identity Domain.local -DomainMode Windows2008Domain

Înlocuiti Domain.local cu numele FQDN al domeniului vostru. Aceasta comanda va face rollback la DFL 2008.

  1. Va apărea o întrebare de confirmare. Apasă “Y” si apoi Enter.
  2. Dupa ce apasati Enter nu va aparea nici un mesaj de confirmare care sa va asigure ca operatiunea s-a efectuat cu succes.

Pentru a putea confirma faptul ca rollbackul s-a efectuat cu success putem verifica prin doua metode:

  1. Event Viewer in categoria Directory Service daca exista un eveniment cu ID 2039. În detaliile acestui eveniment veti gasi confirmarea. Acolo va scrie New domain functional level: 3 în cazul DFL Window Server 2008.
  2. Folosind cmdlet-ul Get-ADDomain din Active Directory Module for PowerShell care este inclus in Windows Server 2008 R2.

Pentru mai multe informatii referitoare la cmdlet-ul Get-ADDomain consultati urmatorul link: http://technet.microsoft.com/en-us/library/ee617224.aspx

Forest Functional Level (FFL)

Pentru a putea efectua downgrade/rollback al nivelului de functionare al forest-ului trebuiesc îndeplinite următoarele condiții:

  1. Forest Functional level-ul trebuie obligatoriu sa fie Windows Server 2008 R2.
  2. Advanced Features cum ar fi Active Directory Recycle Bin nu trebuie sa fie activate. Aceasta optiune de exemplu este ireversibila. Alte optiuni avansate se pot dezactiva folosind cmdlet-ul Disable-ADOptionalFeatures.

Ramane valabila limitarea de downgrade FFL la 2008, la fel ca si in cazul DFL. De exemplu, nu putem face rollback de la Windows Server 2008 R2 FFL la Windows Server 2003 FFL, chiar daca anterior acesta fusese upgradat de la 2003 la 2008.

Pentru a se efectua downgrade-ul se va folosi cmdlet-ul Set-ADForestMode inclus in Active Directory Module for PowerShell:

  1. Apasa Start, Administrative Tools, Active Diretory Module for Windows PowerShell.
  2. In command prompt-ul din PowerShell tasteaza urmatoarea comanda si apasa Enter:

Set-ADForestMode -Identity Domain.local -DomainMode Windows2008Domain

Înlocuiti Domain.local cu numele FQDN al domeniului vostru. Aceasta comanda va face rollback la DFL 2008.

  1. Va apărea o întrebare de confirmare. Apasă “Y” si apoi Enter.
  2. Dupa ce apasati Enter nu va aparea nici un mesaj de confirmare care sa va asigure ca operatiunea s-a efectuat cu succes.

Pentru a putea confirma faptul ca rollback-ul s-a efectuat cu success putem verifica prin doua metode:

  • Event Viewer in categoria Directory Service daca exista un eveniment cu ID 2040. În detaliile acestui eveniment veti gasi confirmarea. Acolo va scrie New forest functional level: 3 în cazul FFL Window Server 2008.
  • Folosind cmdlet-ul Get-ADForest din Active Directory Module for PowerShell care este inclus in Windows Server 2008 R2.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s