Servidor membro do Windows Server 2012 em floresta e domínio de nível funcional de 2003

Question

Gostaria de ingressar em um novo servidor membro do Windows Server 2012 em nosso domínio, que está no nível funcional e no nível de domínio de 2003. Estou sendo informado de que uma atualização do AD Schema é necessária para fazer isso.

Alguém pode explicar o que está envolvido nesta atualização do esquema e por que isso é necessário? Pode ingressar no domínio sem essa atualização de esquema?

    

Answer 1

Eu não sei onde você está obtendo suas informações, mas eu administrei uma floresta e um domínio FL de 2003, e entrei em um servidor 2012 servidor para ele algumas semanas atrás sem qualquer atualização do esquema. Eu estou no processo de levantar outro servidor Server 2012 neste momento, também.

Não é necessária nenhuma atualização de esquema para adicionar um servidor membro do Servidor 2012 a uma floresta e / ou domínio 2003. Não é diferente de juntar um servidor 2008 ou 2008R2 a um domínio FL 2003, na verdade. Construa o servidor, junte-se ao domínio, reinicie e conclua.

    

Answer 2

Pode ter havido alguns mal entendidos / interpretações erradas do seu apoiador inicial.

O simples ingresso em uma máquina nunca exigiu alterações de esquema. O esquema define o que pode ser armazenado como no AD e não tem muito a ver com o processo de associação de domínio. Dito isto, dependendo do nível funcional / nível do sistema operacional DC, alguns novos recursos de segurança, como o mecanismo de criptografia, foram introduzidos.

Se você simplesmente entrar no servidor de 2012, não precisará do esquema mais recente.

Mas alguns recursos que você pode querer usar exigem um novo esquema ou adicionam um DC 2012 ou até mesmo atualizam o nível funcional. O controle de acesso baseado em declarações exigiria um novo esquema e um DC de 2012