Возможно ли, что лес AD имеет разные версии AD на разных сайтах?
Когда я планирую предстоящее обновление AD (с 2008R2 до 2019), я сталкиваюсь с другой проблемой: на самом деле у нас есть AD Forest, который состоит из нескольких сайтов, каждый из которых находится в версии 2008R2 AD. Поскольку мы обновляем одну версию AD сайта с 2008R2 до 2019, другие сайты останутся на 2008R2 в течение некоторого времени, пока мы не увидим, что схема 2019 года работает хорошо и никаких проблем не возникает. И теперь я сомневаюсь, что весь лес функционирует, и не возникает никаких проблем, когда один сайт находится в 2019 году, а другие - в версиях схемы AD 2008 R2.
Итак, вопрос: на практике (то есть в в реальной жизни) будет ли лес по-прежнему функционировать и использоваться как один сайт (и, в конечном итоге, один за другим все остальные сайты тоже) будет обновлен, в то время как остальные сайты будут по-прежнему работать с более низкой версией AD? В общем, для леса требовалась межсайтовая авторизация, поэтому никаких сложных функций не требуется, но в любом случае лучше спросить, прежде чем прыгать в воду :)
Когда вы говорите сайты, я предполагаю, что вы имеете в виду местоположения, а не домены... это означает, что у вас разные местоположения в одном домене, где контроллеры домена работают на разных версиях Windows Server, а не то, что у вас разные домены в одном и том же лесу.
Если у вас разные сайты в одном и том же домене, где контроллеры домена работают на разных версиях Windows Server, то вы можете добавить новые контроллеры домена, если они поддерживаются на текущем функциональном уровне домена и в лесу. Все контроллеры домена будут работать с одной DFL и FFL независимо от версии Windows Server.
Короче говоря, можно ли использовать контроллеры домена Windows Server 2019 со старыми версиями контроллеров домена Windows Server? Да, если вы отвечаете требованиям...
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels