도메인 기능 수준을 높이는시기

최근에는 Server 2003 R2를 실행하는 두 개의 이전 도메인 컨트롤러를 폐기하는 프로젝트를 완료했습니다. 그들은 이제 반짝이는 새로운 2008 R2 상자로 대체되었습니다. 그러나 도메인의 기능 수준은 2008 R2 서버에 대해 아직 업데이트되지 않았으며 기존 컨트롤러로 롤백해야하는 경우가 많습니다. 다음 주말까지 도메인을 완전히 업데이트 할 예정입니다.

또한 데스크톱 클라이언트는 여전히 Windows XP의 95 %입니다. 그러나 우리는 연말이되기 전에 200 명 정도의 클라이언트를 Windows 7로 업데이트하는 프로젝트를 시작하려고합니다.

특히 일부 관리 스테이션이 XP 인 경우 Windows 7보다 더 많은 Windows XP를 지원하는 동안 도메인을 2003 기능 수준으로 유지하면 어떤 이점이 있습니까?

업데이트 : 일부 레거시 소프트웨어를 지원하는 Windows 2000 서버 (도메인 컨트롤러가 아님)가 여전히 있음을 언급하지 않았습니다. 나는 그것들을 대체하기 위해 노력하고 있지만 그 동안 Windows 2000이 여전히 2008 R2 도메인에 참여할 수 있는지 확인해야합니다.

2003 도메인을 도메인에 다시 추가하지 않을 것입니다. 도메인 수준을 올리면 워크 스테이션에 영향을 미치지 않습니다.

(최신 정보)

2008 R2 기능 레벨로 업그레이드 한 후 Windows 2000 구성원 서버에 문제가 없어야합니다.

일반적으로 도메인 기능 수준을 업데이트하면 더 많은 기능이 제공됩니다.

2008 도메인 기능 수준이 제공하는 주요 기능은 다음과 같습니다.

1. 도메인 당 여러 비밀번호 정책
2. 사용자가 볼 수있는 마지막 로그온 정보
3. Kerberos 암호화 향상
4. SYSVOL 공유에 대한 DFS 복제

2008 R2 도메인 기능 수준에 다음이 추가됩니다.

1. 보다 자동화 된 서비스 계정 관리
2. 인증 유형에 따른 보안 로그 및 액세스 목록

또한 2008 R2 포리스트 기능 수준으로 올라가면 약간의 oopsies를위한 AD "휴지통"이 추가됩니다.