Windows Server 林功能级别详解

 Windows Server 操作系统林功能级别的设置决定了在域或者林中所启用的 AD DS 功能，以及哪个版本的 Windows Server 可以作为域或者林中的域控制器。
随着 Windows Server 操作系统版本号的增加，其功能也在逐步丰富和完善，自 Windows Server 2003 开始，在配置 AD 时就可以选择不同的林功能级别来满足不同的需求，在 Windows Server 2008 中，可以选择的林功能级别更加丰富，它支持 Windows 2000,、Windows Server 2003 和 Windows Server 2008。但是需要注意的是，在 Windows Server 系统中，所有的林功能级别都是向下兼容的，但是不支持向上兼容，即 Windows Server 2003 支持 Windows 2000 林功能级别，但是 Windows 2000 并不支持 Windows Server 2003 林功能级别。
在 Windows Server 的配置向导中，虽然有相关林功能级别的说明，但并不是非常详细，本文将对 Windows Server 中的林功能级别做一个详细的说明：
Windows 2000
--------------------------------------------------------------------------------
可用功能：
所有默认的 AD DS 功能都可用
Windows Server 2003
--------------------------------------------------------------------------------
可用功能：
所有默认 AD DS 功能，以及下列功能：
林信任
域重命名
链接值复制
部署只读域控制器
改进的知识一致性检查器（KCC）算法和可伸缩性
改进的 ISTG 算法
在域目录分区中创建名为 dynamicObject 的动态辅助类实例的功能
讲一个 inetOrgPerson 对象实例转换为一个 User 对象实例以及完成相反转换的功能
创建新组类型实例来支持基于角色进行授权的功能
架构中属性和类的停用和重新定义
Windows Server 2008
--------------------------------------------------------------------------------
可用功能：
支持所有 Windows Server 2003 林功能级别中的所有功能，但是没有其他可用的功能。但是可以对以后添加到林的所有域在 Windows Server 2008 域功能级别上操作。