Windows Server 2003 樹系功能等級完整解析：Windows 2000 原生、2003、2008 功能差異與相容性規則

樹系功能等級決定 Active Directory 樹系可用的進階功能集。Windows Server 2003 引入此機制，2008 進一步擴充。提升等級為單向不可逆操作，需謹慎規劃。

三大等級功能對照

關鍵相容性規則

• 向下相容：高等級樹系可包含低版本 DC (如 2008 樹系可含 2003 DC)，但功能受限於最低版本 DC。
• 不可向上相容：Windows 2000 樹系無法包含 Server 2003/2008 DC。
• 提升單向不可逆：一旦提升無法降級，必須重建樹系才能回退。
• 網域功能等級獨立：樹系等級提升後，網域等級可個別提升 (如樹系 2003、網域 2008)。

提升操作

「Active Directory 網域與信任」→ 右鍵樹系根網域 →「提升樹系功能等級」→ 選擇目標等級 → 確認。
或 PowerShell：Set-ADForestMode -Identity corp.contoso.com -ForestMode Windows2003Forest

規劃建議

1. 確認所有 DC 作業系統版本，最低版本決定樹系等級上限。
2. 評估新功能業務需求 (樹系信任、網域重命名、RODC 等)。
3. 排定維護窗口，備份系統狀態 (含 SYSVOL、資料庫)，執行提升。
4. 提升後驗證複寫健康狀態 (repadmin /replsum)、SYSVOL 共用正常。

樹系功能等級是 AD 架構演進的里程碑，正確規劃與時機提升，能釋放現代身分管理的全部潛能。