Windows 2000 採用「混合模式」/「原生模式」;Windows Server 2003 引入更細緻的「網域功能等級」與「樹系功能等級」,對應不同混合環境需求。
| 等級 | 允許的網域控制站作業系統 | 關鍵功能 | 適用情境 |
|---|---|---|---|
| Windows 2000 混合 | NT 4.0 BDC、Win2K DC、WS2003 DC | 基本相容,無巢狀群組、無 SID 歷程記錄 | 尚有 NT 4.0 BDC 環境 |
| Windows 2000 原生 | Win2K DC、WS2003 DC | 巢狀群組、通用群組、SID 歷程記錄、網域重命名(僅單網域) | 已完成 NT→Win2K 遷移 |
| Windows Server 2003 過渡 | NT 4.0 BDC、WS2003 DC | Win2K DC 不可共存;支援選擇性認證、登入時間戳記複寫 | 直接從 NT 4.0 升級至 WS2003 |
| Windows Server 2003 | 僅 WS2003 DC | 完整功能:網域重命名、上次登入時間戳記複寫、AES Kerberos、受限委派、DFS-R 複寫 | 全新部署或完成所有遷移 |
| 等級 | 允許的樹系根網域控制站 | 關鍵功能 | 前提條件 |
|---|---|---|---|
| Windows 2000 | Win2K DC、WS2003 DC | 基本樹系功能 | 預設值 |
| Windows Server 2003 過渡 | NT 4.0 DC、WS2003 DC | 全域類別複寫改進、新屬性 | 所有網域必須為「WS2003 過渡」或更高網域等級 |
| Windows Server 2003 | 僅 WS2003 DC | 跨樹系信任、完整複寫優化、授權管理器增強 | 所有網域必須為「WS2003」網域等級 |
設定 Windows Server 2008 網路原則伺服器 (NPS) 實現 NAC 存取控制
Windows Server 2003 識別新增 USB/行動硬碟:磁碟管理指派代號圖解
Active Directory 安裝實作教學 (二):根網域、子網域、第二台 DC 完整建立流程與驗證
Windows 2000/XP 隱藏磁碟機完整指南:磁碟管理移除磁碟代號、登錄檔 NoDrives 參數對照表與第三方工具輔助
Windows Server 2003 進階安全強化實戰指南(下):服務精簡、遠端桌面管制與本地安全策略深度配置