WindowsのActive Directoryドメイン／フォレストの機能レベルとは？：Tech TIPS

連載目次

解説

　Windows 2000で最初に導入されたActive Directory機能はネットワーク全体の統合的なアカウント管理などには欠かせない基本機能であるが、OSのバージョンアップとともに、順次機能が拡張されている。しかし既存のActive Directoryドメインに最新バージョンのServer OS（例えばWindows Server 2008）をドメインコントローラ（DC）として追加しても、Windows Server 2008のActive Directoryの新機能がすぐに利用できるわけではない。DCは複数のサーバで分散処理している関係上、新しい機能を利用するためには、すべてのDCのOSバージョンを揃えておかなければならないからだ。また、すべてのDCを新しいバージョンのOSにアップグレードしたからといって、自動的に新機能が有効になるわけでもない。後で以前のバージョンのOS（例：Windows Server 2003）をDCとして追加導入したり、連携して運用させたりすることになるかもしれないからだ。

• 関連記事： 運用「改訂 管理者のためのActive Directory入門」

　このような状況に対応するため、Active Directoryには、「フォレストの機能レベル」と「ドメインの機能レベル」という2種類の機能セットレベルが用意されている。ドメインやフォレスト（フォレストはドメインツリーの集合体）ごとに機能レベルを設定しておくことにより、すべてのDCの機能を揃え、相互運用が可能になる。例えば、最初はWindows 2000 ServerやWindows Server 2003が混在しているので最小の機能レベルでActive Directoryを導入するが、DC用のサーバOSをすべてWindows Server 2008に更新／リプレースした時点で機能レベルを上げ、Windows Server 2008の持つ最新のActive Directory機能を利用するといった運用が可能になる。このように、導入されているOSの種類にかかわらず、Active Directory全体で機能を統一できる。

　新しいサーバOSでは新しい機能レベルがサポートされているが、古いサーバOSのDC（NTドメインのBDCも含む）が存在する場合は、ドメインやフォレスト全体でそのDCに合わせた機能レベルを選択する必要がある。機能レベルを一度上げると元に戻すことはできないので、Active Directoryドメインの設計や運用時には十分に注意する必要がある。アプリケーションによっては特定の機能レベル以上を要求するものもあるので（例：Exchange Server 2007は「Windows 2000ネイティブ」以上が必要。「Exchange Server 2007システム管理入門 第1回」も参照）、利用するアプリケーションなども考慮して機能レベルを選択する。

　本TIPSでは、各機能レベルで利用できるActive Directoryの機能について簡単にまとめておく。詳細な説明については、以下のサイトやサーバOSに付属のヘルプファイルなどを参照していただきたい。機能レベルを変更する方法はTIPS「Active Directoryドメイン／フォレストの機能レベルを上げる」を参照していただきたい。

• 各機能レベルで有効になる機能に関する付録（TechNetサイト）

●フォレストの機能レベル

　以下にフォレストの機能レベルとその主な機能を示す。なおWindows 2000 Serverにはフォレストの機能レベルという概念はないが、Windows Server 2003以降では「Windows 2000 ネイティブ」と呼んでいる。

●ドメインの機能レベル

　以下にドメインの機能レベルとその主な機能を示す。なおWindows 2000 Serverでは機能レベルではなく、「混在モード」と「ネイティブ モード」というドメインの操作モードとして区別していた。

「Tech TIPS」