Forest Functional Level (FFL) ve Domain Functional Level (DFL) Upgrade
Forest Functional Level (FFL) ve Domain Functional Level (DFL) Upgrade
Forest Functional Level (FFL) ve Domain Functional Level (DFL) nedir ?
Merhabalar okurlarım , bu yazımızda sizlere Active Directory Forest Functional Level (FFL) ve Domain Functional Level (DFL) nedir ? Bu konudan bahsediyor olacağız.
Microsoft piyasaya çıkardığı her yeni OS (Operating System) için yeni özellikler getirmektedir. Bu özelliklerden yanı sıra alt sürümleri de aynı zamanda desteklemek için kullanımını istemektedir. Yani geriye dönük uyumlu bir çalışma sağlamasını istemektedir. Bizler Forest Functional Level (FFL) ve Domain Functional Level (DFL) ile hangi OS (Operating System) özelliklerini kullanacağımızı belirteceğiz.
Eğer ki FFL ve DFL versiyonunuz Windows Server 2012 ise Windows Server 2016 kullandığınız bir yapıda Windows Server 2016 ile gelen özellikleri kullanamıyor olacaksınız. Fakat FFL ve DFL versiyonunuzu upgrade yaptığınızda Windows Server 2012 ‘nin özellikleri ile birlikte 2016’nın özelliklerinide kullanabileceksiniz.
Özet olarak şunu diyebiliriz ; Forest Functional Level (FFL) ve Domain Functional Level (DFL) hangi işletim sisteminin özelliklerini alt işletim sistemini de destekleyecek şekilde kullanacağımız anlamına gelmektedir. Tabi bu özellikler sadece Domain Controller arasında geçmektedir.
Forest Functional Level (FFL) ve Domain Functional Level (DFL) versiyonları ise sizlere ek olarak ortama kurabileceğiniz ADC ve Domain Controller sürümlerini de göstermektedir.
Peki iki ayrı terimimiz mevcut , bunlar nedir ? Açıklamak gerekirse ;
Forest Functional Level (FFL) : Forest yapınızda bulunan tüm Domain Controller sunucularınızın içindeki Domain Controllerin işletim sistemi bazında versiyonunu belirler.
Domain Functional Level (DFL) : Domain yapınızın içinde bulunan tüm Domain Controller sunucuların Domain Controller bazında işletim sistemi versiyonunu belirler.
Forest Functional Level (FFL) ve Domain Functional Level (DFL) Örneklendirme
Ortamınızda kurulu bir Windows Server 2012 R2 Domain Controller mevcut , belirtilen Domain Controller kendinden önce ki versiyonunu yani Windows Server 2008 özelliklerini kapsamakta ve çalışmaktadır. Fakat kendi üstünde ki Windows Server 2016 veya 2019’u kapsamayacaktır.
Forest Functional Level (FFL) ve Domain Functional Level (DFL) Desteklenen İşletim Sistemi Seviyeleri
Aşağıda linkini paylaştığım Microsoft makalesinden hangi işletim sisteminin hangi FFL ve DFL desteklediğini ve hangi özelliklerin hangi işletim sistemi ile geldiğini görebilirsiniz.
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels
Forest Functional Level ve Domain Functional Level Upgrade Nasıl Yapılır ?
Windows 2012 Domain Controller olan bir yapınıza Windows 2016 kurulumu yaptınız. Bu kurulum sonrası Forest Functional Level versiyonunuz 2012’dir. Bir Forest yapısının içisine yeni kurulum sağladığınız DC otomatik olarak ilk DC’nizi görecek ve 2012 olarak gelecektir.
Eğer ki yönetici olarak Windows Server 2016’nın özelliklerini kullanmak istiyorsanız , bu durumda FFL ve DFL versiyonlarını 2016’ya çekmek zorundasınız. Bunu nasıl yapacağınızı birazdan resimler ile aşağıda sizlere gösteriyor olacağım.
Upgrade işlemi yapmadan önce dikkat etmeniz gereken durumlar mevcut , bunlar ;
- Yükseltme yapacağınız kullanıcının “Domain Admins , Enterprise Admins ve Schema Admins” yetkisi olmalıdır.
- Yükseltmesini yapacağınız FFL ve DFL işletim sistemi versiyonlarının DC ortamında kurulu olması gerekiyor. Örnek vermek gerekirse , 2012 olan bir yapılandırmanız içinde aynı zaman da 2016 bir DC kurulumu olması gerekiyor ki FFL ve DFL versiyonlarını 2016’ya yükseltme durumunuz olsun.
- DC’ler arasında replikasyonlarınızda sorun olmaması gerekiyor. Bunun için “https://www.suatmunuklu.com/active-directory-senkronize-komutlari/” makalemizi kontrol edebilirsiniz.
- Öncelikle DFL versiyonunu upgrade etmeniz gerekmektedir. Çünkü FFL versiyonunuz DFL versiyonunuzdan yüksek olmayacaktır.
Öncelikli olarak ortamınızda bulunan Domain Controller sunucuların DFL ve FFL versiyonlarına bakmamızda fayda var .
Forest Functional Level ve Domain Functional Level Versiyonları Nasıl Kontrol Edilir ?
Administrative Tools > Active Directory Domains and Trust > “domainname.local” > Sağ click > Properties
Powershell ile kontrol etmek için aşağıda ki komutları yazmanız yeterli olacaktır.
Get-ADDomain | select DomainMode
Get-ADForest | select ForestMode
Domain Functional Level (DFL) Nasıl Yükseltilir ?
Administrative Tools > Active Directory Domains and Trust > “domainname.local” > Sağ click > Raise Domain Functional Level
Eğer ki burada ortaminizda yükseltebileceğiniz bir OS mevcut ise , size yükseltme seçeneği sunacaktır. Biz test ortamımızda en son 2016’ya kadar destekli olduğu için bizlere “This domain is operating at the highest possible functional level.” uyarısında bulunmaktadır. Yani ortamımızda ki Domain yapılandırmanın en fazla 2016 ya kadar olduğunu söylemektedir. Bu sebepten bize upgrade yaptırmamaktadır.
Fakat olası durumda ortamımızda daha üstün bir OS olsaydı , bu arayüz üzerinde upgrade etme şansımız olacaktı.
Örneğin aşağıda ki gibi ,
Upgrade işlemini işaretledikten sonra bazı warning uyaları verecektir. “Tüm domain sisteminizi etkiler ve geri dönüşü olmaz v.b ” gibi . Bu duruma OK diyerek ilerleyebilirsiniz.
Ardından sizlere başarıyla yükseltildiğine istinaden bir information mesajı daha verecektir. Bu süreçten sonra domainleriniz arasında ki replikeleri kontrol edebilirsiniz.
Domain Functional Level (DFL) başarıyla upgrade sürecini tamamlamış olduk.
Forest Functional Level (FFL) Nasıl Yükseltilir ?
Administrative Tools > Active Directory Domains and Trust > Active Directory Domains and Trust > Sağ click > Raise Forest Functional Level
Yine DFL’de olduğu gibi , eğer ki burada ortaminizda yükseltebileceğiniz bir OS mevcut ise , size yükseltme seçeneği sunacaktır. Biz test ortamımızda en son 2016’ya kadar destekli olduğu için bizlere “This domain is operating at the highest possible functional level.” uyarısında bulunmaktadır. Yani ortamımızda ki Forest yapılandırmanın en fazla 2016 ya kadar olduğunu söylemektedir. Bu sebepten bize upgrade yaptırmamaktadır.
Fakat olası durumda ortamımızda daha üstün bir OS olsaydı , bu arayüz üzerinde upgrade etme şansımız olacaktı.
Örneğin aşağıda ki gibi ,
Upgrade işlemini işaretledikten sonra bazı warning uyaları verecektir. “Tüm forest sisteminizi etkiler ve geri dönüşü olmaz v.b ” gibi . Bu duruma OK diyerek ilerleyebilirsiniz.
Ardından sizlere başarıyla yükseltildiğine istinaden bir information mesajı daha verecektir. Bu süreçten sonra domainleriniz arasında ki replikeleri kontrol edebilirsiniz.
Forest Functional Level (FFL) başarıyla upgrade sürecini tamamlamış olduk.
Bundan FFL ve DFL versiyonlarını kontrol etmeniz gerekiyor. Herşey sorunsuz olduysa , aşağıda ki gibi gözlemliyor olacaksınız.
- Daha fazla yazı için , https://www.suatmunuklu.com adresini incelemeyi ve takip etmeyi unutmayın.
- Active Directory (Domain Controller DC) Kurulumu yazımıza “Buradan” erişebilirsiniz/
- Microsoft’un kendi Egitim sayfasında FFL ve DFL sayfasına “Buradan” erişebilirsiniz.
