AD Schema: Server 2012 R2 DC in Domäne aufnehmen

In der vergangenen Zeit musste ich häufiger die folgende Frage beantworten:

Ist die Active Directory Domain bereit, um einen W2012R2 Domain Controller aufzunehmen?

Aus diesem Grund will ich hier ein paar Hilfestellungen geben.

Voraussetzungen zur Aufnahme eines Windows Server 2012 R2 DC in die Domäne

Ob eine Domain bereit für die Aufnahme eines W2012R2 DCs ist, hängt von mehreren Faktoren ab.

1. Der Domain Functional Level muss mindestens W2003 sein.
2. Der Forest Functional Level muss mindestens W2003 sein.
3. Das Schema des Forest muss für W2012R2 vorbereitet sein.
4. Die Domain muss für W2012 vorbereitet sein.

Domain und Forest Functional Level W2003 prüfen

Die ersten beiden Punkte kann man recht einfach über die Eigenschaften der Domain in “Active Directory Users and Computers” herausfinden.

Schema des Forests prüfen

Um herauszufinden, ob der Forest mit adprep /forestprep vorbereitet wurde, kann man sich ein paar Zeilen PowerShell Code bedienen. Das Schema-Objekt hat eine Eigenschaft “objectVersion“, welche Auskunft über die Version des Schemas gibt. Bei einem Forest mit mehreren Domain kann man das Schema in der Root Domain des Forests abfragen. In diesem Beispiel nennen wir die Domain “DOM01.com“.

In der Domain, welche ich aktuelle untersuche, gab mir das Schema eine Version 47 zurück – was bedeutet das nun?

Die folgende Tabelle listet die wichtigsten mir aktuell bekannten Schema Versionen auf:

Die untersuchte Domain hat somit ein Schema in der Version “Windows Server 2008 R2“.

Domain prüfen

Der zweite Punkt den es zu prüfen gilt ist, ob die Domain mit adprep /domainprep vorbereitet wurde. Dies lässt sich herausfinden, indem man die “revision” des Objekts “CN=ActiveDirectoryUpdate,CN=DomainUpdates,CN=System,DC=DOM01,DC=com” überprüft:

Diese Domain hat eine Revision=3 – bedeutet Windows Server 2008.