如何降低子域和林功能級別？

我將子域 (ab.xyz.com) 添加到 Active Directory 域服務中的現有林 (xyz.com)。兩個域控制器都執行 Windows Server 2012 R2。

我想降低子域和林功能級別，以便我可以將另一個 DC 加入執行 Windows Server 2008 R2 的子域。我按照這些步驟來降低子域和林功能級別。但是，它不起作用。

我進入了

Set-ADForestMode -Identity “ab.xyz.com” -ForestMode Windows2008Forest
Set-ADDomainMode -Identity “ab.xyz.com” -DomainMode Windows2008Domain

但我有一個錯誤

訪問權限不足，無法執行此操作

當我以子域的管理員帳戶登錄時。

誰能給我一些關於如何降低我的子域的域和林功能級別的想法？

您需要企業管理員權限才能更改林功能級別。

域管理員權限應該足以更改單個域的功能級別，但是在降低它時似乎不是這種情況，儘管我無法找到任何文件。

無論如何，由於您需要更改林和域級別，只需使用企業管理員帳戶執行這些操作，它們就可以工作。

另外，請注意使用者帳戶控制；確保從提升的 PowerShell 提示符執行您的命令。

引用自：https://serverfault.com/questions/739724