如何從加入域的工作站檢查 AD DS 域/林功能級別？

是否可以從加入域的工作站定義 AD DS 域/林功能級別？最好通過 CLI/PS，如果可能的話，沒有域管理員權限……我怎麼能完成它？

以下 Powershell 不需要管理員或域管理員訪問權限，我已在使用 Powershell v2/v3 的已加入域的工作站上作為受限使用者進行了測試。它不需要任何第三方工具或 Powershell 模組。

$dse = ([ADSI] "LDAP://RootDSE")

# Domain Controller Functional Level
$dse.domainControllerFunctionality

# Domain Functional Level
$dse.domainFunctionality

# Forest Functional Level
$dse.forestFunctionality

返回的值將代表不同的功能級別：

Value  Forest        Domain             Domain Controller
0      2000          2000 Mixed/Native  2000
1      2003 Interim  2003 Interim       N/A
2      2003          2003               2003
3      2008          2008               2008
4      2008 R2       2008 R2            2008 R2
5      2012          2012               2012
6      2012 R2       2012 R2            2012 R2
7      2016          2016               2016

參考：

• $$ MS-ADTS $$msDS-Behavior-Version：林功能級別
• $$ MS-ADTS $$msDS-Behavior-Version：域 NC 功能級別
• $$ MS-ADTS $$msDS 行為版本：DC 功能級別

引用自：https://serverfault.com/questions/512228