Descendre le niveau fonctionnel d’un domaine/foret

1 – Présentation

Dans une infrastructure serveur nous avons souvent plusieurs versions de systèmes d’exploitation et dans le cas ou notre contrôleur de domaine est configuré sur un OS plus récent que les autres serveurs, il sera impossible de les joindre au domaine. Il est possible graphiquement de monter le niveau fonctionnel d’un domaine et d’une forêt mais il n’est pas possible de le descendre… Pour ce faire il faut passer via des commandes PowerShell.

2 – Monter le niveau fonctionnel d’une forêt

Lancer une invite de commande PowerShell en administrateur :

Liste des niveaux fonctionnels de forêt :

• Windows2003Forest
• Windows2008Forest
• Windows2008R2Forest
• Windows2012Forest
• Windows2012R2Forest
• Windows2016Forest

Dans mon cas je vais descendre mon niveau fonctionnel de ma forêt vers 2008 R2 :

Set-ADForestMode -identity office.local -forestmode Windows2008R2Forest

Lors de l’exécution de la commande, il faudra valider son choix par la lettre « t » :

Vérification du niveau fonctionnel :

PS C:\Users\Administrateur> Get-ADForest | Format-list forestmode


forestmode : Windows2008R2Forest

3 – Monter le niveau fonctionnel d’un domaine

Liste des niveaux fonctionnels de domaine :

• Windows2003Domain
• Windows2008Domain
• Windows2008R2Domain
• Windows2012Domain
• Windows2012R2Domain
• Windows2016Domain

Dans mon cas je vais descendre mon niveau fonctionnel de mon domaine vers 2008 R2 :

Set-ADDomainMode -identity office.local -domainmode Windows2008R2Domain

Lors de l’exécution de la commande, il faudra valider son choix par la lettre « t » :

Vérification du niveau fonctionnel :

PS C:\Users\Administrateur> Get-ADDomain | Format-list domainmode


domainmode : Windows2008R2Domain