2000成员服务器,2003年FFL / DFL,仅2012年DC

我有一个2000年成员服务器在一个2003年2003年FFL / DFL域。 我希望能站出来一个新的2012R2 DC,转移fsmoangular色并降级2003DC。

如果我在2003年保留FFL / DFL,那么一旦我只有2012年的DC,2000年的成员服务器还能够authentication吗?

从Windows 2000开始的每个Windows操作系统将能够对任何 Active Directory域控制器进行身份validation; 如果你仍然有NT 4.0系统,那么你只能有问题,因为它们只支持在最近的DC上不再使用的旧式NTLMauthentication。

也就是说,如果可能的话,你真的不应该保留Windows 2000系统。