windows server 2008-2012新增和弃用功能(活动目录)

Windows Server 2008 R2 操作系统中Active Directory 域服务中的新增功能：Windows Server 2008 R2 操作系统中的Active Directory(R) 域服务(AD DS) 包括许多新功能，可帮助改进Active Directory 可管理性、可支持性和性能。

Windows Server 2008 R2 中提供以下更改：•Active Directory 回收站信息技术(IT) 专业人员可以使用Active Directory 回收站来撤消Active Directory 对象的意外删除。

意外对象删除会导致业务中断。

已删除用户无法登录或访问公司资源。

这是Active Directory 恢复方案的首要原因。

Active Directory 回收站适用于AD DS 和Active Directory 轻型目录服务(AD LDS) 对象。

此功能在处于Windows Server 2008 R2 林功能级别的AD DS 中启用。

对于AD LDS，所有副本必须在新的“应用程序模式”下运行。

•Windows PowerShell 的Active Directory 模块和Windows PowerShell(TM) cmdlet Windows PowerShell 的Active Directory 模块使用一致的词汇和语法为管理、配置和诊断任务提供命令行脚本。

它提供可预测的发现和灵活的输出格式。

可以轻松地对cmdlet执行管道操作以构建复杂操作。

Active Directory 模块可实现Exchange Server、组策略和其他服务的端到端可管理性。

有关详细信息，请参阅AD DS 的新增功能：Windows PowerShell 的Active Directory 模块。

•Active Directory 管理中心Active Directory 管理中心拥有面向任务的管理模式，包含对大型数据集的支持。

Active Directory 管理中心可通过为管理AD DS 提供可伸缩、面向任务的用户体验来帮助提高IT 专业人员的工作效率。

过去，缺少面向任务的用户界面(UI) 可能使某些活动（例如重设用户密码）变得比实际更困难。

Active Directory 管理中心枚举和组织在管理系统时执行的活动。

这些活动可包括维护任务（例如备份）、事件驱动任务（例如添加用户）或诊断任务（用于修复系统错误）。

有关详细信息，请参阅AD DS 的新增功能：Active Directory 管理中心。

•Active Directory 最佳实践分析程序Active Directory 最佳实践分析程序(BPA) 标识与最佳实践之间的偏差，以帮助IT 专业人员更好地管理他们的Active Directory 部署。

BPA 使用Windows PowerShell cmdlet来收集运行时数据。

它分析可能导致意外行为的Active Directory 设置。

然后，它会在您的部署上下文中提出Active Directory 配置建议。

服务器管理器中提供了Active Directory BPA。

有关详细信息，请参阅AD DS 中的新增功能：Active Directory 最佳实践分析程序。

•Active Directory Web 服务Active Directory Web 服务(ADWS) 为与ADWS 在相同Windows Server 2008 R2 服务器上运行的Active Directory 域和AD LDS 实例（包括快照）提供Web 服务接口。

有关详细信息，请参阅AD DS 的新增功能：Active Directory Web 服务。

•身份验证机制保证身份验证机制保证使应用程序能够根据身份验证强度和方法控制资源访问。

管理员可以将各种属性（包括身份验证类型和身份验证强度）映射至身份。

根据身份验证过程中获取的信息，这些身份被添加到Kerberos 票证中供应用程序使用。

此功能在Windows Server 2008 R2 域功能级别启用。

有关详细信息，请参阅AD DS 的新增功能：身份验证机制保证。

•脱机加入域脱机加入域可以简化数据中心中的计算机配置。

它提供了在域中预配置计算机帐户的能力，以便为大量部署准备操作系统映像。

计算机在首次启动时加入域。

这会减少在数据中心部署计算机所需的步骤和时间。

有关详细信息，请参阅AD DS 的新增功能：脱机加入域。

•托管服务帐户托管服务帐户提供简单的服务帐户管理。

在Windows Server 2008 R2 域功能级别，此功能为服务主体名称(SPN) 提供了更好的管理。

托管服务帐户通过减少服务中断（针对手动密码重设和相关问题）来帮助降低总拥有成本(TCO)。

可以为服务器上运行的每个服务运行一个托管服务帐户，而不需要人工干预密码管理。

•Active Directory 管理包使用Active Directory 管理包可以主动监视AD DS 的可用性和性能。

它可以发现和检测计算机和软件状态，并与健康状态定义相一致。

Active Directory 管理包适用于Windows Server 2008 和Windows Server 2008 R2 与Microsoft(R) Systems Center Operations Manager 2007。

Windows Server 2012 Active Directory 域服务(AD DS) 中的新增功能：你可以使用Windows Server 2012 中的Active Directory 域服务(AD DS)（在本地和云中）更快、更轻松地部署域控制器，增加审核和授权文件访问权限时的灵活性，以及通过一致的图形和脚本管理体验更轻松地灵活（本地或远程）执行管理任务。

Windows Server 2012 中的AD DS 改进功能包括：•正常运行的虚拟化Windows Server 2012 通过安全虚拟技术为公有云和私有云功能提供更好的支持，通过克隆技术为虚拟域控制器提供快速部署。

•简化的部署和升级准备升级和准备进程（dcpromo和adprep）已替换为一个新的精简的域控制器升级向导，该向导与服务器管理器集成并构建在Windows PowerShell 之上。

它会验证先决条件、自动进行林和域的准备、仅需一组登录凭据，而且可以在目标服务器上远程安装AD DS。

•简化的管理简化管理的示例包括：将基于声明的授权集成到AD DS 和Windows 平台中，以及功能更广的名为“动态访问控制”(DAC) 的两个关键组件。

DAC 包含集中访问策略、目录属性、Windows 文件分类引擎以及将用户和计算机标识合二为一的复合标识。

此外，Active Directory 管理中心(ADAC) 现在允许你执行会自动生成等效Windows PowerShell 命令的图形任务。

这些命令可以轻松地复制粘贴到一个脚本中，从而简化了重复性管理操作的自动化处理。

•AD DS 平台更改AD DS 平台包含一个核心功能，其中的“隐藏”行为可控制在构建目录服务的其余部分时所基于的组件。

对AD DS 平台的更新包括在AD FS 中改进的RID（相对标识符）分配和缩放、延迟索引创建、各种Kerberos 增强功能以及对于Kerberos 声明的支持（请参阅动态访问控制）。

Active Directory 和AD DS 处于IT 基础结构中心位置已超过10 年，它的功能、采用量以及商业价值随着一代代产品的发布不断增长。

今天，这种Active Directory 基础结构大部分保留了原样，但加入了云计算这一新兴趋势。

然而，云计算的采用并非一蹴而就；迁移适当的本地工作负载或应用程序是一项循序渐进的长期任务。

新的混合基础结构应运而生，而AD DS 是否能够满足这些新出现的独特部署模型的需求非常重要，具体包括完全托管在云中的服务、由云和本地组件构成的服务以及仍然完全保留在本地的服务。

这些混合模型在重要性和可见性方面的要求日益突出，并日渐加强在安全性和合规性方面的重视程度，还进一步加重了本来已经很复杂且非常耗时的、为确保公司数据和服务的访问得到适当审核并能准确表达业务意图而需执行的任务。

从Windows Server 2012 R2 开始弃用的功能从此版本开始摒弃了以下特性和功能。

最后，将完全从产品中删除这些功能，但在此版本中这些功能仍然可用，只是有时删除了某些功能。

现在，你应该开始计划对依赖于这些功能的任何应用程序、代码或用法使用其他方法。

Active Directory•Active Directory Rights Management Services (AD RMS) SDK 已弃用。

若要为AD RMS 构建应用程序，请迁移到AD RMS SDK 2.0，该版本利用Msipc.dll 中的客户端公开的功能。

•AD RMS 中的许可证吊销功能已弃用。

请使用保护策略来控制文档生命周期。

若要删除对特定文档的访问权限，请在模板中将有效时间设置为“0”，或者在Microsoft Office 中选择“要求连线验证用户权限”。

请注意，这两个选项都需要连接到权限管理服务器才能打开文件。

•文件复制服务（FRS；Active Directory 域服务角色的一部分）已弃用。

若要使用分布式文件系统复制，应该迁移所有基于FRS 的SYSVOL。

•Windows Server 2003 域功能级别已弃用。

当你在运行Windows Server 2012 R2 的服务器上创建新域时，域功能级别必须是Windows Server 2008 或更新版本。

有关Windows Server 2012 R2 中支持的域功能级别的详细信息，请参阅了解Active Directory 域服务(AD DS) 功能级别和将域控制器升级到Windows Server 2012 R2 和Windows Server 2012。

DNSGetAdaptersAddresses中的GAA_FLAG_INCLUDE_TUNNEL_BINDINGORDER 标志已弃用。

未提供具体的替代标志。