3 cách dễ dàng để tìm phiên bản lược đồ Active Directory

Bài viết này đề cập đến nhiều cách để tìm phiên bản Lược đồ Active Directory và liệt kê tất cả các phiên bản lược đồ AD có Giá trị objectVersion.

Bạn có thể xác định phiên bản lược đồ AD hiện tại bằng cách xem xét thuộc tính objectVersion của CN=Schema, CN=Configuration.

Để kiểm tra phiên bản AD của máy chủ, bạn có thể sử dụng công cụ PowerShell, dsquery hoặc ADSI Edit. Tôi sẽ trình bày tất cả các phương pháp và bạn hãy sử dụng phương pháp mà bạn thích.

Phiên bản Lược đồ AD là mô tả của tất cả các đối tượng thư mục và thuộc tính của miền Windows. Về cơ bản, nó giống như Windows Regist lưu trữ tất cả thông tin quan trọng về máy tính của bạn. Khi bạn dự định nâng cấp tại chỗ bộ điều khiển miền chạy trên Windows Server, phiên bản Schema yêu cầu cập nhật lên phiên bản mới nhất.

Trong hầu hết các trường hợp, giá trị thuộc tính objectVersion được tăng lên sau mỗi lần phát hành máy chủ mới. Tôi tin rằng giá trị chỉ được tăng lên khi có những thay đổi được thực hiện đối với lược đồ.

Tuy nhiên, thuộc tính objectVersion có thể có cùng giá trị cho hai phiên bản Windows Server. Ví dụ: Windows Server 2022 và Windows Server 2019 có chung giá trị objectVersion là 88.

Danh sách các phiên bản lược đồ AD

Bảng bên dưới liệt kê tất cả các phiên bản Lược đồ AD có Giá trị phiên bản đối tượng.

Windows Server 2022

88

Windows Server 2019

88

Windows Server 2016

87

Windows Server 2012 R2

69

Windows Server 2012

56

Windows Server 2008 R2

47

Windows Server 2008

44

Windows Server 2003 R2

31

Windows Server 2003

30

Windows Server 2000

13

Hãy xem xét các phương pháp khác nhau để tìm phiên bản Lược đồ Active Directory. Trong tất cả các phương pháp được liệt kê bên dưới, miền gốc nội bộ được sử dụng là: prajwal.local.

Tìm phiên bản Lược đồ Active Directory bằng DSQuery

Sử dụng DSQuery, bạn có thể tìm thấy phiên bản Lược đồ AD theo các bước sau.

• Khởi chạy dấu nhắc lệnh với tư cách quản trị viên.
• Chạy lệnh dsquery * "cn=schema,cn=configuration,dc=prajwal,dc=local" -scope base -attr objectVersion.
• Đừng quên thay thế tên miền gốc bằng tên miền hiện tại của bạn.

Từ đầu ra dsquery, thuộc tính objectVersion xác định phiên bản Lược đồ AD hiện tại là 88 trong trường hợp này.

Tìm phiên bản Lược đồ AD bằng PowerShell

Bạn có thể sử dụng PowerShell để xác định phiên bản Lược đồ AD hiện tại.

• Khởi chạy PowerShell với tư cách quản trị viên.
• Chạy lệnh sau để tải phiên bản Lược đồ AD trong cửa sổ PowerShell.

Get-ADObject (Get-ADRootDSE).schemaNamingContext -Property objectVersion

DistinguishedName : CN=Schema,CN=Configuration,DC=prajwal,DC=local
Name              : Schema
ObjectClass       : dMD
ObjectGUID        : 19dc3234-0b66-4dec-aea7-a26cf54a2843
objectVersion     : 88

Từ đầu ra, giá trị thuộc tính objectVersion xác định phiên bản lược đồ Active Directory hiện tại là 88 trong trường hợp này.

Tìm phiên bản Lược đồ AD từ ADSIEdit.msc

Bạn có thể sử dụng công cụ ADSIEdit.msc hoặc LDP.exe để xác định phiên bản lược đồ AD hiện tại. Tiện ích Chỉnh sửa ADSI được sử dụng để xem và quản lý các đối tượng và thuộc tính trong rừng Active Directory.

Công cụ chỉnh sửa ADSI tương tự cũng được sử dụng khi tạo vùng chứa quản lý hệ thống cho SCCM. Để khởi chạy công cụ Chỉnh sửa ADSI , hãy khởi chạy Trình quản lý Máy chủ trên Windows Server. Trên cửa sổ Trình quản lý Máy chủ, nhấp vào Công cụ và chọn Chỉnh sửa ADSI.

Trên cửa sổ Chỉnh sửa ADSI, nhấp chuột phải vào Chỉnh sửa ADSI và chọn Kết nối với. Trên cửa sổ Cài đặt kết nối, nhấp vào trình đơn thả xuống để Chọn bối cảnh đặt tên phổ biến và chọn Lược đồ. Nhấp vào OK.

Mở rộng vùng chứa bắt đầu bằng Lược đồ [FQDN_of_your_DC]. Nhấp chuột phải vào CN=Schema,CN=Configuration và chọn Thuộc tính. Chọn tab Thuộc tính và xem lại giá trị thuộc tính objectVersion để xác định phiên bản Lược đồ Active Directory hiện tại.

So sánh giá trị được hiển thị ở đó với giá trị được cung cấp trong bảng trên. Trong trường hợp này, giá trị objectVersion là 88, tương ứng với phiên bản Lược đồ AD của Windows Server 2019 hoặc Windows Server 2022.