3 formas sencillas de encontrar la versión del esquema de Active Directory

Este artículo cubre varias formas de encontrar la versión del esquema de Active Directory y una lista de todas las versiones del esquema de AD con el valor objectVersion.

Puede determinar la versión actual del esquema AD navegando versión del objeto propiedad c CN = Esquema, CN = Configuración.

Para verificar la versión AD de su servidor, puede usar PowerShell, dsquery o la herramienta de edición ADSI. Consideraré todos los métodos mientras usas el método que te gusta.

La versión de AD Schema es una descripción de todos los objetos y atributos del directorio de Windows. En esencia, es como su registro de Windows, que almacena toda la información importante sobre su ordenador. Si planea actualizar a un controlador de dominio que ejecuta Windows Server, la versión del esquema requiere una actualización a la última versión.

En la mayoría de los casos, el valor del atributo objectVersion aumenta con cada nueva versión del servidor. Creo que el valor aumenta solo cuando se realizan cambios en el esquema.

Sin embargo, el atributo objectVersion puede tener el mismo valor para dos versiones de Windows Server. Por ejemplo, Windows Server 2022 y Windows Server 2019 tienen el mismo valor de objectVersion 88.

Lista de versiones de esquema de AD

La siguiente tabla enumera todas las versiones del esquema de AD con el valor objectVersion.

Veamos diferentes métodos para buscar una versión de esquema de Active Directory. Todos los métodos siguientes utilizan un dominio raíz interno: prajwal.local.

Encuentre la versión del esquema de Active Directory mediante DSQuery

Con DSQuery, puede encontrar la versión de AD Schema con los siguientes pasos.

• Ejecute la línea de comandos en nombre del administrador.
• sigue el comando dsquery * "cn=schema,cn=configuration,dc=prajwal,dc=local" -scope base -attr objectVersion.
• Recuerde reemplazar el dominio raíz con su dominio actual.

Desde la salida de dsquery, versión del objeto la propiedad determina la versión actual del esquema AD, que en este caso es 88.

Encuentre la versión del esquema AD usando PowerShell

Puede usar PowerShell para determinar la versión actual del esquema de AD.

• Ejecute PowerShell como administrador.
• Ejecute el siguiente comando para obtener la versión del esquema AD en la ventana de PowerShell.

Get-ADObject (Get-ADRootDSE).schemaNamingContext -Property objectVersion

DistinguishedName : CN=Schema,CN=Configuration,DC=prajwal,DC=local
Name              : Schema
ObjectClass       : dMD
ObjectGUID        : 19dc3234-0b66-4dec-aea7-a26cf54a2843
objectVersion     : 88

A partir del resultado, el valor de la propiedad objectVersion determina la versión actual del esquema de Active Directory, que en este caso es 88.

Encuentre la versión AD Schema de ADSIEdit.msc

Puedes usar ADSIEdit.msc herramienta o LDP.exe para determinar la versión actual del esquema AD. La utilidad ADSI Edit se utiliza para ver y administrar objetos y atributos en el bosque de Active Directory.

La misma herramienta de edición de ADSI también se usa al crear un contenedor de administración del sistema para SCCM. Correr Edición ADSI herramienta, ejecute Server Manager en Windows Server. En la ventana Administrador del servidor, haga clic en Instrumentos y seleccione Edición ADSI.

Sobre Edición ADSI ventana, clic derecho Edición ADSI y seleccione Conectar a. Sobre Configuración de conexión ventana, haga clic en la lista desplegable para Elija un contexto de nomenclatura conocido y seleccione Esquema. Hacer clic bien.

Expande el contenedor que comienza con Esquema [FQDN_of_your_DC]. Botón derecho del ratón CN = Esquema, CN = Configuración y seleccione Propiedades. Escoger Atributo pestaña y navegar versión del objeto el valor del atributo que identifica la versión actual del esquema de Active Directory.

Compare el valor que se muestra allí con el valor que se muestra en la tabla anterior. En este caso, el valor de objectVersion es 88, que corresponde a la versión de AD Windows Server 2019 o Windows Server 2022.