Verificando a versão do Schema do Active Directory

Em que situações você precisaria saber a versão do schema do Active Directory da sua empresa ou do seu cliente? Por exemplo:

  • Implementação de uma ferramenta que tenha como limitador ou pré-requisito determinada versão do schema.
  • Inlcusão de alguma nova feature no ambiente (Lixeira do Windows 2008 R2…)
  • Migração de florestas e dominios

Entre outras coisas. Abaixo segue tabela referente às versões de schema desde o primeiro AD, baseado no Windows 2000 Server.

13 -> Windows 2000 Server
30 -> Windows Server 2003 RTM, Windows Server 2003 com Service Pack 1, Windows Server 2003 com Service Pack 2
31 -> Windows Server 2003 R2
44 -> Windows Server 2008 RTM
47 -> Windows Server 2008 R2
56 -> Windows Server 2012 RTM

Mas como obter essa informação? Existem algumas formas que veremos abaixo.

Via ADSIEdit:

Execute o ADSIEdit e navague até “CN=Schema,CN=Configuration,DC=domain,DC=local”, clique com o botão direito, Propriedades e localize o atributo “objectVersion” e verifique o valor.

adsiedit

 

 

 

 

 

 

 

 

Via Registro do Windows:

Execute o utilitário de edição do Registro do Windows  (regedit.exe) e navegue por:

HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\<Schema Version> 

registry

 

 

 

 

 

 

 

 

Via Prompt de Comando:

Podemos verificar a versão do schema via prompt utilizando os comandos schupgr, dsquery que são nativos do Windows e também attravés do ADFind que deve ser baixado da web. Todos os comandos devem ser executados utilizando o Prompt de Comando elevado com as credencias de Administrador.

 

Schupgr

Execute schupgr no prompt. Este utilitário não funciona no Windows Server 2012.

schupgr

 

 

 

DSQuery

dsquery * CN=Schema,CN=Configuration,DC=Nome_do_dominio -Scope Base -attr objectVersion

dsquery

 

 

 

 

 

ADFind

Utilitário interessante que pode fornecer diversas informações relevantes do seu AD.

adfind -sc schver

adfind

 

 

 

 

Até a próxima!

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: