В Windows .NET Server 2003 изменились режимы работы доменных лесов и доменов. Домены Windows 2000 допускали два режима работы: смешанный (mixed, когда в домене могли находиться и участвовать в репликации основные контроллеры BDC систем Windows NT 4.0) и основной ("родной" - native, когда домен состоял только из контроллеров Win2K). В Win.NET Server введены новые функции (например, переименование доменов), поэтому появились новые режимы работы доменов:
* Смешанный Win2K (по умолчанию)с поддержкой контроллеров Win.NET Server, Win2K и NT 4.0
* Основной Win2K с поддержкой контроллеров Win.NET Server и Win2K
* Режим Win.NET Serverс поддержкой только контроллеров Win.NET Server
Заметим, что в последнем режиме обеспечиваются следующие функции:
- переименование контроллеров домена DC
- улучшение времени регистрации входа пользователей в домен
- обнаружение номеров версии ключей Kerberos Key Distribution Center (KDC)
- поддержка паролей пользователей для InetOrgPerson - стандартного класса объектов, определенного в Requests for Comments (RFC) 2798 от Internet Engineering Task Force (IETF)
Кроме того, в Win.NET Server добавлен новый режим для доменного леса:
* Win2K (по умолчанию)для контроллеров доменов Win.NET Server, Win2K и NT 4.0
* Win.NET Serverтолько для контроллеров доменов Win.NET Server
Для обновления доменного леса до уровня Win.NET Server все домены должны находиться в режиме Win.NET Server или основном режиме Win2K, причем будут обеспечены следующие возможности:
- настройка репликации глобального каталога GC (Global Catalog)
- создание двунаправленных транзитивных доверительных отношений в лесу (bidirectional transitive forest trust)
- переименование доменов (включая изменение имен DNS и NetBIOS)
- улучшение алгоритмов репликации (например, репликация информации только об определенных членах группы, вместо репликации всей группы)
- деактивизация (без удаления) ненужных классов и атрибутов