樹系功能等級決定 Active Directory 可用的進階功能集合。升級等級為不可逆操作，需謹慎規劃。本文詳細列出三個等級的可用功能差異。

Windows 2000 原生模式 (預設最低)

• 所有預設 AD DS 功能。

Windows Server 2003 樹系功能等級

包含 Windows 2000 所有功能，新增：

• 樹系信任 (跨樹系 Kerberos/NTLM 信任)
• 網域重命名 (rendom)
• 連結值複寫 (LVR) 減少複寫流量
• 唯讀網域控制站 (RODC) 部署支援
• 改進 KCC/ISTG 演算法與擴展性
• 動態物件 (dynamicObject) 支援
• inetOrgPerson ↔ User 物件互轉
• 角色型群組 (授權管理)
• 結構描述屬性/類別停用與重新定義

Windows Server 2008 樹系功能等級

包含 2003 所有功能，無額外新增樹系層級功能，但允許後續加入的網域在 Windows Server 2008 網域功能等級運作。

關鍵限制

• 向下相容：2003 樹系可包含 2000 網域；2008 樹系可包含 2003/2000 網域。
• 不可向上相容：2000 樹系無法包含 2003/2008 網域。
• 提升等級前必須確認所有網域控制站已升級至對應或更高版本。

依組織遷移進度選擇適當等級，建議完成所有 DC 升級後再提升樹系等級以解鎖新功能。