Comment vérifier la version du schéma Active Directory ?

I. Présentation

Lorsque l'on audit un annuaire Active Directory ou que l'on est en phase de migration, il est intéressant de voir la version du schéma de l'annuaire Active Directory. La version du schéma détermine notamment les fonctionnalités disponibles ou non au sein de votre annuaire, et ceci dépend directement de la version du système d'exploitation de vos contrôleurs de domaine.

Nous allons voir comment afficher la version du schéma Active Directory avec PowerShell ou dsquery.

Voici un tableau qui récapitule la version du schéma AD en fonction de l'OS :

II. Visualiser la version du schéma AD avec PowerShell

Ouvrez une console PowerShell en tant qu'administrateur et saisissez la commande suivante :

Get-ADObject (Get-ADRootDSE).schemaNamingContext -Property objectVersion

La propriété "ObjectVersion" retourne la version de votre schéma Active Directory. Dans l'exemple ci-dessous, la version est 87.

Passons maintenant à la méthode suivante.

III. Visualiser la version du schéma AD avec dsquery

L'utilitaire dsquery est également capable de récupérer la version du schéma AD, il peut être exécuté depuis la console DOS ou PowerShell. La commande est un peu différente et présente l'inconvénient de devoir être adapté au domaine ciblé. Cependant, elle présente l'intérêt d'être indépendant de PowerShell.

Voici la commande pour le domaine it-connect.local :

dsquery * CN=Schema,CN=Configuration,dc=it-connect,dc=local -scope base -attr objectVersion

La valeur est directement retournée dans la console :

Vous voilà désormais en mesure de récupérer la version du schéma Active Directory !