我试图更好地了解 Active Directory 如何处理架构更新,特别是考虑到 AD 的重要性以及需要更新的情况范围,该过程实际上有多安全。例如,Exchange 2007、OCS、SCOM 都需要架构更改,这不仅仅是在您考虑从(例如)Windows 2003 到 Windows 2008 基础架构的重大转变时发生的事情。
我正在寻找的是有关架构更改的最佳退出计划的建议,以防万一它确实出错了。例如,在更新期间让一个 DC 脱机并在架构更新失败时使用它来回滚整个环境是否可以接受?重新激活在架构更新期间脱机的 DC 是否有任何问题?