Não há necessidade de escalonar as reinicializações. O Active Directory, sendo um sistema multi-mestre, pode sustentar qualquer ordem de reinicialização do controlador de domínio.
Quanto à segurança e redundância, é interessante ter funções espalhadas por diferentes DCs, então considere isso para um projeto futuro. No entanto, isso não será considerado para reinicializações.
EDITAR
Para resolver o seguinte comentário:
I read somewhere that transferring FSMO Roles, although not necessary, might be a 'defensive move', just in case the server somehow failed to be back up. (Thus, reboot DC02 & DC03 first, transfer the role, then reboot DC01).
Acho que faz sentido do ponto de vista estritamente teórico. Um controlador de domínio com todos os papéis de FSMO que vai sneakers é uma coisa horrível para suportar. No entanto, na prática, vejo dois problemas:
- Um servidor não deve ser pensado como um copo de nitroglicerina na parte de trás de um lêmure epiléptico. Se a preparação para reinicializar o servidor provoca tontura, lhe dá uma boca seca e faz você começar a abusar de produtos de limpeza doméstica, a solução não é começar a mover funções FSMO, mas sim colocar seu servidor em um estado de saúde que deixa você confortável com a reinicialização. Servidores bem gerenciados são coisas robustas que podem ser reinicializadas com impunidade.
- Mover funções de FSMO, embora tecnicamente simples como alguns cliques de mouse em um MMC, não é uma coisa tão leve que poderia causar um jogo empolgante de "FSMO, FSMO, que tem o FSMO!" para cada Patch Tuesday (que coincidentemente precede "Career Change Wednesday").
Em suma, não mova funções de FSMO, exceto para praticar bons princípios de engenharia de sistemas. A menos que sua sala de servidores esteja cheia de lêmures. Nesse caso, hey ... lemurs!