É possível que uma alteração de esquema não seja replicada e um objeto que usa esse esquema chegue a um DC?

Question

Estou tentando entender o risco de atualizar o esquema de uma floresta do AD muito grande, em que o esquema não esteve em cada controlador de domínio e, em seguida, um objeto que usa esse objeto de esquema é replicado

Um exemplo é a configuração do Lync, onde é necessária uma alteração de esquema e também uma preparação de floresta subseqüente que usa os objetos mencionados anteriormente.

É possível, e o que aconteceria se os dados de preparação da floresta chegassem primeiro a uma CD desatualizada antes do esquema?

Isso seria um erro permanente ou há uma nova tentativa / fila para esses tipos de atualizações?

    

Answer 1

Não, a situação que você descreve não é possível. Um controlador de domínio não replicará um objeto de um esquema diferente do seu. O Active Directory é um pouco mais esperto do que isso. :)

De T echNet :

Effect of Schema Changes on Replication

Attribute definitions are stored in attributeSchema objects in the schema directory partition. Changes to attributeSchema objects block other replication until the schema changes are performed. During replication of any directory partition other than the schema directory partition, the replication system first checks to see whether the schema versions of the source and the destination domain controllers are in agreement. If the versions are not the same, the replication of the other directory partition is rescheduled until the schema directory partition is synchronized.

Assim, a replicação de objetos simplesmente será suspensa até que a atualização do esquema seja replicada.

Se você observar a saída de repadmin, observará erros ao mencionar que a replicação está falhando devido a uma incompatibilidade de esquema.

    

Answer 2

Is it possible, and what would happen if the forest-prep data arrived first at an out of date DC before the schema?

O processo de preparação da floresta para o Lync não toca em nenhum atributo criado pela extensão do esquema do Lync AD, até onde eu sei. Veja aqui uma lista do que a preparação da floresta está fazendo: link

Dito isso, para evitar erros de instalação, normalmente é uma boa ideia fazer atualizações de esquema com antecedência suficiente para que ele seja replicado para todos os DCs no ambiente. Mesmo nos maiores ambientes, isso não deve ser um tempo extremamente longo.