ActiveDirectory: Que tipo de interrupção devo esperar ao modificar atributos para usuários de 15k?

1

Estamos modificando todos os atributos displayName em nosso anúncio.

Temos uma versão ligeiramente modificada do script KB da Microsoft . Nosso AD é usado principalmente como um back-end para um compartilhamento de arquivos baseado em NAS.

Você acha que será seguro correr durante o dia? Se sim, de que tipo de efeitos colaterais devemos estar cientes enquanto a mudança está em andamento?

    
por Belmin Fernandez 16.02.2011 / 17:00

2 respostas

5
Sem saber a situação, eu tenho que dizer, se você não sabe o impacto subjacente, você definitivamente não deve fazer isso durante as horas gerais.

Este é o tipo de coisa para a qual os laboratórios foram inventados. Também janelas de manutenção.

    
por 16.02.2011 / 17:02
3

Muito disso depende de quão ocupados são seus DCs e sua topologia de replicação. Espera-se que isso crie uma inundação de tráfego de replicação entre seus DCs - a menos que você tenha algum tipo de QoS em vigor que limite o tráfego RPC, você pode descobrir que a alteração causa um aumento notável no uso da LAN conforme os DCs são replicados. E se os próprios DCs já estão trabalhando duro, então você pode ver facilmente que a carga adicional afeta todos os tipos de coisas em toda a empresa - principalmente os atrasos na conexão com o seu NAS. Se você tiver vários sites do AD, espere que a próxima replicação também demore mais - e se esses links de site já estiverem sendo muito usados, você poderá ver uma queda no desempenho durante a replicação.

Eu faria isso fora das horas e certifique-se de que você é capaz de restaurar a partir do backup, caso algo dê errado. Idealmente, você poderia criar uma maneira de reverter as alterações (reaplicando o antigo displayName) que não envolva a restauração de todo o AD do backup (isso não é divertido).

    
por 16.02.2011 / 19:55