Active-Directory
ActiveDirectory:為 15k 使用者修改屬性時,我應該期待什麼樣的中斷?
我們正在修改
displayName
AD 上的所有屬性。我們對微軟的 KB 腳本稍作修改。我們的 AD 主要用作基於 NAS 的文件共享的後端。
你覺得白天跑步安全嗎?如果是這樣,在進行更改時我們應該注意什麼樣的副作用?
在不了解情況的情況下,我不得不說,如果您不知道潛在的影響,那麼您絕對不應該在一般時間這樣做。
這就是發明實驗室的目的。還有維護視窗。
這在很大程度上取決於您的 DC 的繁忙程度以及您的複制拓撲。預計這將在您的 DC 之間產生大量複製流量 - 除非您有某種 QoS 來限制 RPC 流量,否則您可能會發現隨著 DC 複製,該更改會導致 LAN 使用量出現明顯的峰值。如果 DC 本身已經在努力工作,那麼您可以很容易地看到額外的負載會影響整個企業的各種事情 - 最明顯的是連接到 NAS 的延遲。如果您有多個 AD 站點,預計下一次複製也需要更長的時間 - 如果這些站點連結已經被大量使用,您可能會看到複製期間的性能下降。
我會在下班時間做,並確保您能夠從備份中恢復,以防出現問題。理想情況下,您可以想出一種方法來恢復更改(通過重新應用舊的 displayName),而不涉及從備份中恢復整個 AD(這不好玩)。