Мы модифицируем все displayName атрибуты в нашей AD.
Мы немного модифицированная версия Скрипт Microsoft KB. Наш AD в основном используется как серверная часть для обмена файлами на основе NAS.
Как вы думаете, будет ли безопасно бегать днем? Если да, то о каких побочных эффектах следует помнить, пока изменения продолжаются?
Не зная ничего о ситуации, я должен сказать, что если ВЫ не знаете глубинного воздействия, вам определенно не следует делать это в обычные часы.
Для этого и были изобретены лаборатории. Также окна обслуживания.
Во многом это зависит от того, насколько загружены ваши контроллеры домена, а также от топологии репликации. Ожидайте, что это создаст поток репликационного трафика между вашими контроллерами домена - если у вас нет какого-либо QoS, ограничивающего трафик RPC, вы можете обнаружить, что это изменение вызывает заметный всплеск использования локальной сети при репликации контроллеров домена. И если сами контроллеры домена уже усердно работают, вы можете легко увидеть, что дополнительная нагрузка влияет на все виды вещей в масштабе предприятия - в первую очередь, на задержки в подключении к вашему NAS. Если у вас есть несколько сайтов AD, ожидайте, что следующая репликация также займет больше времени - и если эти связи сайтов уже активно используются, вы можете увидеть снижение производительности во время репликации.
Я бы сделал это в нерабочее время и убедился, что вы можете восстановить данные из резервной копии, если что-то пойдет не так. В идеале вы могли бы придумать способ отменить изменения (повторно применив старое displayName), который не требует восстановления всего AD из резервной копии (это не весело).