У меня есть несколько вопросов об обновлении нашей схемы Active Directory.
Прямо сейчас у нас есть 4 контроллера домена на 3 сайтах. Все они работают под управлением Windows Server 2003 с пакетом обновления 1 (SP1). Ни один из них не является R2. Все они работают на старом оборудовании и нуждаются в замене. Я хочу заменить их всех виртуальными машинами. Я попытался установить новую виртуальную машину под управлением Server 2003 R2, и мне посоветовали сначала выполнить обновление схемы. Здесь у меня есть несколько вопросов.
Во-первых: на всех моих текущих DC установлены розничные копии Windows. Все имеющиеся у меня установочные носители - OEM. Могу ли я запустить утилиту ADPrep с OEM-носителя на сервере с установленным Retail Media?
Во-вторых: могу ли я запустить обновление схемы с контроллера домена с пакетом обновления 1 (SP1) или для этого должен быть установлен пакет обновления 2? Я не против выполнить все обновления на текущем контроллере домена, но я, поскольку все они будут заменены, это кажется пустой тратой времени (на сервере 200+ обновлений).
Последнее: я прочитал это вопрос о безопасности обновления схемы, но я не понимаю, как можно сделать резервную копию и безопасно восстановить AD, если обновление пойдет не так. Выполняется ли перезагрузка каждого контроллера домена в режиме восстановления AD и восстановление их по одному в случае сбоя обновления?
Спасибо за вашу помощь.
1) Обновления схемы никак не связаны с лицензированием, поэтому да, вы можете запустить обновление схемы с ЛЮБОГО установочного носителя Windows (возможно, за исключением SBS, но это совершенно другой продукт).
2) Нет, SP2 не является обязательным условием для этого обновления схемы.
3) Нет, чтобы полностью восстановить AD из резервной копии, вам нужно только перезапустить один DC в DSRM и выполнить авторитетное восстановление; тогда стандартная репликация AD позаботится о перезаписи всех копий базы данных каталога всех остальных DC копиями той, которую вы восстановили (поэтому она называется «авторитетной»).
Здесь объясняется процедура: http://technet.microsoft.com/en-us/library/cc773360%28WS.10%29.aspx
Вы просто используете adprep с компакт-диска Win2003R2 (диск 2) и запускаете его в существующей среде. Это необходимо сделать перед продвижением вашего первого контроллера домена Win2003R2.