Etki alanı denetleyicilerini güncellerken nasıl bir sıra izliyorsunuz?

Birden fazla etki alanı denetleyicisi olan ortamlarda güncelleme işi, yamaları kurmaktan çok yeniden başlatma ve sonrasındaki kontrolleri planlama meselesine dönüşüyor. Özellikle DNS ve kimlik doğrulama sorunları, bakım penceresini uzatabiliyor.

Ben şu sırayı izlemeyi tercih ediyorum:

• Önce replikasyon ve DNS sağlığını kontrol ediyorum. Başlangıçta sorun varsa güncelleme sonrası ortaya çıkan yeni bir problemle karışması kolay. Örneğin
  KOD Kopyala

  1repadmin /replsummary

  ve
  KOD Kopyala

  1dcdiag /test:dns

  hızlı bir ilk kontrol sağlıyor.
• Denetleyicileri aynı anda yeniden başlatmıyorum. Birini güncelleyip açıldıktan sonra oturum açma, DNS çözümleme ve replikasyonun normale döndüğünü doğruluyorum; ardından diğerine geçiyorum. Birden fazla lokasyon varsa site bağlantılarını da hesaba katıyorum.
• Güncelleme sonrası yalnızca sunucunun açılmasına bakmıyorum. Olay günlüklerini, replikasyonu ve kullanıcıların gerçekten kimlik doğrulayabildiğini kontrol ediyorum. FSMO rollerinin hangi sunucuda olduğu da planlamada not edilmeli; ama her ortam için geçerli tek bir “önce/sonra” kuralı yok.

Küçük ortamlarda tek denetleyici varsa bu kontroller daha da önemli; bakım sırasında kimlik doğrulamanın kesileceğini önceden hesaba katmak gerekiyor. Siz güncellemeleri WSUS veya başka bir merkezi yöntemle mi yönetiyorsunuz, yoksa bakım penceresinde elle mi ilerliyorsunuz?