Ik moet AD-schema updaten voor Exchange of SharePoint, durf het niet alleen.
Schema-updates raken het hele forest en zijn niet ongedaan te maken. Wel routine als je voorbereid bent: backup, geteste media, één Schema Master, en doen op een rustig moment.
Probeer dit eerst zelf
- 1Backup van de Schema Master (de DC met die FSMO-rol): system state of een hele VM-snapshot. Niet vanuit hoop op rollback, wel als verzekering.
- 2Run setup /PrepareSchema (of /ForestPrep) vanaf de Exchange/SharePoint-media op de Schema Master, met een account in Schema Admins én Enterprise Admins.
- 3Controleer met repadmin /showrepl en eventviewer dat replicatie naar andere DC's werkt na de schema change. Forceer met repadmin /syncall als nodig.
- 4Pas dan op een aparte server installeren van Exchange/SharePoint zelf. Schema en installatie zijn twee aparte stappen.
- 5Documenteer welke versie de schema nu is (Get-ADObject 'cn=schema,cn=configuration,...' rangeUpper) zodat je later weet wat er gebeurd is.
Wanneer ons inschakelen
Bij een Exchange-schema-update in een forest met meerdere domeinen: doe daarna /PrepareDomain in elk domein. Vergeet niet, anders krijg je rare lookup-issues maanden later.
Zie ook
- Eén DC of twee DC's voor een MKB-kantoor?Twee is bijna altijd het juiste antwoord; één DC is een single point of failure voor logon, DNS en GPO.
- Moet ik FSMO-rollen verdelen over twee DC's?Voor een klein domein mag alles op één DC; bij twee DC's is verdelen netter maar geen must.
- Hoe weet ik of mijn AD-replicatie gezond is?Replicatie-fouten sluipen er stilletjes in; ze worden pas zichtbaar als logins of GPO's gek doen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.