Cách thực hiện các thay đổi đối với AD một cách an toàn

Mình đang tìm hiểu một số chức năng Sys Admin và cấu hình AD. Tôi chợt nhận ra rằng trong môi trường trực tiếp/nóng, làm cách nào để quản trị viên hệ thống áp dụng các thay đổi cho (các) máy chủ AD mà không lưu trữ môi trường trực tiếp?

Ví dụ...giả sử tôi có 2 máy chủ AD đồng bộ trên miền của mình...giả sử tôi muốn thực hiện thay đổi đối với AD. Ví dụ trước mắt của tôi sẽ là thêm một thuộc tính, nhưng đó có thể không phải là một ví dụ hay. Một ví dụ khác tốt hơn có thể chỉ đơn giản là áp dụng Windows Updates, đôi khi có thể có tác động tiêu cực đến hệ thống.

Điểm mấu chốt là, có vẻ như gần như không thể quay lại SnapShot hoặc sao lưu AD nếu có sự cố xảy ra, đặc biệt là trong môi trường trực tiếp (nghĩa là thay đổi của bạn gây ra sự cố ngừng hoạt động, cũng như bất kỳ hình thức khôi phục nào). Tôi đã nghe nói rằng một số tổ chức sử dụng tên miền thứ hai (hoạt động như một hệ thống kiểm tra AD) để thực hiện loại việc này...hoặc, có thể "gỡ nó xuống" để bảo trì kiểu này là cách (?) Có lẽ tôi Tôi đang phức tạp hóa vấn đề này lên nhưng cũng thấy cần phải hết sức cẩn thận...

Bạn phải cẩn thận.

Đây là lý do tại sao các thay đổi thường được thực hiện đối với môi trường thử nghiệm để xác nhận rằng chúng hoạt động và sau đó các quy trình quản lý thay đổi hợp lý được sử dụng để triển khai thay đổi. Thường có các đánh giá về thay đổi, kế hoạch sao lưu/khôi phục và đánh giá rủi ro nếu thay đổi ảnh hưởng đến dịch vụ đang hoạt động.