С точки зрения безопасности единственный лесной метод, очевидно, представляет некоторые проблемы. Необходимо будет взвесить их, когда Вы примете свое решение.
Для меня самая очевидная проблема была бы то, что в единственном лесном развертывании, вероятно, что DC, который Вы помещаете в демилитаризованную зону, будет необходимым для корпуса Глобального каталога (GC) для эффективного обслуживания приложений и пользователей, которых Вы надеетесь достигать. В этом случае Вы теперь поместили копию каждого AD объекта во всем лесу на тот сервер. Я был бы осторожен с этим.
Видимость среза происходит во время операции переназначения. По завершении обычно восстанавливаются обычные имена устройств.
Что касается операции zpool replace
, вам нужно было использовать только имя устройства. Не полный путь.
(кстати, это безумно большой пул raidz2 !!)