Я пытаюсь понять риск обновления схемы очень большого AD леса, где схема не была на каждом DC, и затем объект, который использует тот объект схемы, копируется
Примером является установка Lync, где это требует изменения схемы и также последующей лесной подготовительной школы, которая использует вышеупомянутые объекты.
Действительно ли возможно, и что произошло бы, если бы подготовительные лесом данные прибыли сначала в устаревшее DC перед схемой?
Это было бы систематической ошибкой или является там повторной попыткой/очередью для этих типов обновлений?
Нет, описанная вами ситуация невозможна. Контроллер домена не будет реплицировать объект из схемы, отличной от его собственной. Active Directory немного умнее этого. :)
Из T echNet :
Влияние изменений схемы на репликацию
Определения атрибутов хранятся в объектах attributeSchema в раздел каталога схемы. Изменения в блоке объектов attributeSchema другая репликация, пока не будут выполнены изменения схемы. В течение репликация любого раздела каталога, кроме каталога схемы раздел, система репликации сначала проверяет, версии схемы исходных и конечных контроллеров домена согласны. Если версии не совпадают, тиражирование другой раздел каталога перепланирован до тех пор, пока схема раздел каталога синхронизирован.
Таким образом, репликация объектов будет просто приостановлена до тех пор, пока не будет реплицировано обновление схемы.
Если вы посмотрите на вывод repadmin, вы заметите ошибки, в которых упоминается, что репликация не выполняется из-за схемы несоответствие.
Возможно ли это, и что произойдет, если данные для подготовки леса сначала поступят на устаревший контроллер домена до схемы?
Процесс подготовки леса для Lync не затрагивает никаких атрибутов созданный расширением схемы Lync AD, насколько я могу судить. См. Здесь список того, что делает подготовка леса: http://technet.microsoft.com/en-us/library/gg425791.aspx
Тем не менее, чтобы избежать ошибок установки, обычно это хороший Идея делать любые обновления схемы достаточно заблаговременно, чтобы они реплицировались на все контроллеры домена в среде. Даже в самых больших средах это не должно занимать слишком много времени.