Не потрібно хитрих перезавантажень. Active Directory, будучи мультимайстерною системою, може підтримувати будь-який порядок перезавантаження контролера домену.
Що стосується безпеки і надмірності, то це приємно мати ролей поширення між різними контролерами домену, тому вважають , що для проекту майбутнього. Однак це не буде врахуванням для перезавантаження.
EDIT
Щоб вирішити наступний коментар:
Десь я читав, що передача ролей FSMO, хоча і не потрібна, може бути «захисним рухом», на випадок, якщо сервер якимось чином не вдасться створити резервну копію. (Таким чином, спочатку перезавантажте DC02 та DC03, перенесіть роль, а потім перезавантажте DC01).
Я думаю, що це має сенс із суто теоретичної точки зору. Контролер домену з усіма ролями FSMO, який піднімає кросівки, - жахлива річ. Однак на практиці я бачу дві проблеми:
- Не слід думати про сервер, як про нітрогліцерин на задній частині епілептичного лемуру. Якщо підготовка до перезавантаження вашого сервера викликає запаморочення, викликає сухість у роті та іншим чином змушує вас почати зловживати побутовими засобами для чищення, то рішення не в тому, щоб починати переміщувати ролі FSMO, а скоріше перевести сервер у стан здоров'я, який робить вам зручнішим перезавантаження. Добре керовані сервери - це надійні речі, які можна перезавантажити з непристойністю.
- Переміщення ролей FSMO, хоча технічно просте, як декілька клацань миші в MMC, не є такою легковажною річчю, яка б викликала грати в гру "FSMO, FSMO, хто отримав FSMO!" для кожного патч-вівторка (який збігом випадків передує "Зміна кар'єри в середу").
Коротше кажучи, не рухайте ролі FSMO, за винятком практичних принципів інженерної системи. Якщо тільки ваша серверна кімната не повна лемурів. У такому разі, ей ... лемури!