尝试在真实域名交换

我们(作为一家公司)想尝试使用交换服务器来replace我们的邮件服务器。

我从Microsoft网站下载了演示版本,但在安装期间,它希望pipe理员能够访问域来编辑Active Directory数据库结构。

testing将持续(至less)一个月,看看它是否会给我们的pipe理系统带来真正的优势。

这是我的问题:这是“危险”吗? 如果我卸载交换服务器,一切都将恢复到以前的状态? 对于可能适用于我们的域控制器的更改,我感到“害怕”。

如果我卸载交换服务器,一切都将恢复到以前的状态?

不,Active Directory架构更改是永久性的,不能撤消(至less,不是没有将整个域,包括每个域控制器都滚回到更改之前)。

这是我的问题:这是“危险”吗?

不是真的。 无法撤销的永久更改只是目录中可用的额外属性和对象types,但如果不被主动使用,则不会损害任何内容。

现实世界中的许多域都处于这种情况,因为任何曾经在其域中使用Exchange的组织都安装了某些版本或其他模式扩展,无论他们今天是否在积极使用Exchange。

这并不是说您不应该继续怀疑需要架构扩展的应用程序 – 但是Microsoft对Microsoft的LDAP架构的扩展很可能是安全的。 例如,如果您不打算使用Exchange,它们有时甚至是有用的 – 请参阅此问题 。

如果您决定不使用Exchange,则架构更改以外的任何其他function都可能基本上被吹走。