Преминаване към репликация на SYSVOL DFS (Active Directory)

Спомнете си, че директория Sysvol присъства на всички контролери на домейни на Active Directory и се използва за съхраняване на скриптове за влизане и GPO (повече информация за репликацията в Active Directory можете да намерите тук). В случай, че сте разгърнали нов домейн от нулата на функционалното ниво на Windows Server 2008, тогава механизмът за репликация DFS се използва за репликиране на директорията SYSVOL (функции и предимства на DFS).

Ако функционалното ниво на домейна на Windows Server 2003 (или по-ниско), FRS се използва за репликация на SYSVOL. След като функционалното ниво на домейна е повишено до Windows Server 2008, можете да използвате DFS за копиране на AD обекти, но само като следвате процедурата за миграция, за която ще говорим.

Разберете текущия тип репликация.

1.На контролер на домейн с права на администратор на домейн, отворете конзолата mmc adsiedit.MSC.

2. Щракнете с десния бутон върху ADSIредактирам и изберете Connectза.

3. Ние посочваме Изберете добре познат контекст за именуване и Контекст на именуване по подразбиране.

4. Щракнете добре.?

5. Разгънете елемента По подразбиране Име на контекст -> Име на домейн -> CN = Система -> CN = Услуга за репликация на файлове

6. I.e. сега за репликация SYSVOL използва механизма File File Replication Service

Предварителни

Всички контролери на домейни трябва да бъдат надстроени до функционалното ниво на Windows Server 2008 или по-високо.
Преди процедурата за миграция трябва да принудите пълна миграция на дяловете Active Directory на всеки от контролерите на домейни, като изпълните следните команди:

repadmin / syncall Aed repadmin / syncall / AedP

Инсталирайте ролята на DFS

На всички контролери на домейни инсталирайте ролята на DFS с командата:

ServerManagercmd -iFS-DFS

Проверете състоянието на услугата DFS, като изпълните следните команди:

dfsrmig / get / GlobalStatedfsrmig / getMigrationState

Начало на миграцията?

1. Поставете знамето на подготовката за миграция (глобална държава:
Подготвен), като изпълните командата:

dfsrmig / setGlobalState 1

2. Проверете текущото състояние на контролерите с командата:

dfsrmig / getmigrationstate,

В случай, че поне един от контролерите не промени състоянието на приготвен, не пристъпвайте към следващата стъпка!

За да накарате DFS и AD репликация, можете да използвате командите:

repadmin / syncall / Aed? repadmin / syncall / AedP dfsrdiag / pollad /member:dc1.contoso.com

3. Стартирайте конзолата ADSI Edit, и отидете на
раздел
Контекст на именуване по подразбиране -> Име на домейн-> CN = Система -> CN = DFSR-GlobalSettings

Както можете да видите, се появи нов раздел, който ще се използва за контрол на репликацията..

4. Пуснете редактора на системния регистър и отидете на ключа

HKLM \ SYSTEM \ CurrentControlSet \ Services \ DFSR \ Параметри \ Sysvols \ Мигриращи sysVols \ Local State

Стойност: Local State = 1 означава, че текущото състояние е подготвено.

5. Нека преминем към ключа HKLM\ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Параметри \ SysVol

Както можете да видите, AD все още използва папката SYSVOL

6. Услугата DFS в директорията% WINDIR% трябва да създаде пълно копие на директорията SYSVOL с името SYSVOL_DFSR

Пренасочване на папки на продукта

Преди да преминете към следващия етап на миграция (статус Redirected), трябва да сте сигурни, че:
Всички контролери на домейни са в състояние приготвен. Уверете се, че топката SYSVOL все още е на разположение.

1. Да преминем към следващия етап на миграция, като напишете