Przypomnij, że katalog Sysvol jest obecny na wszystkich kontrolerach domeny Active Directory i służy do przechowywania skryptów logowania i obiektów zasad grupy (więcej informacji na temat replikacji w usłudze Active Directory można znaleźć tutaj). W przypadku wdrożenia od podstaw nowej domeny na poziomie funkcjonalnym systemu Windows Server 2008, mechanizm replikacji systemu plików DFS służy do replikacji katalogu SYSVOL (funkcje i zalety systemu plików DFS).
Jeśli poziom funkcjonalności domeny Windows Server 2003 (lub niższej), do replikacji SYSVOL używany jest FRS. Po podniesieniu poziomu funkcjonalności domeny do systemu Windows Server 2008 można użyć DFS do replikacji obiektów AD, ale tylko postępując zgodnie z procedurą migracji, o której będziemy mówić.
Znajdź aktualny typ replikacji.
1. Na kontrolerze domeny z uprawnieniami administratora domeny otwórz konsolę mmc adsiedit.msc.
2. Kliknij prawym przyciskiem myszy ADSIEdytuj i wybierz Połączdo.
3. Wskazujemy Wybierz dobrze znany kontekst nazewnictwa i Domyślny kontekst nazewnictwa.
?
4. Kliknij Okej.?
5. Rozwiń element Domyślnie Kontekst nazewnictwa -> Nazwa domeny -> CN = System -> CN = Usługa replikacji plików
6. Tj. teraz do replikacji SYSVOL korzysta z mechanizmu usługi replikacji plików
Wymagania wstępne
- Wszystkie kontrolery domeny muszą zostać zaktualizowane do poziomu funkcjonalności systemu Windows Server 2008 lub nowszego.
- Przed procedurą migracji należy wymusić pełną migrację partycji Active Directory na każdym kontrolerze domeny, uruchamiając następujące polecenia:
repadmin / syncall Aed repadmin / syncall / AedP
Zainstaluj rolę DFS
Na wszystkich kontrolerach domeny zainstaluj rolę DFS za pomocą polecenia:
ServerManagercmd -iFS-DFS
Sprawdź status usługi DFS, uruchamiając następujące polecenia:
dfsrmig / get / GlobalStatedfsrmig / getMigrationState
Rozpoczęcie migracji?
1. Ustaw flagę przygotowania do migracji (stan globalny:
Przygotowane), uruchamiając polecenie:
dfsrmig / setGlobalState 1
2. Sprawdź bieżący stan kontrolerów za pomocą polecenia:
dfsrmig / getmigrationstate,
W przypadku, gdy przynajmniej jeden ze sterowników nie zmieni stanu na Przygotowane, nie przechodź do następnego kroku!
Aby wymusić replikację DFS i AD, możesz użyć poleceń:
repadmin / syncall / Aed? repadmin / syncall / AedP dfsrdiag / pollad /member:dc1.contoso.com
3. Uruchom konsolę Edycja ADSI, i idź do
sekcja
Domyślny kontekst nazewnictwa -> Nazwa domeny-> CN = System -> CN = DFSR-GlobalSettings
Jak widać, pojawiła się nowa sekcja, która będzie używana do kontrolowania replikacji..
4. Uruchom edytor rejestru i przejdź do klucza
HKLM \ SYSTEM \ CurrentControlSet \ Services \ DFSR \ Parameters \ Sysvols \ Migrating sysVols \ State Local
Wartość: stan lokalny = 1 oznacza, że bieżący status jest przygotowany.
5. Przejdźmy do klucza Hklm\ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ SysVol
Jak widać, AD nadal korzysta z folderu SYSVOL
6. Usługa DFS w katalogu% WINDIR% powinna utworzyć pełną kopię katalogu SYSVOL o nazwie SYSVOL_Dfsr
Przekierowanie folderu produktu
- Przed przejściem do następnego etapu migracji (status Przekierowano), musisz upewnić się, że:
- Wszystkie kontrolery domeny są w stanie Przygotowane. Upewnij się, że piłka SYSVOL jest nadal dostępna.
1. Przejdźmy do następnego etapu migracji, pisząc
dfsrmig / setGlobalState 2
2. Upewnij się, że wszystkie kontrolery domeny mają status Przekierowano:
dfsrmig / getmigrationstate
?3. Sprawdź w edytorze rejestru LokalnyStan= 2 i SYSVOL= C.: \Windows\SYSVOL_Dfsr\sysvol.
?Usuń stary katalog SYSVOL?
Uwaga! Proces usuwania („Wyeliminowany„) Nie można anulować!
Zanim przejdziesz do trybu Elminated, musisz upewnić się, że:
- Wszystkie kontrolery domeny mają status Przekierowano
- Piłka SYSVOL jest nadal dostępna
1. Rekrutujemy polecenie:
dfsrmig / setGlobalState 3
2. Sprawdź status za pomocą polecenia:
dfsrmig / getmigrationstate
?W rezultacie katalog SYSVOL zostanie zmigrowany do folderu SYSVOL_DFSR. A teraz mechanizm DFS służy do replikacji kulek SYSVOL.
