Beralih ke Replikasi SYSVOL DFS

Ingat bahwa direktori Sysvol hadir di semua pengontrol domain direktori aktif dan digunakan untuk menyimpan skrip logon dan GPO (informasi lebih lanjut tentang replikasi dalam direktori aktif dapat ditemukan di sini). Jika Anda menggunakan domain baru dari awal di tingkat fungsional Windows Server 2008, maka mekanisme replikasi DFS digunakan untuk mereplikasi direktori SYSVOL (Fitur dan Manfaat DFS).

Jika tingkat fungsional domain Windows Server 2003 (atau lebih rendah), maka FRS digunakan untuk replikasi SYSVOL. Setelah level fungsional domain dinaikkan ke Windows Server 2008, Anda dapat menggunakan DFS untuk mereplikasi objek AD, tetapi hanya dengan mengikuti prosedur migrasi, yang akan kita bicarakan.


Cari tahu jenis replikasi saat ini.

1.Pada pengontrol domain dengan hak administrator domain, buka konsol mmc adsiedit.msc.

2. Klik kanan pada ADSIEdit dan pilih Terhubunguntuk.

3. Kami menunjukkan Pilih Konteks Penamaan yang terkenal dan Konteks penamaan default.

?

4. Klik Ok.?

5. Perluas item Default Konteks Penamaan -> Nama Domain -> CN = Sistem -> CN = Layanan Replikasi File

6. I.e. sekarang untuk replikasi SYSVOL menggunakan mekanisme Layanan Replikasi File

Prasyarat

  • Semua pengontrol domain harus ditingkatkan ke tingkat fungsional Windows Server 2008 atau lebih tinggi.
  • Sebelum prosedur migrasi, Anda harus memaksa migrasi penuh dari partisi Active Directory pada setiap pengontrol domain dengan menjalankan perintah berikut:
repadmin / syncall Aed repadmin / syncall / AedP

Instal peran DFS

Di semua pengontrol domain, instal peran DFS dengan perintah:

ServerManagercmd -iFS-DFS

Periksa status layanan DFS dengan menjalankan perintah berikut:

dfsrmig / get / GlobalStatedfsrmig / getMigrationState

Mulai migrasi?

1. Atur bendera persiapan untuk migrasi (keadaan global:
Disiapkan) dengan menjalankan perintah:

dfsrmig / setGlobalState 1

2. Periksa status pengontrol saat ini dengan perintah:

dfsrmig / getmigrationstate,

Dalam hal setidaknya satu pengendali tidak mengubah status Disiapkan, jangan lanjutkan ke langkah selanjutnya!

Untuk memaksa replikasi DFS dan AD, Anda dapat menggunakan perintah:

repadmin / syncall / Aed? repadmin / syncall / AedP dfsrdiag / pollad /member:dc1.contoso.com

3. Luncurkan konsol Edit ADSI, dan pergi ke
bagian
Konteks penamaan default -> Nama domain-> CN = Sistem -> CN = DFSR-GlobalSettings

Seperti yang Anda lihat, bagian baru telah muncul yang akan digunakan untuk mengontrol replikasi..

4. Jalankan editor registri dan pergi ke tombol

HKLM \ SYSTEM \ CurrentControlSet \ Services \ DFSR \ Parameter \ Sysvols \ Migrasi sysVols \ Keadaan Lokal

Nilai: Status Lokal = 1 berarti status saat ini Disiapkan.

5. Ayo beralih ke tombol Hklm\ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ SysVol

Seperti yang Anda lihat, AD masih menggunakan folder SYSVOL

6. Layanan DFS di direktori% WINDIR% harus membuat salinan lengkap dari direktori SYSVOL bernama SYSVOL_Dfsr

Pengarahan Folder Produk

  • Sebelum melanjutkan ke tahap migrasi berikutnya (status Diarahkan kembali), Anda harus memastikan bahwa:
  • Semua pengontrol domain dalam keadaan Disiapkan. Pastikan bola SYSVOL masih tersedia.

1. Mari beralih ke tahap migrasi selanjutnya dengan mengetik

dfsrmig / setGlobalState 2

2. Pastikan semua pengontrol domain berada dalam status Diarahkan kembali:

dfsrmig / getmigrationstate

?3. Di editor registri, verifikasi itu LokalNegara= 2 dan SYSVOL= C: \windows\SYSVOL_Dfsr\sysvol.

?Hapus direktori SYSVOL lama?

Catatan! Proses Penghapusan ("Dieliminasi") Tidak dapat dibatalkan!

Sebelum Anda masuk ke mode Memudar, Anda harus memastikan bahwa:

  • Semua pengontrol domain dalam status Diarahkan kembali
  • Bola SYSVOL masih tersedia

1. Kami merekrut perintah:

dfsrmig / setGlobalState 3

2. Periksa status dengan perintah:

dfsrmig / getmigrationstate

?Akibatnya, direktori SYSVOL akan dimigrasi ke folder SYSVOL_DFSR. Dan sekarang mekanisme DFS digunakan untuk mereplikasi bola SYSVOL.