Prijelaz na SYSVOL DFS replikaciju

Podsjetimo da je Sysvol direktorij prisutan na svim kontrolerima domena Active Directory i koristi se za pohranu skripti za prijavu i GPO (više informacija o replikaciji u Active Directoryu možete pronaći ovdje). U slučaju da ste novu domenu primijenili ispočetka na funkcionalnoj razini sustava Windows Server 2008, tada se DFS replikacijski mehanizam koristi za kopiranje SYSVOL direktorija (Značajke i prednosti DFS-a).

Ako je funkcionalna razina domene Windows Server 2003 (ili niža), tada se za replikaciju SYSVOL koristi FRS. Nakon što je funkcionalna razina domene podignuta na Windows Server 2008, možete koristiti DFS za kopiranje AD objekata, ali samo slijedeći postupak migracije, o kojem ćemo govoriti.


Otkrijte trenutnu vrstu replikacije.

1.Om upravljaču domene s pravima administratora domene, otvorite mmc konzolu adsiedit.MSC.

2. Kliknite desnom tipkom miša na ADSIUređivanje i odaberite Povezivanjeu.

3. Ukazujemo Odaberite dobro poznati kontekst imenovanja i Zadani kontekst imenovanja.

?

4. Kliknite U redu.?

5. Proširite stavku zadani Imenovanje konteksta -> Naziv domene -> CN = Sustav -> CN = Usluga umnožavanja datoteka

6. I.e. sada za replikaciju SYSVOL koristi mehanizam Usluga repliciranja datoteka

Preduvjeti

  • Svi kontroleri domena moraju se nadograditi na funkcionalnu razinu sustava Windows Server 2008 ili noviji.
  • Prije postupka migracije morate prisiliti potpunu migraciju particija Active Directory na svaki od kontrolera domene izvodeći sljedeće naredbe:
repadmin / syncall Aed repadmin / syncall / AedP

Ugradite DFS ulogu

Na sve kontrole domena instalirajte DFS ulogu pomoću naredbe:

ServerManagercmd -iFS-DFS

Provjerite status DFS usluge pokretanjem sljedećih naredbi:

dfsrmig / get / GlobalStatedfsrmig / getMigrationState

Početak migracije?

1. Postavite zastavu priprema za migraciju (globalna država:
Pripremljeno) izvođenjem naredbe:

dfsrmig / setGlobalState 1

2. Pomoću naredbe provjerite trenutno stanje kontrolera:

dfsrmig / getmigrationstate,

U slučaju da bar jedan od regulatora ne promijeni stanje u pripremljen, ne nastavljajte na sljedeći korak!

Da biste forsirali DFS i AD replikaciju, možete koristiti naredbe:

repadmin / syncall / Aed? repadmin / syncall / AedP dfsrdiag / pollad /member:dc1.contoso.com

3. Pokrenite konzolu ADSI Edit, i idi na
odjeljak
Zadani kontekst imenovanja -> Naziv domene-> CN = Sustav -> CN = DFSR-GlobalSettings

Kao što vidite, pojavio se novi odjeljak koji će se koristiti za kontrolu replikacije..

4. Pokrenite uređivač registra i prijeđite na ključ

HKLM \ SYSTEM \ CurrentControlSet \ Services \ DFSR \ Parametri \ Sysvols \ Migrating sysVols \ Local State

Vrijednost: Lokalno stanje = 1 znači da je pripremljen trenutni status.

5. Prelazimo na ključ HKLM\ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parametri \ SysVol

Kao što vidite, AD još uvijek koristi mapu SYSVOL

6. DFS usluga u direktoriju% WINDIR% trebala bi stvoriti potpunu kopiju SYSVOL direktorija s nazivom SYSVOL_DFSR

Preusmjeravanje mapa proizvoda

  • Prije nego što prijeđete na sljedeću fazu migracije (status Preusmjereno), morate biti sigurni da:
  • Svi kontroleri domena nalaze se u stanju pripremljen. Provjerite je li SYSVOL kugla još uvijek dostupna.

1. Prijeđite na sljedeću fazu migracije tipkanjem

dfsrmig / setGlobalState 2

2. Provjerite jesu li svi kontroleri domena u statusu Preusmjereno:

dfsrmig / getmigrationstate

?3. U uredniku registra to provjerite lokalnestanje= 2 i SYSVOL= C: \prozori\SYSVOL_DFSR\sysvol.

?Izbrišite stari SYSVOL direktorij?

primjedba! Postupak uklanjanja ("eliminiran") Ne može se otkazati!

Prije nego što pređete u mod Elminated, morate biti sigurni da:

  • Svi kontroleri domena su u statusu Preusmjereno
  • SYSVOL kugla je i dalje dostupna

1. Regrutujemo naredbu:

dfsrmig / setGlobalState 3

2. Provjerite status naredbom:

dfsrmig / getmigrationstate

?Kao rezultat toga, SYSVOL direktorij bit će premješten u mapu SYSVOL_DFSR. Sada se DFS mehanizam koristi za kopiranje SYSVOL kuglica.