域Server 迁移FRS 到DFSR.docx
- 文档编号:3823067
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:7
- 大小:395.69KB
域Server 迁移FRS 到DFSR.docx
《域Server 迁移FRS 到DFSR.docx》由会员分享,可在线阅读,更多相关《域Server 迁移FRS 到DFSR.docx(7页珍藏版)》请在冰豆网上搜索。
域Server迁移FRS到DFSR
域——Server2016迁移FRS到DFSR
22:
20:
27
问题背景
原只有一台域控制器是server2016。
新搭建一台server2016辅助域控制器,过程顺利,组策略都能正常使用。
后来通过ntdsutil工具夺取五个角色将新的域控设置为主域控制器。
设置完成之后组策略打不开了,GPO文件全没有了。
检查原域控制器,组策略一切正常。
也就是说sysvol不同步了。
Sysvol文件夹里面没有任何GPO信息,没有同步过来
ADDS报NtFrs警告
Sysvol共享正常
FRS迁移到DFSR概述
UpdateJune20,2017:
Itisdone;WindowsServer2016RS1isthelastversionthatwillallowFRS-RS3nolongerincludesthebinaries.(微软官方论坛的声明)
其实我是用的这个server2016还是支持FRS的,至于为啥不同步sysvol应该是另有他因。
旧版WindowsServer(2000/2003)使用FRS复制同步SYSVOL。
从WindowsServer2008开始,Microsoft决定使用分布式文件系统复制(DFSR),如域功能级别(DFL)设置为WindowsServer2008级别,域复制SYSVOL文件夹通过DFSR进行复制。
但是,如果客户未将DFL提升到至少WindowsServer2008域功能级别,DC域控之间复制仍然使用旧的FRS来复制SYSVOL。
与FRS相比,DFSR更加可靠和可扩展。
它解决了FRS多年来一直存在几个问题。
如果你想使用DFSR,我们该怎么办?
您可以将FRS复制迁移到DFSR,也可以创建一个新域,将DFL至少是WindowsServer2008域功能级别。
正如您在上面的错误消息中所看到的,由于FRS已被弃用,您必须将域配置为从FRS迁移到DFSR。
通常迁移方式有三种:
∙QuickMigration(AD域状态未知,可回滚操作)
∙ExpressMigration(AD域状态健康,可回滚操作)
∙HyperMigration(AD域状态健康,不可回滚操作)
当我们不清楚所有DC域控制器,AD和SYSVOL健康状况的情况下,可以使用QuickMigration。
如果您了解AD环境的运行状况和状态,则可以使用“ExpressMigration”或“HyperMigration”。
两者之间的唯一区别是否希望能够回滚。
ExpressMigration将允许您回滚,遇到故障的ActiveDirectory以防出现问题。
FRS到DFSR迁移时间
在应用变更中,很多客户担心迁移时间。
根据我的经验,这个过程较为简单。
在少于五台DC域控的较小网络上,完成迁移所需的时间约5分钟。
在较大的网络上,它可能需要更长的时间,从几个小时到几个小时不等。
在极少数情况下,甚至可能需要几天时间。
在迁移前建议提前做好迁移计划评估。
FRS迁移到DFSR步骤
任何变更,都会存在一定风险,建议从FRS迁移到DFSR迁移变更前,对AD域控进行备份,并阅读迁移指南向导
SYSVOL文件夹权限
DFSR迁移取决于SYSVOL本身必须已经共享,检查所有域控制器的最简单方法是使用Dcdiag.exe命令:
1.迁移准备阶段
通过以下命令准备进度:
Dfsrmig/setglobalstate1。
系统创建了SYSVOL_DFSR文件夹。
现在需要等待PDC上此AD值同步到所有域控制器上,Prepared状态并更新AD,最后将该值复制回PDC。
使用以下命令查看进度:
Dfsrmig/getmigrationstate。
注:
可以通过AD复制命令和DFSR轮询来加速此处理
2.迁移重定向阶段
现在,您将迁移到重定向状态,其中FRS和DFSR都在复制它们自己的SYSVOL副本,但DFSR副本会安装SYSVOL和Netlogon共享。
Dfsrmig/setglobalstate2
检测迁移进度:
Dfsrmig/getmigrationstate。
3.迁移Eliminated阶段
最后,迁移到Eliminated状态,其中DFSR正在复制SYSVOL并删除FRS。
Dfsrmig/setglobalstate3
现在,等待PDC上此AD值同步到所有域控制器上,并更新AD,最后将该值复制回PDC。
使用以下命令查看进度:
Dfsrmig/getmigrationstate。
当所有DC准备就绪后,输出将如下所示:
迁移已完成
Sysvol文件夹已经没有了,只剩下sysvol_DFSR了
事件查看器的记录
关于“ExpressMigration”和“HyperMigration”迁移操作步骤可以参考“QuickMigration”
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 域Server 迁移FRS 到DFSR Server 迁移 FRS DFSR