Този урок съдържа инструкции за разрешаване на следното предупредително събитие на услугата за репликация на файлове, след мигриране на Active Directory 2003 към AD 2008, 2012 или 2016: „Събитие 13577, NtFrs: Услугата за репликация на файлове (FRS) е отхвърлено. За да продължите да репликирате папката SYSVOL, трябва да мигрирате към DFS репликация с помощта на командата DFSRMIG. Ако продължите да използвате FRS за SYSVOL репликация в този домейн, може да не успеете да добавите контролери на домейни, работещи с бъдеща версия на Windows Server."
Появява се грешката „Услугата за репликация на файлове (FRS) е отхвърлена“, тъй като след въвеждането на Windows Server 2008 контролерите на домейни използват по-новата разпределена файлова система Репликация (DFSR) вместо услугата за репликация на файлове (FRS), за да се репликират скриптовете за влизане и обектните файлове на груповата политика от папката SYSVOL в друг домейн контролери.
Така че, аслед мигриране на вашия AD домейн 2003 към AD 2008, 2012 или 2016
, трябва да надстроите и типа репликация на папката SYSVOL от FRS към DFSR, за да разрешите събитието за грешка 13577: "NtFrs: Услугата за репликация на файлове (FRS) е отхвърлена."Как да мигрираме SYSVOL репликация от FRS към DFSR.
Етап 1. Проверете здравето на вашите домейн контролери с DCDIAG.
1. На всеки контролер на домейн отворете команден ред с повишени стойности и въведете следната команда, за да диагностицирате здравето на вашите домейн контролери. *
- dcdiag
2.Важно:Преди да продължите към следващите стъпки, уверете се че всички тестове, с изключение на теста 'FrsEvent', са преминали.
Стъпка 2. Повишете функционалното ниво на гората и домейна
1. На първичен AD домейн контролер отворете Мениджър на сървъра.
2. От Инструменти меню, изберете Домейни и тръстове на Active Directory.
3. Щракнете с десния бутон върху името на домейна и изберете Повишете функционалното ниво на домейна.
4. Задайте функционалното ниво на домейна на Windows Server 2008 и щракнете Повиши.
5. Щракнете върху Добре за да повишите функционалното ниво и след това щракнете отново върху OK за успешното съобщение.
6. След това щракнете с десния бутон върху Домейни и тръстове на Active Directory и изберете Повишете функционалното ниво на гората
7. Задайте функционалното ниво на гората на Windows Server 2008 и щракнете Повиши.
8. Щракнете върху Добре за да повишите функционалното ниво на гората и след това щракнете Добре отново към успешното съобщение.
Стъпка 3. Създайте DFSR Global AD обекти
1. На първичен AD домейн контролер отворете файл Команден ред като администратор и въведете следната команда, за да създадете необходимите DFSR Global AD обекти. (Това е полезно, ако контролер на домейн само за четене (RODC) не може да започне миграцията за дълго време.)
- dfsrmig /CreateGlobalObjects
2. Преминете към следващите стъпки, за да стартирате миграцията на FRS към DFSR.
Стъпка 4. Задайте FRS на DFSR Миграционно състояние на ПОДГОТОВЕН. *
* Информация: В състояние „ПОДГОТОВЕН“, услугата за репликация на DFS прави копие на съдържанието на споделяния SYSVOL за себе си. След това пристъпва към иницииране на репликация на своето копие на папката SYSVOL на всички други контролери на домейни, използвайки услугата за репликация на DFS, които също са мигрирали в състояние „ПОДГОТОВЕН“. На този етап от процеса на миграция основната машина за репликация за споделеното SYSVOL на всеки от домейн контролерите в домейна все още е FRS.
1. В повишения команден ред и дайте командата по-долу:
- dfsrmig /setglobalstate 1
2. След това проверете дали всички домейн контролери са мигрирали успешно в състояние „ПОДГОТОВЕН“, като дадете тази команда: *
- dfsrmig /getMigrationState
* Забележка: Ако получите съобщението „Миграцията все още не е достигнала последователно състояние на всички домейн контролери. Информацията за състоянието може да е остаряла поради забавяне на Active Directory Domain Services." след като изпълните горната команда, след това изчакайте час(а) и след това дайте тази команда отново, докато не получите, че „Всички контролери на домейн са мигрирали успешно в глобално състояние („Подготвен“).
Миграцията е достигнала последователно състояние на всички контролери на домейни. Успяла."
3. След успешната миграция към глобалното състояние "Подготвен" на всички домейни контролери, проверете следното:
1. Навигирайте до C:\Windows директория и се уверете, че "SYSVOL_DFSR" папката е създадена на всички домейн контролери.
2. Бягай adsiedit.msc
а. Щракнете с десния бутон върху ADSI Редактиране и изберете Свържете се с…. -> Контекст за именуване по подразбиране и щракнете ДОБРЕ.
б. След това разширете Контекст на именуване по подразбиране > DC=Домейн > CN=Система и се уверете, че CN=DFSR-GlobalSettings беше създаден.
3. Проверете дали SYSVOL все още се споделя от "C:\Windows\SYSVOL\sysvol", като дадете тази команда:
- нетен дял
4. Проверете здравето на репликацията на Active Directory, като дадете тази команда (Резултатът трябва да показва, че няма грешки на всички контролери на домейни):
- RepAdmin /ReplSum
Стъпка 5. Задайте FRS към DFSR Миграционно състояние на REDIRECTED *
* Информация: В състояние „ПРЕНАСОЧЕНО“ репликацията се измества към услугата за репликация на DFS, която започва да репликира новата папка SYSVOL (C:\Windows\SYSVOL_DFSR\sysvol). В същото време FRS репликира старата папка SYSVOL (C:\Windows\SYSVOL\sysvol) на други домейни контролери.
1. Следващата стъпка е да принудите всички контролери на домейни да променят споделения SYSVOL, за да сочат към новата папка SYSVOL_DFSR. За да направите това, дайте командата по-долу:
- dfsrmig /setGlobalState 2
2. Сега потвърдете, че всички контролери на домейн са достигнали състоянието на пренасочено, като дадете тази команда: *
- dfsrmig /getMigrationState
* Забележка: Ако получите съобщението „Следните контролери на домейн не са достигнали глобално състояние („Пренасочено“)…“ след изпълнение на горната команда, тогава изчакайте един час и дайте командата отново, докато не получите това: „Всички контролери на домейни са мигрирали успешно в глобалното състояние („Пренасочено“). Миграцията е достигнала последователно състояние на всички контролери на домейни. Успяла."
3. След успешната миграция към Global State „Redirected“ на всички домейни контролери, проверете следното:
1. SYSVOL вече се споделя от папката "C:\Windows\SYSVOL_DFSR\sysvol", като се дава командата "net share":
2а. Отворете редактора на системния регистър на всички контролери на домейни и отидете на пътя по-долу:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols
2б. Уверете се, че 'DFS-R SYSVOL път' ключът на системния регистър сочи към: "C:\Windows\SYSVOL_DFSR\sysvol"
2в. Уверете се, че 'LocalState’ ключът на системния регистър е настроен на 2
3. Принудително репликация на Active Directory на домейн контролер. За да принудите репликация на Active Directory, дайте тази команда на контролера на домейна:
- repadmin /syncall /AeD
4. Принуди услугата за репликация на DFS да анкетира Active Directory. За да принудите анкета на Active Directory, издайте командата „dfsrdiag PollAd“ на контролера на домейна. За да принудите анкета на Active Directory, дайте тази команда на контролера на домейна:*
- dfsrdiag PollAd /Член:DC_NAME
* Забележка: Променете DC_Name с контролера на домейна, който искате да принудите допитването на Active Directory.
4. Ако всичко изглежда добре, преминете към следващата стъпка. Ако нещо не е наред, тогава можете да се върнете от състоянието „ПРЕНАСОЧЕН“ към състоянието „СТАРТ“, като дадете тази команда:
- dfsrmig /setglobalstate 0
Стъпка 6. Задайте FRS на DFSR Миграционно състояние на ELIMINATED.
информация: В състояние „ELIMINATED“ и след като сте се уверили, че репликацията работи добре, е време да принудите всички домейни контролери да спрат услугата FRS и да изтриете папката SYSVOL. Да направя това:
1. В командния ред дайте следната команда:
- dfsrmig /setGlobalState 3
2. Накрая потвърдете, че всички домейн контролери са достигнали състояние ELIMINATED:
dfsrmig /getMigrationState
3. След успешната миграция от FRS към DFSR, следните събития ще бъдат записани в Преглед на събития > Регистрации на приложения и услуги:
а. Услуга за репликация на файлове: Идентификатор на събитие 13503 – NtFrs > Услугата за репликация на файлове е спряна.
б. DFS репликация: Идентификатор на събитие 8019 – DFSR > „DFSR успешно мигрира контролера на домейн DC_NAME в състояние „ЕЛИМИНИРАНО“. NTFRS вече не репликира споделяния SYSVOL, намиращ се в C:\Windows\SYSVOL. DFSR в момента репликира папката SYSVOL_DFSR, намираща се в C:\Windows\SYSVOL_DFSR. Услугата NTFRS е деактивирана на този DC.
Миграцията на DFSR за контролера на домейн %Server_Name% вече е завършена. "
Това е! Уведомете ме дали това ръководство ви е помогнало, като оставите коментар за вашия опит. Моля, харесайте и споделете това ръководство, за да помогнете на другите.
Страхотно, работи чудесно за 2016 г., имайте предвид, че стъпките за миграция може да отнеме малко време, за да завършат.
Не повече от 5 минути. Но по-дълго, отколкото бихте си помислили.
Страхотна статия, благодаря. Много подробно ръководство стъпка по стъпка, спести ми много време.