OPRAVA: Služba replikace souborů (FRS) je po migraci na Active Directory 2012 nebo 2016 zastaralá (vyřešeno)

Tento kurz obsahuje pokyny k vyřešení následující varovné události služby replikace souborů po migrace Active Directory 2003 do AD 2008, 2012 nebo 2016: "Událost 13577, NtFrs: Služba replikace souborů (FRS) je zastaralé. Chcete-li pokračovat v replikaci složky SYSVOL, měli byste migrovat do Replikace distribuovaného systému souborů pomocí příkazu DFSRMIG. Pokud budete v této doméně nadále používat FRS pro replikaci SYSVOL, možná nebudete moci přidávat řadiče domény s budoucí verzí systému Windows Server."

Oprava: Služba replikace souborů (FRS) je zastaralá

Chyba „File Replication Service (FRS) is deprecated“ se zobrazí, protože po zavedení systému Windows Server 2008 řadiče domény používají novější distribuovaný systém souborů. Replikace (DFSR) namísto služby File Replication Service (FRS), aby bylo možné replikovat přihlašovací skripty a soubory objektů zásad skupiny ze složky SYSVOL do jiné domény ovladače.

Takže, apo migraci vaší domény AD 2003 na AD 2008, 2012 nebo 2016, musíte také upgradovat typ replikace složky SYSVOL z FRS na DFSR, abyste vyřešili chybovou událost s ID 13577: "NtFrs: Služba replikace souborů (FRS) je zastaralá."

Jak migrovat replikaci SYSVOL z FRS do DFSR.

Krok 1. Zkontrolujte stav svých řadičů domény pomocí DCDIAG.

1. Na každém řadiči domény otevřete příkazový řádek se zvýšenými oprávněními a zadejte následující příkaz pro diagnostiku stavu řadičů domény. *

  • dcdiag
diagnostikovat zdraví domény

2.Důležité:Než budete pokračovat k dalším krokům, ujistěte se že všechny testy kromě testu 'FrsEvent' prošly úspěšně.

Krok 2. Zvyšte funkční úroveň lesa a domény

1. Otevřete primární řadič domény AD Správce serveru.
2. Z Nástroje menu, vyberte Domény a důvěryhodnosti služby Active Directory.

doména aktivního adresáře a důvěryhodnosti

3. Klikněte pravým tlačítkem na název domény a vyberte Zvyšte funkční úroveň domény.

zvýšit funkční úroveň domény

4. Nastavte funkční úroveň domény na Windows Server 2008 a klikněte Vyzdvihnout.

obraz

5. Klikněte OK pro zvýšení úrovně funkčnosti a poté znovu klepněte na OK pro úspěšnou zprávu.

obraz

6. Poté klikněte pravým tlačítkem na Domény a důvěryhodnosti služby Active Directory a vybrat si Zvyšte funkční úroveň lesa

zvýšit funkční úroveň lesa

7. Nastavte úroveň funkčnosti doménové struktury na Windows Server 2008 a klikněte Vyzdvihnout.

obraz

8. Klikněte OK pro zvýšení úrovně funkčnosti doménové struktury a poté klikněte OK znovu k úspěšné zprávě.

obraz
Krok 3 Vytvořte objekty DFSR Global AD

1. Na primárním řadiči domény AD otevřete soubor Příkazový řádek jako správce a zadejte následující příkaz k vytvoření nezbytných objektů DFSR Global AD. (To je užitečné, pokud řadič domény pouze pro čtení (RODC) nemohl spustit migraci po dlouhou dobu.)

  • dfsrmig /CreateGlobalObjects
obraz

2. Chcete-li zahájit migraci FRS na DFSR, pokračujte dalšími kroky.

Krok 4 Nastavte FRS na stav migrace DFSR na PŘIPRAVENO. *

* Info: Ve stavu PŘIPRAVENO si služba replikace distribuovaného systému souborů vytvoří kopii obsahu sdílené položky SYSVOL. Poté pokračuje v zahájení replikace své kopie složky SYSVOL na všech ostatních řadičích domény pomocí služby replikace DFS, které také migrovaly do stavu „PŘIPRAVENO“. V této fázi procesu migrace je hlavním replikačním jádrem pro sdílenou složku SYSVOL na každém z řadičů domény v doméně stále FRS.

1. Ve zvýšeném příkazovém řádku a zadejte níže uvedený příkaz:

  • dfsrmig /setglobalstate 1
frs do dfsr připravený stav

2. Poté zkontrolujte, zda všechny řadiče domény úspěšně migrovaly do stavu „PŘIPRAVENO“, zadáním tohoto příkazu: *

  • dfsrmig /getMigrationState

* Poznámka: Pokud se zobrazí zpráva „Migrace dosud nedosáhla konzistentního stavu na všech řadičích domény. Informace o stavu mohou být zastaralé kvůli latenci služby Active Directory Domain Services." po spuštění výše uvedeného příkazu počkejte několik hodin (s) a poté zadejte tento příkaz znovu, dokud se nezobrazí zpráva „Všechny řadiče domény úspěšně migrovaly do globálního stavu („Připraveno“).
Migrace dosáhla konzistentního stavu na všech řadičích domény. Uspěl."

obraz

3. Po úspěšné migraci do globálního stavu „Připraveno“ na všech řadičích domény ověřte následující:

1. Navigovat do C:\Windows adresář a ujistěte se, že "SYSVOL_DFSR"složka byla vytvořena na všech řadičích domény.

obraz

2. Běh adsiedit.msc

A. Klikněte pravým tlačítkem na ADSI Edit a vyberte Připojit k…. -> Výchozí kontext pojmenování a klikněte OK.

b. Poté rozbalte Výchozí kontext pojmenování > DC=Doména > CN = Systém a zajistit, aby CN=DFSR-GlobalSettings byl vytvořen.

obraz

3. Ověřte, zda je SYSVOL stále sdílen z "C:\Windows\SYSVOL\sysvol", zadáním tohoto příkazu:

  • čistý podíl
obraz

4. Zkontrolujte stav replikace Active Directory zadáním tohoto příkazu (výsledek by měl ukázat, že na všech řadičích domény nejsou žádné chyby):

  • RepAdmin /ReplSum
Krok 5. Nastavte FRS na stav migrace DFSR na PŘESMĚROVANÉ *

* Info: Ve stavu „REDIRECTED“ se replikace přesune do služby Replikace DFS, která začne replikovat novou složku SYSVOL (C:\Windows\SYSVOL_DFSR\sysvol). Současně FRS replikuje starou složku SYSVOL (C:\Windows\SYSVOL\sysvol) na jiné řadiče domény.

1. Dalším krokem je přinutit všechny řadiče domény změnit sdílenou složku SYSVOL tak, aby ukazovala na novou složku SYSVOL_DFSR. Chcete-li to provést, zadejte níže uvedený příkaz:

  • dfsrmig /setGlobalState 2
stav přesměrování frs do dfsr

2. Nyní potvrďte, že všechny řadiče domény dosáhly stavu přesměrování, zadáním tohoto příkazu: *

  • dfsrmig /getMigrationState

* Poznámka: Pokud se po provedení výše uvedeného příkazu zobrazí zpráva „Následující řadiče domény nedosáhly globálního stavu ('Přesměrováno')…“ počkejte nějakou hodinu a zadejte příkaz znovu, dokud neobdržíte toto: „Všechny řadiče domény úspěšně migrovaly do stavu Global („Přesměrováno“). Migrace dosáhla konzistentního stavu na všech řadičích domény. Uspěl."

obraz

3. Po úspěšné migraci do globálního stavu „Přesměrováno“ na všech řadičích domény ověřte následující:

1. SYSVOL je nyní sdílen ze složky "C:\Windows\SYSVOL_DFSR\sysvol" zadáním příkazu "net share":

obraz

2a. Otevřete editor registru na všech řadičích domény a přejděte na cestu níže:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migring SysVols

2b. Ujistěte se, že Cesta 'DFS-R SYSVOL' klíč registru ukazuje na: "C:\Windows\SYSVOL_DFSR\sysvol"
2c. Ujistěte se, že 'LocalState“ klíč registru je nastaven na 2

obraz

3. Vynutit replikaci služby Active Directory na řadiči domény. Chcete-li vynutit replikaci služby Active Directory, zadejte na řadiči domény tento příkaz:

  • repadmin /syncall /AeD

4. Vynutit službu Replikace distribuovaného systému souborů, aby dotazovala službu Active Directory. Chcete-li vynutit dotazování služby Active Directory, zadejte na řadiči domény příkaz ‚dfsrdiag PollAd‘. Chcete-li vynutit dotazování služby Active Directory, zadejte na řadiči domény tento příkaz:*

  • dfsrdiag PollAd /Člen:DC_NAME

* Poznámka: Změňte DC_Name pomocí řadiče domény, který chcete vynutit dotazování služby Active Directory.

4. Pokud se vše zdá být v pořádku, pokračujte dalším krokem. Pokud je něco špatně, můžete se vrátit ze stavu „PŘESMĚROVANÝ“ do stavu „START“ zadáním tohoto příkazu:

  • dfsrmig /setglobalstate 0
Krok 6. Nastavte FRS na DFSR Migration State na ELIMINOVANÉ.

Info: Ve stavu „ODSTRANĚNO“ a jakmile se ujistíte, že replikace funguje správně, je čas přinutit všechny řadiče domény zastavit službu FRS a odstranit složku SYSVOL. Udělat to:

1. Na příkazovém řádku zadejte následující příkaz:

  • dfsrmig /setGlobalState 3
frs do dfsr eliminovaný stav

2. Nakonec potvrďte, že všechny řadiče domény dosáhly stavu ELIMINOVANÉ:

  • dfsrmig /getMigrationState

obraz

3. Po úspěšné migraci z FRS na DFSR budou zaznamenány následující události Prohlížeč událostí > Protokoly aplikací a služeb:

A. Služba replikace souborů: ID události 13503 – NtFrs > Služba replikace souborů byla zastavena.

b. Replikace DFS: ID události 8019 – DFSR > "DFSR úspěšně migroval řadič domény DC_NAME do stavu 'ELIMINATED'. NTFRS již nereplikuje sdílenou složku SYSVOL umístěnou v C:\Windows\SYSVOL. DFSR aktuálně replikuje složku SYSVOL_DFSR umístěnou v C:\Windows\SYSVOL_DFSR. Služba NTFRS je na tomto DC zakázána.
Migrace DFSR pro řadič domény %Server_Name% je nyní dokončena. "

A je to! Dejte mi vědět, zda vám tento průvodce pomohl, a zanechte svůj komentář o své zkušenosti. Lajkujte a sdílejte tento návod, abyste pomohli ostatním.

Skvělé, v roce 2016 fungovalo skvěle, všimněte si, že dokončení kroků migrace může chvíli trvat.
Ne víc než 5 minut. Ale déle, než byste si mysleli.

Skvělý článek, díky. Velmi podrobný návod krok za krokem, ušetřil mi spoustu času.