FIX: Il servizio di replica file (FRS) è deprecato dopo la migrazione ad Active Directory 2012 o 2016 (risolto)

Questo tutorial contiene le istruzioni per risolvere il seguente evento di avviso del servizio di replica file, dopo la migrazione di un Active Directory 2003 ad AD 2008, 2012 o 2016: "Event 13577, NtFrs: File Replication Service (FRS) is deprecato. Per continuare a replicare la cartella SYSVOL, è necessario eseguire la migrazione a Replica DFS utilizzando il comando DFSRMIG. Se continui a utilizzare FRS per la replica SYSVOL in questo dominio, potresti non essere in grado di aggiungere controller di dominio che eseguono una versione futura di Windows Server."

FIX: Il servizio di replica file (FRS) è deprecato

Viene visualizzato l'errore "Servizio replica file (FRS) deprecato" perché, dopo l'introduzione di Windows Server 2008, i controller di dominio utilizzano il file system distribuito più recente Replica (DFSR) invece del servizio di replica file (FRS), per replicare gli script di accesso e i file oggetto Criteri di gruppo dalla cartella SYSVOL, in un altro dominio controllori.

Quindi, aDopo aver migrato il tuo dominio AD 2003 ad AD 2008, 2012 o 2016

, è necessario aggiornare anche il tipo di replica della cartella SYSVOL da FRS a DFSR, per risolvere l'errore con ID evento 13577: "NtFrs: File Replication Service (FRS) è deprecato".

Come migrare la replica SYSVOL da FRS a DFSR.

Passo 1. Controlla lo stato dei tuoi controller di dominio con DCDIAG.

1. In ogni controller di dominio, apri un prompt dei comandi con privilegi elevati e digita il comando seguente per diagnosticare l'integrità dei controller di dominio. *

  • dcdiag
diagnosticare la salute del dominio

2.Importante:Prima di continuare con i passaggi successivi, assicurati che tutti i test, eccetto il test 'FrsEvent', siano stati superati.

Passo 2. Aumenta il livello funzionale della foresta e del dominio

1. Sul controller di dominio AD primario, apri Server Manager.
2. A partire dal Utensili menu, selezionare Domini e trust di Active Directory.

dominio e trust di active directory

3. Fare clic con il tasto destro sul nome di dominio e scegliere Aumenta il livello funzionale del dominio.

aumentare il livello funzionale del dominio

4. Imposta il livello di funzionalità del dominio su Windows Server 2008 e clicca Aumentare.

Immagine

5. Clic ok per aumentare il livello funzionale, quindi fare nuovamente clic su OK per visualizzare il messaggio di successo.

Immagine

6. Quindi fare clic con il tasto destro su Domini e trust di Active Directory e scegli Aumenta il livello funzionale della foresta

aumentare il livello funzionale della foresta

7. Imposta il livello di funzionalità della foresta su Windows Server 2008 e clicca Aumentare.

Immagine

8. Clic ok per aumentare il livello di funzionalità della foresta, quindi fare clic su ok di nuovo al messaggio di successo.

Immagine
Passaggio 3. Crea oggetti AD globali DFSR

1. Sul controller di dominio AD primario, aprire un Prompt dei comandi come amministratore e digitare il seguente comando per creare gli oggetti DFSR Global AD necessari. (Questo è utile se un controller di dominio di sola lettura (RODC), non è stato in grado di avviare la migrazione per un lungo periodo di tempo.)

  • dfsrmig /CreateGlobalObjects
Immagine

2. Procedere con i passaggi successivi per avviare la migrazione da FRS a DFSR.

Passaggio 4. Impostare lo stato di migrazione da FRS a DFSR su PREPARATO. *

* Informazioni: Nello stato "PREPARATO", il servizio Replica DFS crea una copia del contenuto della condivisione SYSVOL per se stesso. Quindi procede all'avvio della replica della sua copia della cartella SYSVOL su tutti gli altri controller di dominio utilizzando il servizio Replica DFS, anch'essi migrati allo stato "PREPARATO". In questa fase del processo di migrazione, il motore di replica principale per la condivisione SYSVOL su ciascuno dei controller di dominio nel dominio è ancora FRS.

1. Nel prompt dei comandi con privilegi elevati e dai il comando seguente:

  • dfsrmig /setglobalstate 1
da frs a dfsr stato preparato

2. Quindi verifica che tutti i controller di dominio siano migrati con successo allo stato "PREPARATO", dando questo comando: *

  • dfsrmig /getMigrationState

* Nota: Se ricevi il messaggio "La migrazione non ha ancora raggiunto uno stato coerente su tutti i controller di dominio. Le informazioni sullo stato potrebbero essere obsolete a causa della latenza di Servizi di dominio Active Directory." dopo aver eseguito il comando precedente, attendere alcune ore e quindi dai di nuovo questo comando finché non ricevi che "Tutti i controller di dominio sono migrati correttamente allo stato globale ("Preparato").
La migrazione ha raggiunto uno stato coerente su tutti i controller di dominio. Successo."

Immagine

3. Dopo la corretta migrazione allo stato globale "Preparato" su tutti i controller di dominio, verificare quanto segue:

1. Navigare verso C:\Windows directory e assicurarsi che il "SYSVOL_DFSR" è stata creata su tutti i controller di dominio.

Immagine

2. Correre adsiedit.msc

un. Fare clic con il tasto destro su Modifica ADSI eseleziona Connetti a…. -> Contesto dei nomi predefinito e clicca OK.

B. Quindi espandere Contesto dei nomi predefinito > DC=Dominio > CN=Sistema e assicurarsi che il CN=DFSR-Impostazioni globali è stato creato.

Immagine

3. Verificare che SYSVOL sia ancora condiviso da "C:\Windows\SYSVOL\sysvol", dando questo comando:

  • quota netta
Immagine

4. Controlla lo stato di replica di Active Directory dando questo comando (il risultato dovrebbe essere che non ci siano errori su tutti i controller di dominio):

  • RepAdmin /ReplSum
Passaggio 5. Imposta lo stato di migrazione da FRS a DFSR su REDIRECTED *

* Informazioni: Nello stato "REDIRECTED", la replica viene spostata al servizio Replica DFS, che inizia a replicare la nuova cartella SYSVOL (C:\Windows\SYSVOL_DFSR\sysvol). Allo stesso tempo, FRS replica la vecchia cartella SYSVOL (C:\Windows\SYSVOL\sysvol) su altri controller di dominio.

1. Il passaggio successivo consiste nell'imporre a tutti i controller di dominio di modificare la condivisione SYSVOL in modo che punti alla nuova cartella SYSVOL_DFSR. Per farlo, dai il comando seguente:

  • dfsrmig /setGlobalState 2
da frs a dfsr stato reindirizzato

2. Ora conferma che tutti i controller di dominio hanno raggiunto lo stato Reindirizzamento, dando questo comando: *

  • dfsrmig /getMigrationState

* Nota: Se ricevi il messaggio "I seguenti controller di dominio non hanno raggiunto lo stato globale ('Reindirizzato')..." dopo aver eseguito il comando precedente, attendi qualche ora e dai di nuovo il comando finché non ricevi il messaggio: "Tutti i controller di dominio sono migrati con successo allo stato globale ("Reindirizzato"). La migrazione ha raggiunto uno stato coerente su tutti i controller di dominio. Successo."

Immagine

3. Dopo la corretta migrazione allo stato globale "Reindirizzato" su tutti i controller di dominio, verificare quanto segue:

1. Il SYSVOL è ora condiviso dalla cartella "C:\Windows\SYSVOL_DFSR\sysvol", dando il comando "net share":

Immagine

2a. Apri l'editor del registro su tutti i controller di dominio e vai al percorso seguente:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols

2b. Assicurarsi che il 'Percorso SYSVOL DFS-R' la chiave di registro punta a: "C:\Windows\SYSVOL_DFSR\sysvol"
2c. Garantire che il 'StatoLocale'la chiave di registro è impostata su 2

Immagine

3. Forza la replica di Active Directory su un controller di dominio. Per forzare la replica di Active Directory, dai questo comando sul controller di dominio:

  • repadmin /syncall /AeD

4. Forza il servizio Replica DFS a eseguire il polling di Active Directory. Per forzare un poll di Active Directory, emettere il comando "dfsrdiag PollAd" sul controller di dominio. Per forzare un poll di Active Directory dare questo comando sul controller di dominio:*

  • dfsrdiag PollAd /Membro:DC_NAME

* Nota: Modificare il DC_Name con il controller di dominio a cui si desidera forzare il poll di Active Directory.

4. Se tutto sembra a posto, procedi al passaggio successivo. Se qualcosa non va, puoi eseguire il rollback dallo stato "REDIRECTED" allo stato "START" dando questo comando:

  • dfsrmig /setglobalstate 0
Passaggio 6. Impostare lo stato di migrazione da FRS a DFSR su ELIMINATO.

Informazioni: Nello stato "ELIMINATO" e una volta verificato che la replica funzioni correttamente, è il momento di forzare tutti i controller di dominio a interrompere il servizio FRS ed eliminare la cartella SYSVOL. Fare quello:

1. Al prompt dei comandi, dai il seguente comando:

  • dfsrmig /setGlobalState 3
da frs a dfsr stato eliminato

2. Infine conferma che tutti i controller di dominio hanno raggiunto lo stato ELIMINATO:

  • dfsrmig /getMigrationState

Immagine

3. Dopo la corretta migrazione da FRS a DFSR, i seguenti eventi verranno registrati in Visualizzatore eventi > Registri di applicazioni e servizi:

un. Servizio di replica file: ID evento 13503 – NtFrs > Il servizio di replica file è stato interrotto.

B. Replica DFS: ID evento 8019 – DFSR > "DFSR ha migrato correttamente il controller di dominio DC_NAME allo stato 'ELIMINATO'. NTFRS non replica più la condivisione SYSVOL che si trova in C:\Windows\SYSVOL. DFSR sta attualmente replicando la cartella SYSVOL_DFSR che si trova in C:\Windows\SYSVOL_DFSR. Il servizio NTFRS è disabilitato su questo controller di dominio.
La migrazione DFSR per il controller di dominio %Server_Name% è ora completata. "

Questo è tutto! Fammi sapere se questa guida ti ha aiutato lasciando il tuo commento sulla tua esperienza. Metti mi piace e condividi questa guida per aiutare gli altri.

Ottimo, ha funzionato alla grande per il 2016, nota che i passaggi di migrazione potrebbero richiedere un po' di tempo per essere completati.
Non più di 5 minuti. Ma più a lungo di quanto pensi.

Ottimo articolo, grazie. Guida passo passo molto dettagliata, mi ha fatto risparmiare un sacco di tempo.