ეს სახელმძღვანელო შეიცავს ინსტრუქციებს ფაილების რეპლიკაციის სერვისის შემდეგი გამაფრთხილებელი მოვლენის გადასაჭრელად Active Directory 2003-ის მიგრაცია AD 2008, 2012 ან 2016 წლებში: „მოვლენა 13577, NtFrs: ფაილების რეპლიკაციის სერვისი (FRS) არის მოძველებული. SYSVOL საქაღალდის რეპლიკაციის გასაგრძელებლად, თქვენ უნდა გადახვიდეთ DFS Replication-ში DFSRMIG ბრძანების გამოყენებით. თუ გააგრძელებთ FRS-ის გამოყენებას SYSVOL-ის რეპლიკაციისთვის ამ დომენში, შესაძლოა ვერ შეძლოთ დომენის კონტროლერების დამატება Windows Server-ის მომავალი ვერსიით."
ჩნდება შეცდომა "ფაილის რეპლიკაციის სერვისი (FRS) მოძველებულია", რადგან Windows Server 2008-ის დანერგვის შემდეგ დომენის კონტროლერები იყენებენ უფრო ახალ განაწილებულ ფაილურ სისტემას. რეპლიკაცია (DFSR) ფაილების რეპლიკაციის სერვისის (FRS) ნაცვლად, რათა მოხდეს შესვლის სკრიპტები და ჯგუფის პოლიტიკის ობიექტის ფაილები SYSVOL საქაღალდედან სხვა დომენში. კონტროლერები.
ასე რომ, ათქვენი AD დომენის 2003 წლის მიგრაციის შემდეგ AD 2008, 2012 ან 2016 წლებში, თქვენ ასევე უნდა განაახლოთ SYSVOL საქაღალდის რეპლიკაციის ტიპი FRS-დან DFSR-მდე, რათა გადაწყვიტოთ შეცდომის მოვლენის ID 13577: "NtFrs: ფაილების რეპლიკაციის სერვისი (FRS) მოძველებულია."
როგორ გადავიტანოთ SYSVOL რეპლიკაცია FRS-დან DFSR-ში.
Ნაბიჯი 1. შეამოწმეთ თქვენი დომენის კონტროლერების ჯანმრთელობა DCDIAG-ით.
1. დომენის ყველა კონტროლერზე გახსენით ამაღლებული ბრძანების სტრიქონი და ჩაწერეთ შემდეგი ბრძანება თქვენი დომენის კონტროლერების ჯანმრთელობის დიაგნოზის დასადგენად. *
- dcdiag
2.Მნიშვნელოვანი:სანამ შემდეგ ნაბიჯებს გააგრძელებთ, დარწმუნდით რომ ყველა ტესტი, გარდა 'FrsEvent' ტესტისა, ჩაბარებულია.
ნაბიჯი 2. ტყის და დომენის ფუნქციონალური დონის ამაღლება
1. პირველადი AD დომენის კონტროლერზე გახსენით სერვერის მენეჯერი.
2. დან ხელსაწყოები მენიუ, აირჩიეთ Active Directory დომენები და Trusts.
3. დააწკაპუნეთ მაუსის მარჯვენა ღილაკით დომენის სახელზე და აირჩიეთ დომენის ფუნქციონალური დონის ამაღლება.
4. დააყენეთ დომენის ფუნქციური დონე Windows Server 2008 და დააწკაპუნეთ ამაღლება.
5. დააწკაპუნეთ კარგი ფუნქციონალური დონის ასამაღლებლად და შემდეგ კვლავ დააწკაპუნეთ OK წარმატებულ შეტყობინებაზე.
6. შემდეგ დააწკაპუნეთ მარჯვენა ღილაკით Active Directory დომენები და Trusts და აირჩიე ტყის ფუნქციონალური დონის ამაღლება
7. დააყენეთ ტყის ფუნქციური დონე Windows Server 2008 და დააწკაპუნეთ ამაღლება.
8. დააწკაპუნეთ კარგი ტყის ფუნქციონალური დონის ასამაღლებლად და შემდეგ დააწკაპუნეთ კარგი ისევ წარმატებულ შეტყობინებას.
ნაბიჯი 3. შექმენით DFSR Global AD ობიექტები
1. პირველადი AD დომენის კონტროლერზე გახსენით ბრძანების სტრიქონი, როგორც ადმინისტრატორი და აკრიფეთ შემდეგი ბრძანება საჭირო DFSR Global AD ობიექტების შესაქმნელად. (ეს სასარგებლოა, თუ მხოლოდ წაკითხული დომენის კონტროლერი (RODC) ვერ შეძლებს მიგრაციის დაწყებას დიდი ხნის განმავლობაში.)
- dfsrmig /CreateGlobalObjects
2. გააგრძელეთ შემდეგი ნაბიჯები FRS-ის DFSR-ში მიგრაციის დასაწყებად.
ნაბიჯი 4. დააყენეთ FRS DFSR-ის მიგრაციის მდგომარეობაზე მომზადებული. *
* ინფორმაცია: „PREPARED“ მდგომარეობაში, DFS Replication სერვისი თავისთვის აკეთებს SYSVOL გაზიარების შიგთავსის ასლს. შემდეგ ის აგრძელებს SYSVOL საქაღალდის მისი ასლის რეპლიკაციის დაწყებას ყველა სხვა დომენის კონტროლერზე DFS Replication სერვისის გამოყენებით, რომლებიც ასევე გადავიდნენ „PREPARED“ მდგომარეობაში. მიგრაციის პროცესის ამ ეტაპზე, SYSVOL წილის მთავარი რეპლიკაციის ძრავა დომენის თითოეულ კონტროლერზე კვლავ არის FRS.
1. ამაღლებულ ბრძანების სტრიქონში და მიეცით შემდეგი ბრძანება:
- dfsrmig /setglobalstate 1
2. შემდეგ შეამოწმეთ, რომ დომენის ყველა კონტროლერი წარმატებით გადავიდა „PREPARED“ მდგომარეობაში, ამ ბრძანების მიცემით: *
- dfsrmig /getMigrationState
* Შენიშვნა: თუ მიიღებთ შეტყობინებას „მიგრაცია ჯერ არ მიუღწევია თანმიმდევრულ მდგომარეობას ყველა დომენის კონტროლერზე. შტატის ინფორმაცია შეიძლება მოძველდეს Active Directory Domain Services-ის შეყოვნების გამო." ზემოაღნიშნული ბრძანების გაშვების შემდეგ დაელოდეთ რამდენიმე საათს და შემდეგ კვლავ მიეცით ეს ბრძანება, სანამ არ მიიღებთ, რომ "დომენის ყველა კონტროლერი წარმატებით გადავიდა გლობალურ მდგომარეობაში ("მომზადებული").
მიგრაციამ მიაღწია თანმიმდევრულ მდგომარეობას დომენის ყველა კონტროლერზე. მიაღწია წარმატებას."
3. ყველა დომენის კონტროლერზე გლობალურ სახელმწიფოში „მომზადებული“ წარმატებით მიგრაციის შემდეგ, გადაამოწმეთ შემდეგი:
1. ნავიგაცია C:\Windows დირექტორია და დარწმუნდით, რომ "SYSVOL_DFSRსაქაღალდე შეიქმნა დომენის ყველა კონტროლერზე.
2. გაიქეცი adsiedit.msc
ა. დააწკაპუნეთ მარჯვენა ღილაკით ADSI რედაქტირება და აირჩიეთ Დაკავშირება…. -> დასახელების ნაგულისხმევი კონტექსტი და დააწკაპუნეთ ᲙᲐᲠᲒᲘ.
ბ. შემდეგ გააფართოვეთ ნაგულისხმევი დასახელების კონტექსტი > DC=დომენი > CN=სისტემა და უზრუნველყოს, რომ CN=DFSR-GlobalSettings იყო შექმნილი.
3. შეამოწმეთ, რომ SYSVOL ჯერ კიდევ გაზიარებულია "C:\Windows\SYSVOL\sysvol"-დან, ამ ბრძანების მიცემით:
- წმინდა წილი
4. შეამოწმეთ Active Directory Replication-ის სიჯანსაღე ამ ბრძანების მიცემით (შედეგი უნდა იყოს აჩვენებს, რომ ყველა დომენის კონტროლერზე არ არის შეცდომები):
- RepAdmin / ReplSum
ნაბიჯი 5. დააყენეთ FRS DFSR მიგრაციის მდგომარეობაზე გადამისამართებაზე *
* ინფორმაცია: „REDIRECTED“ მდგომარეობაში, რეპლიკაცია გადადის DFS Replication სერვისზე, რომელიც იწყებს ახალი SYSVOL საქაღალდის (C:\Windows\SYSVOL_DFSR\sysvol) რეპლიკაციას. ამავე დროს, FRS იმეორებს ძველ SYSVOL საქაღალდეს (C:\Windows\SYSVOL\sysvol) სხვა დომენის კონტროლერებზე.
1. შემდეგი ნაბიჯი არის დომენის ყველა კონტროლერის იძულება შეცვალონ SYSVOL წილი, რათა მიუთითონ ახალი საქაღალდე SYSVOL_DFSR. ამისათვის მიეცით შემდეგი ბრძანება:
- dfsrmig /setGlobalState 2
2. ახლა დაადასტურეთ, რომ დომენის ყველა კონტროლერმა მიაღწია გადამისამართებულ მდგომარეობას ამ ბრძანების მიცემით: *
- dfsrmig /getMigrationState
* Შენიშვნა: თუ ზემოთ მოცემული ბრძანების შესრულების შემდეგ მიიღებთ შეტყობინებას "დომენის შემდეგი კონტროლერები არ მიაღწიეს გლობალურ მდგომარეობას ("გადამისამართები")..." დაელოდეთ რამდენიმე საათს და კვლავ მიეცით ბრძანება, სანამ არ მიიღებთ: "დომენის ყველა კონტროლერი წარმატებით გადავიდა გლობალურ მდგომარეობაში. ("გადამისამართება"). მიგრაციამ მიაღწია თანმიმდევრულ მდგომარეობას დომენის ყველა კონტროლერზე. მიაღწია წარმატებას."
3. გლობალურ სახელმწიფოში წარმატებით მიგრაციის შემდეგ "გადამისამართებული" დომენის ყველა კონტროლერზე, გადაამოწმეთ შემდეგი:
1. SYSVOL ახლა გაზიარებულია "C:\Windows\SYSVOL_DFSR\sysvol" საქაღალდიდან, "net share" ბრძანების მიცემით:
2ა. გახსენით რეესტრის რედაქტორი ყველა დომენის კონტროლერზე და გადადით ქვემოთ მოცემულ გზაზე:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols
2ბ. დარწმუნდით, რომ "DFS-R SYSVOL გზა" რეესტრის გასაღები მიუთითებს: "C:\Windows\SYSVOL_DFSR\sysvol"
2c. დარწმუნდით, რომ "ლოკალური სახელმწიფორეესტრის გასაღები დაყენებულია 2
3. Active Directory რეპლიკაციის იძულება დომენის კონტროლერზე. Active Directory რეპლიკაციის იძულებისთვის, მიეცით ეს ბრძანება დომენის კონტროლერზე:
- repadmin / syncall / AeD
4. აიძულეთ DFS Replication სერვისი გამოკითხოს Active Directory. Active Directory გამოკითხვის იძულებისთვის, დომენის კონტროლერზე გაუშვით ბრძანება „dfsrdiag PollAd“. Active Directory გამოკითხვის იძულებისთვის მიეცით ეს ბრძანება დომენის კონტროლერზე:*
- dfsrdiag PollAd /წევრი:DC_NAME
* Შენიშვნა: შეცვალეთ DC_Name დომენის კონტროლერით, რომლის საშუალებითაც გსურთ Active Directory გამოკითხვა.
4. თუ ყველაფერი კარგად ჩანს, გადადით შემდეგ ეტაპზე. თუ რამე არასწორია, მაშინ შეგიძლიათ დაბრუნდეთ "გადამისამართებიდან" მდგომარეობიდან "START" მდგომარეობაზე ამ ბრძანების მიცემით:
- dfsrmig /setglobalstate 0
ნაბიჯი 6. დააყენეთ FRS DFSR-ის მიგრაციის მდგომარეობაზე ELIMINATED.
ინფორმაცია: „ELIMINATED“ მდგომარეობაში და როგორც კი დარწმუნდებით, რომ რეპლიკაცია კარგად მუშაობს, დროა აიძულოთ დომენის ყველა კონტროლერი შეაჩერონ FRS სერვისი და წაშალონ SYSVOL საქაღალდე. ამის გასაკეთებლად:
1. ბრძანების სტრიქონში მიეცით შემდეგი ბრძანება:
- dfsrmig /setGlobalState 3
2. საბოლოოდ დაადასტურეთ, რომ დომენის ყველა კონტროლერმა მიაღწია ELIMATED მდგომარეობას:
dfsrmig /getMigrationState
3. FRS-დან DFSR-ში წარმატებული მიგრაციის შემდეგ, შემდეგი მოვლენები ჩაიწერება ღონისძიების მაყურებელი > აპლიკაციებისა და სერვისების ჟურნალები:
ა. ფაილების რეპლიკაციის სერვისი: მოვლენის ID 13503 – NtFrs > ფაილების რეპლიკაციის სერვისი შეჩერებულია.
ბ. DFS რეპლიკაცია: მოვლენის ID 8019 – DFSR > „DFSR-მა წარმატებით გადაიტანა დომენის კონტროლერი DC_NAME „ELIMINATED“ მდგომარეობაში. NTFRS აღარ იმეორებს SYSVOL წილს, რომელიც მდებარეობს C:\Windows\SYSVOL-ზე. DFSR ამჟამად იმეორებს SYSVOL_DFSR საქაღალდეს, რომელიც მდებარეობს C:\Windows\SYSVOL_DFSR-ზე. NTFRS სერვისი გამორთულია ამ DC-ზე.
DFSR მიგრაცია დომენის კონტროლერისთვის %Server_Name% ახლა დასრულებულია. "
Ის არის! შემატყობინეთ, დაგეხმარათ თუ არა ეს სახელმძღვანელო თქვენი გამოცდილების შესახებ თქვენი კომენტარის დატოვებით. გთხოვთ მოიწონოთ და გააზიაროთ ეს სახელმძღვანელო სხვების დასახმარებლად.
მშვენივრად მუშაობდა 2016 წლისთვის, გაითვალისწინეთ, რომ მიგრაციის ნაბიჯებს შეიძლება ცოტა დრო დასჭირდეს.
5 წუთი მეტი არ არის. მაგრამ იმაზე მეტხანს, ვიდრე თქვენ წარმოიდგენდით.
შესანიშნავი სტატია, მადლობა. ძალიან დეტალური ნაბიჯ-ნაბიჯ სახელმძღვანელო, დამიზოგა ბევრი დრო.