Acest tutorial conține instrucțiuni pentru a rezolva următorul eveniment de avertizare al Serviciului de replicare a fișierelor, după migrarea unui Active Directory 2003 la AD 2008, 2012 sau 2016: „Evenimentul 13577, NtFrs: Serviciul de replicare a fișierelor (FRS) este depreciat. Pentru a continua replicarea folderului SYSVOL, ar trebui să migrați la DFS Replication utilizând comanda DFSRMIG. Dacă continuați să utilizați FRS pentru replicarea SYSVOL în acest domeniu, este posibil să nu puteți adăuga controlere de domeniu care rulează o versiune viitoare de Windows Server.”
Apare eroarea „Serviciul de replicare a fișierelor (FRS) este depreciat” deoarece, după introducerea Windows Server 2008, controlerele de domeniu utilizează sistemul de fișiere distribuit mai nou. Replicare (DFSR) în loc de Serviciul de replicare a fișierelor (FRS), pentru a replica scripturile de conectare și fișierele obiect Politica de grup din folderul SYSVOL, în alt domeniu controlorii.
Deci, adupă migrarea domeniului AD 2003 la AD 2008, 2012 sau 2016
Cum să migrați replicarea SYSVOL de la FRS la DFSR.
Pasul 1. Verificați starea controlerelor dvs. de domeniu cu DCDIAG.
1. Pe fiecare controler de domeniu, deschideți un prompt de comandă ridicat și tastați următoarea comandă pentru a diagnostica starea controlerelor dvs. de domeniu. *
- dcdiag
2.Important:Înainte de a continua cu următorii pași, asigurați-vă că toate testele, cu excepția testului „FrsEvent”, sunt promovate.
Pasul 2. Ridicați nivelul funcțional al pădurii și al domeniului
1. Pe Controlerul de domeniu AD primar, deschideți Manager server.
2. Din Instrumente meniu, selectați Domenii și trusturi Active Directory.
3. Faceți clic dreapta pe numele domeniului și alegeți Ridicați nivelul funcțional al domeniului.
4. Setați nivelul funcțional al domeniului la Windows Server 2008 și faceți clic A ridica.
5. Clic O.K pentru a ridica nivelul funcțional și apoi faceți clic din nou pe OK la mesajul de succes.
6. Apoi faceți clic dreapta pe Domenii și trusturi Active Directory și alegeți Ridicați nivelul funcțional al pădurii
7. Setați nivelul funcțional al pădurii la Windows Server 2008 și faceți clic A ridica.
8. Clic O.K pentru a ridica nivelul funcțional al pădurii și apoi faceți clic O.K din nou la mesajul de succes.
Pasul 3. Creați obiecte DFSR Global AD
1. Pe Controlerul de domeniu AD primar, deschideți un Prompt de comandă ca administrator și tastați următoarea comandă pentru a crea obiectele DFSR Global AD necesare. (Acest lucru este util dacă un controler de domeniu numai pentru citire (RODC) nu poate porni migrarea pentru o perioadă lungă de timp.)
- dfsrmig /CreateGlobalObjects
2. Continuați cu următorii pași pentru a începe migrarea FRS la DFSR.
Pasul 4. Setați FRS la DFSR Migration State la PREPARED. *
* Informatii: În starea „pregătit”, serviciul de replicare DFS realizează o copie a conținutului partajării SYSVOL pentru el însuși. Apoi continuă să inițieze replicarea copiei sale a folderului SYSVOL pe toate celelalte controlere de domeniu folosind serviciul de replicare DFS care au migrat, de asemenea, în starea „PREPARED”. În această etapă a procesului de migrare, motorul principal de replicare pentru cota SYSVOL pe fiecare dintre controlerele de domeniu din domeniu este încă FRS.
1. În promptul de comandă ridicat și dați comanda de mai jos:
- dfsrmig /setglobalstate 1
2. Apoi verificați dacă toți controlorii de domeniu au migrat cu succes la starea „PREPARED”, dând această comandă: *
- dfsrmig /getMigrationState
* Notă: Dacă primiți mesajul „Migrarea nu a atins încă o stare consecventă pe toate controlerele de domeniu. Informațiile de stare ar putea fi învechite din cauza latenței serviciilor de domeniu Active Directory.” după rularea comenzii de mai sus, apoi așteptați câteva ore (e) și apoi dați această comandă din nou până când primiți că „Toți controlerele de domeniu au migrat cu succes la starea Globală („Pregătit”).
Migrația a atins o stare consecventă pe toate controlerele de domeniu. Reușit."
3. După migrarea cu succes la starea globală „Pregătit” pe toate controlerele de domeniu, verificați următoarele:
1. Navigheaza catre C:\Windows director și asigurați-vă că „SYSVOL_DFSR„ folderul a fost creat pe toate controlerele de domeniu.
2. Alerga adsiedit.msc
A. Faceți clic dreapta pe ADSI Edit și selectați Conectează la…. -> Context de denumire implicit și faceți clic O.K.
b. Apoi extindeți Context de denumire implicit > DC=Domeniu > CN=Sistem și asigurați-vă că CN=DFSR-GlobalSettings a fost creat.
3. Verificați dacă SYSVOL este încă partajat din „C:\Windows\SYSVOL\sysvol”, dând această comandă:
- cota netă
4. Verificați starea de sănătate a Active Directory Replication dând această comandă (Rezultatul ar trebui să arate că nu există erori pe toate controlerele de domeniu):
- RepAdmin /ReplSum
Pasul 5. Setați FRS la DFSR Migration State la REDIRECTED *
* Informatii: În starea „REDIRECTED”, replicarea este mutată către serviciul de replicare DFS, care începe să reproducă noul folder SYSVOL (C:\Windows\SYSVOL_DFSR\sysvol). În același timp, FRS reproduce vechiul folder SYSVOL (C:\Windows\SYSVOL\sysvol) pe alte controlere de domeniu.
1. Următorul pas este de a forța toți controlorii de domeniu să schimbe partajarea SYSVOL pentru a indica noul folder SYSVOL_DFSR. Pentru a face asta, dați comanda de mai jos:
- dfsrmig /setGlobalState 2
2. Acum confirmați că toți controlorii de domeniu au atins starea Redirecționat, dând această comandă: *
- dfsrmig /getMigrationState
* Notă: Dacă primiți mesajul „Următorii controlori de domeniu nu au atins starea globală („Redirecționat”)…” după executarea comenzii de mai sus, atunci așteptați o oră și dați din nou comanda până când primiți: „Toți controlorii de domeniu au migrat cu succes la starea Globală („Redirecționat”). Migrația a atins o stare consecventă pe toate controlerele de domeniu. Reușit."
3. După migrarea cu succes la starea globală „Redirecționată” pe toate controlerele de domeniu, verificați următoarele:
1. SYSVOL este acum partajat din folderul „C:\Windows\SYSVOL_DFSR\sysvol”, dând comanda „net share”:
2a. Deschideți editorul de registry pe toate controlerele de domeniu și navigați la calea de mai jos:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols
2b. Asigurați-vă că „DFS-R SYSVOL Cale” cheia de registry indică: „C:\Windows\SYSVOL_DFSR\sysvol"
2c. Asigurați-vă că „LocalState’ cheia de registry este setată la 2
3. Forțați replicarea Active Directory pe un controler de domeniu. Pentru a forța replicarea Active Directory, dați această comandă pe controlerul de domeniu:
- repadmin /syncall /AeD
4. Forțați serviciul de replicare DFS să interogheze Active Directory. Pentru a forța un sondaj Active Directory, lansați comanda „dfsrdiag PollAd” pe controlerul de domeniu. Pentru a forța un sondaj Active Directory, dați această comandă pe controlerul de domeniu:*
- dfsrdiag PollAd /Member:DC_NAME
* Notă: Schimbați DC_Name cu controlerul de domeniu pe care doriți să forțați sondarea Active Directory.
4. Dacă totul pare bine, atunci treceți la pasul următor. Dacă ceva nu este în regulă, puteți derula înapoi din starea „REDIRECTAT” în starea „START” dând această comandă:
- dfsrmig /setglobalstate 0
Pasul 6. Setați FRS la DFSR Migration State la ELIMINAT.
Info: În starea „ELIMINAT” și odată ce v-ați asigurat că replicarea funcționează bine, este timpul să forțați toți controlorii de domeniu să oprească serviciul FRS și să ștergeți folderul SYSVOL. Pentru a face asta:
1. La promptul de comandă, dați următoarea comandă:
- dfsrmig /setGlobalState 3
2. În cele din urmă, confirmați că toți controlorii de domeniu au ajuns în starea ELIMINATĂ:
dfsrmig /getMigrationState
3. După migrarea cu succes de la FRS la DFSR, următoarele evenimente vor fi înregistrate în Vizualizator de eveniment > Jurnalele de aplicații și servicii:
A. Serviciul de replicare a fișierelor: ID eveniment 13503 – NtFrs > Serviciul de replicare a fișierelor s-a oprit.
b. Replicare DFS: ID eveniment 8019 – DFSR > „DFSR a migrat cu succes controlerul de domeniu DC_NAME în starea „ELIMINAT”. NTFRS nu mai reproduce partajarea SYSVOL situată la C:\Windows\SYSVOL. DFSR reproduce în prezent folderul SYSVOL_DFSR situat la C:\Windows\SYSVOL_DFSR. Serviciul NTFRS este dezactivat pe acest DC.
Migrarea DFSR pentru controlerul de domeniu %Server_Name% este acum finalizată. "
Asta e! Spune-mi dacă acest ghid te-a ajutat lăsând comentariul tău despre experiența ta. Vă rugăm să dați like și împărtășiți acest ghid pentru ai ajuta pe alții.
Grozav, a funcționat excelent pentru 2016, rețineți că pașii de migrare pot dura ceva timp până la finalizare.
Nu mai mult de 5 minute. Dar mai mult decât ai crede.
Super articol, multumesc. Ghid pas cu pas foarte detaliat, mi-a economisit mult timp.