Цей посібник містить інструкції щодо вирішення наступної події попередження служби реплікації файлів після переміщення Active Directory 2003 до AD 2008, 2012 або 2016: «Подія 13577, NtFrs: служба реплікації файлів (FRS) є застарів. Щоб продовжити реплікацію папки SYSVOL, вам слід перейти до реплікації DFS за допомогою команди DFSRMIG. Якщо ви продовжите використовувати FRS для реплікації SYSVOL в цьому домені, можливо, ви не зможете додати контролери домену під керуванням майбутньої версії Windows Server».
Помилка «Служба реплікації файлів (FRS) застаріла», оскільки після впровадження Windows Server 2008 контролери домену використовують новішу розподілену файлову систему Реплікація (DFSR) замість Служби реплікації файлів (FRS), щоб реплікувати сценарії входу та об’єктні файли групової політики з папки SYSVOL в інший домен контролери.
Отже, апісля перенесення вашого домену AD 2003 до AD 2008, 2012 або 2016, вам також потрібно оновити тип реплікації папки SYSVOL з FRS на DFSR, щоб усунути подію помилки з ідентифікатором 13577: «NtFrs: Служба реплікації файлів (FRS) застаріла».
Як перенести реплікацію SYSVOL з FRS на DFSR.
Крок 1. Перевірте стан контролерів домену за допомогою DCDIAG.
1. На кожному контролері домену відкрийте командний рядок із підвищеними правами та введіть таку команду, щоб діагностувати стан контролерів домену. *
- dcdiag
2.Важливо:Перш ніж перейти до наступних кроків, переконайтеся що всі тести, крім тесту 'FrsEvent', пройдено.
Крок 2. Підвищити функціональний рівень лісу та домену
1. На первинному контролері домену AD відкрийте Менеджер сервера.
2. Від Інструменти меню, виберіть Домени й довіри Active Directory.
3. Клацніть правою кнопкою миші на імені домену та виберіть Підвищити функціональний рівень домену.
4. Встановіть функціональний рівень домену на Windows Server 2008 і натисніть Підняти.
5. Натисніть добре щоб підвищити функціональний рівень, а потім знову клацніть OK, щоб отримати повідомлення про успішне виконання.
6. Потім клацніть правою кнопкою миші Домени й довіри Active Directory і вибрати Підвищити функціональний рівень лісу
7. Встановіть функціональний рівень лісу на Windows Server 2008 і натисніть Підняти.
8. Натисніть добре щоб підняти функціональний рівень лісу, а потім клацніть добре знову до успішного повідомлення.
Крок 3. Створіть об'єкти DFSR Global AD
1. На первинному контролері домену AD відкрийте файл Командний рядок як адміністратор і введіть таку команду, щоб створити необхідні об’єкти DFSR Global AD. (Це корисно, якщо контролер домену лише для читання (RODC) не може запустити міграцію протягом тривалого часу.)
- dfsrmig /CreateGlobalObjects
2. Перейдіть до наступних кроків, щоб почати міграцію FRS до DFSR.
Крок 4. Встановіть FRS на стан міграції DFSR на ПОДГОТОВЛЕНО. *
* Інформація: У стані «ПІДГОТОВЛЕНО» служба реплікації DFS створює для себе копію вмісту спільного ресурсу SYSVOL. Потім він переходить до ініціювання реплікації своєї копії папки SYSVOL на всіх інших контролерах домену за допомогою служби реплікації DFS, які також перейшли в стан «ПІДГОТОВЛЕНО». На цьому етапі процесу міграції основним механізмом реплікації спільного ресурсу SYSVOL на кожному з контролерів домену в домені є FRS.
1. У командному рядку з підвищеними можливостями введіть таку команду:
- dfsrmig /setglobalstate 1
2. Потім перевірте, чи всі контролери домену успішно перейшли в стан «ПІДГОТОВЛЕНО», ввівши цю команду: *
- dfsrmig /getMigrationState
* Примітка: Якщо ви отримуєте повідомлення «Міграція ще не досягла узгодженого стану на всіх контролерах домену. Інформація про стан може бути застарілою через затримку доменних служб Active Directory." після виконання наведеної вище команди, потім зачекайте кілька годин (с) а потім повторіть цю команду, доки не отримаєте повідомлення «Усі контролери домену успішно переміщені в глобальний стан («Підготовлено»).
Міграція досягла узгодженого стану на всіх контролерах домену. Вдалось».
3. Після успішного переміщення до глобального стану "Підготовлено" на всіх контролерах домену перевірте наступне:
1. Перейдіть до C:\Windows каталог і переконайтеся, що "SYSVOL_DFSR" папка була створена на всіх контролерах домену.
2. Біжи adsiedit.msc
а. Клацніть правою кнопкою миші на Редагування ADSI і виберіть Підключитися до…. -> Контекст імен за замовчуванням і натисніть ДОБРЕ.
б. Потім розгорніть Контекст назви за замовчуванням > DC=Домен > CN=Система і переконатися, що CN=DFSR-GlobalSettings було створено.
3. Переконайтеся, що SYSVOL все ще використовується спільно з "C:\Windows\SYSVOL\sysvol", ввівши таку команду:
- чиста частка
4. Перевірте працездатність реплікації Active Directory, ввівши цю команду (результат повинен показати, що на всіх контролерах домену немає помилок):
- RepAdmin /ReplSum
Крок 5. Встановіть для FRS на стан міграції DFSR значення REDIRECTED *
* Інформація: У стані «ПЕРЕДАРЕНО» реплікація переміщується до служби реплікації DFS, яка починає реплікувати нову папку SYSVOL (C:\Windows\SYSVOL_DFSR\sysvol). У той же час FRS реплікує стару папку SYSVOL (C:\Windows\SYSVOL\sysvol) на інші контролери домену.
1. Наступним кроком є змусити всі контролери домену змінити спільний ресурс SYSVOL, щоб він вказував на нову папку SYSVOL_DFSR. Для цього введіть команду нижче:
- dfsrmig /setGlobalState 2
2. Тепер підтвердьте, що всі контролери домену досягли стану перенаправленого, за допомогою цієї команди: *
- dfsrmig /getMigrationState
* Примітка: Якщо після виконання наведеної вище команди ви отримуєте повідомлення «Наведені нижче контролери домену не досягли глобального стану («Перенаправлено»)…» зачекайте кілька годин і знову подайте команду, поки не отримаєте повідомлення: «Усі контролери домену успішно переміщені в глобальний стан ("Переадресовано"). Міграція досягла узгодженого стану на всіх контролерах домену. Вдалось».
3. Після успішного переміщення до Global State "Redirected" на всіх контролерах домену перевірте наступне:
1. Тепер SYSVOL надається спільно з папкою "C:\Windows\SYSVOL_DFSR\sysvol" за допомогою команди "net share":
2а. Відкрийте редактор реєстру на всіх контролерах домену та перейдіть до шляху нижче:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols
2б. Переконайтеся, що "Шлях DFS-R SYSVOL" ключі реєстру вказують на: "C:\Windows\SYSVOL_DFSR\sysvol"
2c. Переконайтеся, що 'LocalState’ для ключа реєстру встановлено значення 2
3. Примусова реплікація Active Directory на контролері домену. Щоб примусити реплікацію Active Directory, введіть таку команду на контролері домену:
- repadmin /syncall /AeD
4. Змусити службу реплікації DFS опитувати Active Directory. Щоб примусово провести опитування Active Directory, введіть команду «dfsrdiag PollAd» на контролері домену. Щоб примусово провести опитування Active Directory, введіть цю команду на контролері домену:*
- dfsrdiag PollAd /член:DC_NAME
* Примітка: Змініть DC_Name за допомогою контролера домену, який ви хочете примусово виконувати опитування Active Directory.
4. Якщо все здається добре, перейдіть до наступного кроку. Якщо щось не так, ви можете повернутися зі стану «ПЕРЕНАСРЕЛЕНО» до стану «СТАРТ», ввівши таку команду:
- dfsrmig /setglobalstate 0
Крок 6. Установіть для FRS значення DFSR Міграційний стан на ELIMINATED.
Інформація: У стані «ВИДАЛЕНО» і після того, як ви переконалися, що реплікація працює нормально, настав час змусити всі контролери домену зупинити службу FRS і видалити папку SYSVOL. Щоб зробити це:
1. У командному рядку введіть таку команду:
- dfsrmig /setGlobalState 3
2. Нарешті підтвердьте, що всі контролери домену досягли стану ELIMINATED:
dfsrmig /getMigrationState
3. Після успішної міграції з FRS до DFSR будуть записані такі події Переглядач подій > Журнали програм і служб:
а. Служба реплікації файлів: Ідентифікатор події 13503 – NtFrs > Служба реплікації файлів зупинена.
б. Реплікація DFS: Ідентифікатор події 8019 – DFSR > «DFSR успішно перемістив контролер домену DC_NAME у стан «ВИЛУЧЕНО». NTFRS більше не реплікує спільну папку SYSVOL, розташовану в C:\Windows\SYSVOL. Наразі DFSR реплікує папку SYSVOL_DFSR, розташовану за адресою C:\Windows\SYSVOL_DFSR. Служба NTFRS вимкнена на цьому DC.
Міграція DFSR для контролера домену %Server_Name% завершена. "
Це воно! Дайте мені знати, чи допоміг вам цей посібник, залишивши свій коментар про свій досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.
Чудово, чудово працював у 2016 році. Зверніть увагу, що етапи міграції можуть зайняти трохи часу.
Не більше 5 хв. Але довше, ніж ви думаєте.
Чудова стаття, дякую. Дуже детальна покрокова інструкція, заощадила багато часу.