Pripomeňme si, že adresár Sysvol je prítomný vo všetkých radičoch domény Active Directory a používa sa na ukladanie prihlasovacích skriptov a GPO (viac informácií o replikácii v službe Active Directory nájdete tu). V prípade, že ste nasadili novú doménu od nuly na funkčnej úrovni systému Windows Server 2008, na replikáciu adresára SYSVOL sa použije mechanizmus replikácie DFS (Funkcie a výhody DFS)..
Ak je funkčná úroveň domény systému Windows Server 2003 (alebo nižšia), na replikáciu SYSVOL sa použije FRS. Po zvýšení funkčnej úrovne domény na systém Windows Server 2008 môžete pomocou služby DFS replikovať objekty AD, ale iba pomocou postupu migrácie, o ktorom budeme hovoriť.
Zistite aktuálny typ replikácie.
1.Na radiči domény s právami správcu domény otvorte konzolu mmc ADSIEdit.msc.
2. Pravým tlačidlom myši kliknite na ADSIeditovať a vyberte si pripojiťna.
3. Označujeme Vyberte dobre známy kontext pomenovávania a Predvolený kontext pomenovávania.
?
4. Kliknite na OK.?
5. Rozviňte položku štandardné Kontext pomenovávania -> Názov domény -> CN = Systém -> CN = Služba replikácie súborov
6. I.e. teraz na replikáciu SYSVOL používa mechanizmus replikácie súborov
predpoklady
- Všetky radiče domény musia byť inovované na funkčnú úroveň systému Windows Server 2008 alebo vyššiu.
- Pred migráciou musíte vynútiť úplnú migráciu oddielov Active Directory na každom z radičov domény spustením nasledujúcich príkazov:
repadmin / syncall Aed repadmin / syncall / AedP
Nainštalujte rolu DFS
Na všetky radiče domény nainštalujte rolu DFS pomocou príkazu:
ServerManagercmd -iFS-DFS
Skontrolujte stav služby DFS spustením nasledujúcich príkazov:
dfsrmig / get / GlobalStatedfsrmig / getMigrationState
Začiatok migrácie?
1. Nastavte príznak prípravy na migráciu (globálny stav:
Pripravené) spustením príkazu:
dfsrmig / setGlobalState 1
2. Skontrolujte aktuálny stav ovládačov pomocou príkazu:
dfsrmig / getmigrationstate,
V prípade, že aspoň jeden z regulátorov nezmení stav na pripravený, nepokračujte na ďalší krok!
Ak chcete vynútiť replikáciu DFS a AD, môžete použiť príkazy:
repadmin / syncall / Aed? repadmin / syncall / AedP dfsrdiag / pollad /member:dc1.contoso.com
3. Spustite konzolu ADSI Edit, a choď na
časť
Predvolený názvový kontext -> Názov domény-> CN = Systém -> CN = DFSR-GlobalSettings
Ako vidíte, objavila sa nová sekcia, ktorá sa použije na riadenie replikácie..
4. Spustite editor databázy Registry a prejdite na kľúč
HKLM \ SYSTEM \ CurrentControlSet \ Services \ DFSR \ Parameters \ Sysvols \ Migrating sysVols \ Local State
Hodnota: Local State = 1 znamená, že aktuálny stav je pripravený.
5. Poďme na kľúč HKLM\ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameters \ SysVol
Ako vidíte, služba AD stále používa priečinok SYSVOL
6. Služba DFS v adresári% WINDIR% by mala vytvoriť úplnú kópiu adresára SYSVOL s názvom SYSVOL_DFSR
Presmerovanie priečinka produktu
- Pred prechodom do ďalšej fázy migrácie (stav Presmerované), musíte sa ubezpečiť, že:
- Všetky radiče domény sú v stave pripravený. Skontrolujte, či je lopta SYSVOL stále k dispozícii.
1. Prejdite do ďalšej fázy migrácie zadaním textu
dfsrmig / setGlobalState 2
2. Skontrolujte, či sú všetky radiče domény v stave Presmerované:
dfsrmig / getmigrationstate
?3. V editore registra to overte miestnastáť= 2 a SYSVOL= C: \windows\SYSVOL_DFSR\SYSVOL.
?Odstráňte starý adresár SYSVOL?
poznámka! Proces odstránenia (“eliminované") Nedá sa zrušiť!
Predtým, ako prejdete do režimu Elminated, musíte sa ubezpečiť, že:
- Všetky radiče domény sú v stave Presmerované
- Lopta SYSVOL je stále k dispozícii
1. Prijímame príkaz:
dfsrmig / setGlobalState 3
2. Skontrolujte stav príkazom:
dfsrmig / getmigrationstate
?Výsledkom bude migrácia adresára SYSVOL do priečinka SYSVOL_DFSR. A teraz sa na replikáciu guličiek SYSVOL používa mechanizmus DFS.
