FRS 迁移到DFSR概述(第一部分 )

[复制链接]

1275

主题

1275

帖子

1013

积分

金牌会员

Rank: 6Rank: 6

积分
1013
分享到:
发表于 2022-6-21 13:16:30 | 显示全部楼层 |阅读模式
假设您尝试将在先前版本的Windows Server上运行的某个Active Directory域控制器(DC)升级到Windows Server 2019. 您可能会看到以下错误:
“副本验证失败。指定的域[DomainName]仍在使用文件复制服务(FRS)来复制SYSVOL共享。 FRS已弃用。”

DC域控 C盘驱动器的SYSVOL文件夹用于将登录脚本和组策略文件复制到其他DC域控器。旧版Windows Server(2000/2003)使用FRS复制同步SYSVOL。从Windows Server 2008开始,Microsoft决定使用分布式文件系统复制(DFSR),如 域功能级别(DFL)设置为Windows Server 2008级别,域复制SYSVOL文件夹通过DFST 进行复制 。但是,如果客户未将DFL提升到至少Windows Server 2008域功能级别,DC域控之间复制仍然使用旧的FRS来复制SYSVOL

与FRS相比,DFSR更加可靠和可扩展。它解决了FRS多年来一直存在几个问题。如果你想使用DFSR,我们该怎么办?您可以将FRS复制迁移到DFSR,也可以创建一个新域,将DFL至少是Windows Server 2008域功能级别.

正如您在上面的错误消息中所看到的,由于FRS已被弃用,您必须将域配置为从FRS迁移到DFSR。
通常迁移方式有三种:
Quick Migration (AD域状态未知,可回滚操作)

Express Migration (AD域状态健康,可回滚操作)

Hyper Migration (AD域状态健康,不可回滚操作 )

当我们不清楚所有DC域控制器,AD和SYSVOL健康状况的情况下,可以使用Quick Migration 。如果您了解AD环境的运行状况和状态,则可以使用“Express Migration”或“Hyper Migration”。两者之间的唯一区别是否希望能够回滚。Express Migration将允许您回滚,遇到故障的Active Directory 以防出现问题 。

FRS 到DFSR 迁移时间
在应用变更中,很多客户担心迁移时间。根据我的经验,这个过程较为简单。在少于五台DC域控的较小网络上,完成迁移所需的时间约5分钟。在较大的网络上,它可能需要更长的时间,从几个小时到几个小时不等。在极少数情况下,甚至可能需要几天时间。在迁移前建议提前做好迁移计划评估。

SYSVOL文件夹权限
迁移完成后,打开组策略管理控制台时,您可能会看到以下通知。
提示SYSVOL文件夹中GPO策略的权限与Active Directory中的权限不一致。若要将SYSVOL权限更改为Active Directory的权限,请单击“确定”。

任何变更,都会存在一定风险,建议从FRS迁移到DFSR迁移变更前,对AD 域控进行备份 ,并阅读迁移指南向导
SYSVOL Replication Migration Guide: FRS to DFS Replication 迁移向导

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
快速回复 返回顶部 返回列表