Katalog SYSVOL zawiera informacje dotyczące skryptów logowania, szablonów zasad grup itd. Znajduje się w C:\Windows. W starszych wersjach systemu Windows replikacja katalogu odbywała się za pomocą mało wydajnego FRS, od wersji 2008 można użyć DFS-R.
Migracja do DFS wymaga użycia kilku poleceń oraz zmiany stanów usługi.
Wyróżniamy następujące stany:
0 – uruchom – domyślny stan kontrolera FRS.
1 – przygotowano – utworzona jest kopia SYSVOL jako SYSVOL_DFSR, replikacja jest dokonywana z SYSVOL_DFSR.
2 – przekierowano – całkowicie przechodzimy na dane z SYSVOL_DFSR, od tej chwili skrypty logowania będą kopiowane na inne serwery z tego katalogu.
3 – wyeliminowano – wyłączamy replikację FRS z SYSVOL.
Wykonanie migracji z FRS do DFS robimy przy pomocy Dfsrmig.exe z poniższymi przełącznikami:
setglogalstate stan – jako stan wpisujemy 0-3, zobaczymy aktualny stan migracji.
getglobalstate – zwraca globalny stan migracji do DFS.
getmigrationstate – zwraca stan migracji dla każdego naszego kontrolera domeny.
W celu wdrożenia replikacji potrzebne będą 2 maszyny.
1.Server01
IP: 10.0.0.11
Maska: 255.255.255.0
Brama: 10.0.0.1
DNS: 10.0.0.11
Kontroler domeny: contoso.com
Poziom domeny należy ustawić na 2003
2.Server02
IP: 10.0.0.12
Maska: 255.255.255.0
Brama: 10.0.0.1
DNS: 10.0.0.11
Zapasowy kontroler domeny podczas instalacji odznaczamy DNS oraz Global Catalog
2. Przygotowanie do migracji z FRS na DFS-R.
3.Wdrażanie migracji z FRS do DFS-R.
Ważne
Każde z poniższych poleceń musimy wykonać uruchamiając za każdym razem od nowa cmd z uprawnieniami Administratora, w przeciwnym razie pojawią się błędy.
Wpisujemy dfsrmig /setglobalstate 1
Wpisujemy dfsrmig /getmigrationstate
Otrzymamy poniższy komunikat, oznacza to że migracja jest w toku.
Na liście mogą być obydwa kontrolery lub jeden z nich.
Czas migracji to około 15minut.
Co kilka minut wywołujemy powyższe polecenie, aby sprawdzić jest migracja została zakończona.
Następnie wpisujemy dfsrmig /setglobalstate 2
Otrzymamy poniższy komunikat, oznacza to że migracja jest w toku.
Na liście mogą być obydwa kontrolery lub jeden z nich.
Czas migracji to około 15minut.
Co kilka minut wywołujemy powyższe polecenie, aby sprawdzić jest migracja została zakończona.
Poniższy komunikat potwierdza zakończenie migracji.
W cmd na Server01 wpisujemy net share.
Widzimy że SYSVOL został skopiowany SYSVOL_DFSR.
W SYSVOL_DFSR\domainscripts tworzymy testDFS.txt
Logujemy się Server02.
Przechodzimy na C:\Windows\SYSVOL_DFSR\domainscripts.
Powinniśmy zobaczyć utworzony w/w plik testDFS.txt.
Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.
Link do formularza tutaj: https://beitadmin.pl/pomysly
Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).
czy polecenia: Dfsrmig / setglobalstate 3 nie wykonujemy ?
Wykonanie tego polecenia spowoduje, że zmiany dokonane w katalogu SYSVOL nie będą automatycznie replikowanie do SYSVOL_DFSR\sysvol, więc można, ale ostrożnie.