迁移FRS至DFSR SYSVOL

时间:2021-12-29 03:33:52

截至2017年6月20日,Windows 2016 RS1系统为最后一版支持FRS,后续版本将不再包含该功能,详细见

https://support.microsoft.com/en-us/help/4025991/windows-server-2016-rs3-no-longer-supports-frs

迁移状态简介

The migration process proceeds through a number of states, during which SYSVOL replication transitions from using File Replication Service (FRS) to using Distributed File System Replication (DFS Replication).

在从使用FRS到使用DFS的SYSVOL复制的迁移过程中经过几个状态如下:

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd641052%28v%3dws.10%29

State Migration Process for SYSVOL Replication
Start (State 0) 在SYSVOL迁移前,FRS复制SYSVOL共享文件夹
Prepared (State 1) FRS继续复制域使用的SYSVOL共享文件夹,而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。
Redirected (State 2) SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹,但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。
Eliminated (State 3)

DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹,FRS不再复制SYSVOL数据。

迁移FRS至DFSR SYSVOL

使用dfsrmig命令迁移从start状态置Eliminated状态,在变更为Eliminate状态之前,可以回滚至原状态。

在迁移过程中,每个域控制器的状态如下:

State number Transition state name
4 Preparing
5 Waiting for initial synchronization
6 Redirecting
7 Eliminating
8 Undo redirecting
9 Undo preparing

迁移状态

大圆标示4个迁移状态,小圈标示域控制器状态

迁移FRS至DFSR SYSVOL

回退状态

迁移FRS至DFSR SYSVOL

迁移至Prepared状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd639809%28v%3dws.10%29

执行如下任务,当完成时,FRS会持续复制域的SYSVOL共享文件夹,同时DFS复制一份SYSVOL共享文件夹的拷贝。

1.验证域活动目录服务的健康

1)在每个域控制器上执行net share命令,查看域控制器共享的SYSVOL共享文件夹。

迁移FRS至DFSR SYSVOL

2)确认磁盘空间足够复制一个SYSVOL共享文件夹副本

3)使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹

Ultrasound下载

http://go.microsoft.com/fwlink/?LinkID=121859

没有Ultrasound,参考以下链接,使用FRSDIAG工具检查FRS复制https://blogs.technet.microsoft.com/askds/2008/05/22/verifying-file-replication-during-the-windows-server-2008-dfsr-sysvol-migration-down-and-dirty-style/

4)在迁移的域的一个控制器上(建议在PDC上)执行repadmin /ReplSum命令验证活动目录复制运行正常,命令输出应该不包含错误

迁移FRS至DFSR SYSVOL

如果复制显示错误

1.检测一下复制状态
repadmin /showrepls
repadmin /replsum
2.强制复制一下
repadmin /syncall /force
3.dcdiag /q 查看一下dc状态

5)使用注册表编辑器查看每个控制器的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\ParametersSYSVOL注册表值条目键值为[drive:\]Windows_folder\SYSVOL\sysvol,且SysvolReady注册列表键值为1

迁移FRS至DFSR SYSVOL

6)每个域控制器查看服务中DFS Replication已被列出且状态为Started,启动类型为自动。

迁移FRS至DFSR SYSVOL

可能遇到的问题

2.提升域功能级别至windows server 2008

*要求所有域控制器至少为windows server 2008。

*系统升级不对自动提升域功能级别。

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

在其他域控制器上查询功能已升级至windows server 2008

3.备份SYSVOL共享文件夹的数据

将[drive:\]Windows_folder\SYSVOL\目录备份至其他盘

4.迁移域至Prepared状态

开始迁移后,避免对组策略及登录脚本进行修改直至所有域控制器到达Redirected转台。这确保了遗失在迁移状态间SYSVOL共享文件夹临时不可用时,客户端计算机也可以可以从本地缓存中获得最新的策略和脚本

1)在所有域控制器上使用Wbadmin start systemstatebackup执行系统状态备份

迁移FRS至DFSR SYSVOL

2)在PDC上运行dfsrmig /SetGlobalState 1命令迁移域至Prepared状态

迁移FRS至DFSR SYSVOL

3)等待所有控制器状态为Prepared状态,执行dfsrmig /getglobalstate查看

以下输出表明迁移状态为Prepared状态

Current DFSR global state: ‘Prepared’
Succeeded.

迁移FRS至DFSR SYSVOL

4)执行dfsrmig /getmigrationstate确认所有域控制器为Prepared状态。

All Domain Controllers have migrated successfully to Global state (‘Prepared’). Migration has reached a consistent state on all Domain Controllers. Succeeded.

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

由于活动目录的延迟及数据的数量可能会花费一些时间。

5.验证迁移至Prepared状态成功

1)在每个域控制器上执行net share命令,确认域中的所有域控制器SYSVOL共享文件夹仍映射到FRS复制的SYSVOL共享文件夹

迁移FRS至DFSR SYSVOL

2)使用使用Ultrasound diagnostic tool或手动方式FRSDIAG验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹

迁移FRS至DFSR SYSVOL

3)验证每个域控制器上已经创建了[drive:\]Windows_folder\SYSVOL_DFSR文件夹,并验证[drive:\]Windows_folder\SYSVOL文件夹成功拷贝到了[drive:\]Windows_folder\SYSVOL_DFSR文件夹。迁移拷贝过程将包含于[drive:\]Windows_folder\SYSVOL文件夹下的域和SYSVOL文件夹迁移至[drive:\]Windows_folder\SYSVOL_DFSR。这个拷贝步奏根据SYSVOL文件夹大小花费时间不同。

迁移FRS至DFSR SYSVOL

4)以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

注:定期执行DFS复制健康报告和监控DFS复制事件日志来监控DFS对SYSVOL复制的状态

安装分布式文件系统管理组件

在cmd窗口运行以下命令执行传播复制测试

DfsrAdmin PropTest New /RgName:"Domain System Volume" /RfName:"SYSVOL Share" /MemName:hidtest\hidad01 /Domain:hidtest

在cmd窗口运行以下命令生成复制报告

DfsrAdmin PropRep New /RgName:"Domain System Volume" /RfName:"SYSVOL Share" /MemName:hidtest\hidad01 /Domain:hidtest /ReportName:c:\preoprep.html

迁移FRS至DFSR SYSVOL

迁移FRS至DFSR SYSVOL

5)在确认迁移至Prepared状态成功和SYSVOL文件夹复制状态持续正确,可以进行迁移SYSVOL复制为Redirected状态

迁移至Redirected 状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd641340%28v%3dws.10%29

在Redirected状态,DFS复制接管域的primary SYSVOL文件夹的复制;同时FRS持续复制SYSVOL文件夹

1.在PDC执行dfsrmig /setglobalstate 2将整体迁移状态迁移至Redirected状态

迁移FRS至DFSR SYSVOL

2.执行dfsrmig /getglobalstate验证整体迁移状态为Redirected状态,如下输出表明整体迁移状态为Redirected状态

Current DFSR global state: ‘Redirected’
Succeeded.

迁移FRS至DFSR SYSVOL

3.执行dfsrmig /getmigrationstate验证所有域控制器到达Redirected状态。如下输出表明迁移状态为Redirected状态

All Domain Controllers have migrated successfully to Global state (‘Redirected’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

迁移FRS至DFSR SYSVOL

由于活动目录的延迟及数据的数量可能会花费一些时间。

4.验证域迁移至Redirected状态

1)在每个域控制器上执行net share命令,确认域中的所有域控制器SYSVOL共享文件夹映射到DFS复制的SYSVOL_DFSR文件夹,输出如下:

迁移FRS至DFSR SYSVOL

2)以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

迁移FRS至DFSR SYSVOL

3)  使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。

迁移FRS至DFSR SYSVOL

4) 在确认迁移至Redirected状态成功和SYSVOL文件夹复制状态持续正确,可以进行迁移SYSVOL复制为Eliminated状态

迁移至Eliminated状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd640254%28v%3dws.10%29

SYSVOL复制迁移最终步奏迁移至Eliminated状态,迁移完成后,所有SYSVOL复制将采用DFS复制,且无法回滚到之前的状态

1.准备迁移至Eliminated状态

1)登录PDC

2)运行dfsrmig /getmigrationstate确认所有域控制器为Redirected状态,如下:

All Domain Controllers have migrated successfully to Global state (‘Redirected’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

3)运行repadmin /ReplSum确认活动目录复制运行正常无报错输出

迁移FRS至DFSR SYSVOL

4)每台域控制器运行Wbadmin start systemstatebackup保存系统状态

先BDC,再PDC

2.迁移域至Eliminated状态

1)登录PDC执行dfsrmig /setglobalstate 3设定域迁移状态为Eliminated

注意:在这步操作之后你不能恢复到FRS复制

迁移FRS至DFSR SYSVOL

2)执行dfsrmig /getglobalstate验证整体迁移状态为Eliminated状态,如下输出表明整体迁移状态为Eliminated状态

Current DFSR global state: ‘Eliminated’
Succeeded.

迁移FRS至DFSR SYSVOL

3)执行dfsrmig /getmigrationstate验证所有域控制器到达Eliminated状态。如下输出表明迁移状态为Eliminated状态

All Domain Controllers have migrated successfully to Global state (‘Eliminated’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

迁移FRS至DFSR SYSVOL

由于活动目录的延迟及数据的数量可能会花费一些时间。

4)在每个域控制器上执行net share命令,确认域中的所有域控制器SYSVOL共享文件夹映射到DFS复制的SYSVOL_DFSR文件夹,输出如下:

迁移FRS至DFSR SYSVOL

5)以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

迁移FRS至DFSR SYSVOL

6)在每个域控制器上确认[drive:\]Windows_folder\SYSVOL文件夹已经删除,如果在执行dfsrmig /setglobalstate 3时cmd或windows窗口中打开了该文件夹,该文件夹会存在但是无任何文件

迁移FRS至DFSR SYSVOL

7)待一段时间后,在域的每个域控制器FRS服务会停止和禁用。

迁移回滚

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd640509%28v%3dws.10%29

如果在迁移至Eliminated状态之前,发生严重额问题,或者不想使用DFS复制,可以进行回滚操作。

回滚到以前状态的注意事项

尽管在将全局迁移状态更改为已eliminated状态之前之前,可以根据需要来回更改全局迁移状态,但在再次更改全局迁移状态之前,应等待域控制器达到稳定状态(其本地状态与全局迁移状态匹配)。

在回滚迁移时,可以跳过稳定状态。例如从Redirected状态至Start状态。这种方法的缺点是,在达到指定的状态之前,您没有机会对中间稳定状态中的问题进行故障排除。

准备回滚到以前的状态

1)登录到PDC

2)执行dfsrmig /getmigrationstate验证所有域控制器处于一致的迁移状态。如下输出表明迁移状态处于一致的迁移状态。

All Domain Controllers have migrated successfully to Global state (‘state’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded

3)在每个域控制器上执行net share命令,确认域中的所有域控制器SYSVOL共享文件夹.

如果想要从Redirected回滚到之前的状态,这个文件夹需要映射至DFS复制的[drive:\]Windows_folder\SYSVOL_DFSR\sysvol文件夹,输出类似如下:

如果想要从Prepared状态返回,这个文件夹需要映射至DFS复制的[drive:\]Windows_folder\SYSVOL\sysvol文件夹

4)  使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。
5)如果需要从Redirected状态返回Prepared状态,以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件夹的分析报告,确认SYSVOL_DFSR文件夹复制正常

6) 运行SYSVOL_DFSR文件夹确认活动目录运行正常,输出无报错

7)在注册表编辑器中确认HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameter下的SysvolReady 注册项键值为1.

为了从Redirected状态回滚至更早的状态,相同路径下的SysVo注册表项l键值为[drive:\]Windows_folder\SYSVOL_DFSR\sysvol

从Prepared状态回滚,键值应该为[drive:\]Windows_folder\SYSVOL\sysvol

8)在执行回滚之前执行Wbadmin start systemstatebackup备份系统状态

回滚迁移状态

1)登录PDC

从Redirected状态返回Prepared状态,执行dfsrmig /setglobalstate 1

从Prepared状态返回Start状态,执行dfsrmig /setglobalstate 0

2)执行dfsrmig /getglobalstate验证整体迁移状态为之前状态,如下输出表明整体迁移状态

Current DFSR global state: ‘state’
Succeeded.

3)执行dfsrmig /getmigrationstate验证所有域控制器到达目标状态。如下输出表明迁移状态为目标迁移状态

All Domain Controllers have migrated successfully to Global state (‘state’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

由于活动目录的延迟及数据的数量可能会花费一些时间。

4)在每个域控制器上执行net share命令,确认域中的所有域控制器SYSVOL共享文件夹,这个文件夹需要映射至FRS复制的[drive:\]Windows_folder\SYSVOL\sysvol文件夹

5)  使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。
6)如果需要从Redirected状态返回Prepared状态,以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件夹的分析报告,确认SYSVOL_DFSR文件夹复制正常

7) 运行SYSVOL_DFSR文件夹确认活动目录运行正常,输出无报错