0

Migrieren der SYSVOL Replikation von FRS nach DFS-R

Seit dem Erscheinen von Windows 2000 wird das Active Directory relevante SYSVOL Verzeichnis eines Domänen Controllers mit dem File Replication Service (FRS) repliziert. Dieser Dienst wurde aber nur geringfügig verbessert. Stattdessen setzte Microsoft bei der Entwicklung mehr und mehr auf die Distributed File System Replication (DFS-R). So wird zum Beispiel auch beim erstellen einer Domäne unter Windows Server 2008 das SYSVOL Verzeichnis nicht mehr über FRS, sondern über DFS-R repliziert. Auf Windows 2000 bzw. Windows Server 2003 basierende Domänen werden bei einem Upgrade jedoch nicht automatisch auf den neuen Dienst migriert. Es ist jedoch möglich diese Migration manuell anzustoßen. Voraussetzung für die Migration des SYSVOL ist die Domänenfunktionsebene Windows Server 2008. Der Administrator sollte sich jedoch darüber im Klaren sein das im schlimmsten Fall der gesamte Inhalt des SYSVOL Ordners in der Domäne repliziert wird. Je nach Größe der Domäne bzw. des SYSVOL Ordners kann dies einige Zeit dauern und ggf. langsamere Verbindungen über WAN Strecken erheblich ausbremsen.

Wer den Schritt für eine Migration durchführen möchte bedient sich dem Kommandozeilenwerkzeug „dfsrmig“.

Die Migration findet in 4 Schritten statt.

Kommando Code Status Beschreibung
Dfsrmig /SetGlobalState 0 0 Start Der Migrationsprozess wird eingeleitet. Im Dateisystem findet noch keine Änderung statt.
Dfsrmig /SetGlobalState 1 1 Prepared Vom SYSVOL Vezeichnis wird eine Kopie in den Ordner SYSVOL_DFSR angelegt. Die Replikation findet weiterhin über den FRS statt.
Dfsrmig /SetGlobalState 2 2 Redirected In diesem Status wird der NETLOGON Dienst auf das neue Verzeichnis und damit auf den DFS-R Dienst angepasst. Die FRS Replikation des alten SYSVOL findet ebenfalls noch statt. In diesem Status ist es noch möglich in den Ursprungszustand zurück zu kehren.
Dfsrmig /SetGlobalState 2 3 Eleminated In dieser Phase wird der FRS abgeschaltet. Die Replikation findet nur noch auf Basis des DFS-R statt. Die Migration ist mit dieser Phase abgeschlossen.

Um zu verifizieren das alle Domänen Controller über die Migration im Bilde sind sollte dies mit dem Kommando „dfsrmig /GetGlobalState“ verifiziert werden. Die Kommandozeile zeigt in diesem Beispiel an das nicht alle DC’s den Migrationsstatus ermittelt haben.

Natürlich wird dem Administrator aber auch der Erfolg quittiert.

Nachdem alle DC’s erfolgreich in den jeweiligen Status gewechselt sind kann mit der nächsten Phase begonnen werden.

Eine hervorragende Referenz und Detaillierte Informationen zur SYSVOL Migration und den einzelnen Phasen gibt es unter:

https://blogs.technet.microsoft.com/filecab/2008/02/08/sysvol-migration-series-part-1-introduction-to-the-sysvol-migration-process/

beuermann

Schreibe einen Kommentar