域——Server 2016迁移FRS 到DFSR完整版.doc

域——Server 2016迁移FRS 到DFSR 22:20:27 问题背景 原只有一台域控制器是server 2016。新搭建一台server 2016辅助域控制器，过程顺利，组策略都能正常使用。后来通过ntdsutil工具夺取五个角色将新的域控设置为主域控制器。设置完成之后组策略打不开了，GPO文件全没有了。检查原域控制器，组策略一切正常。也就是说sysvol不同步了。 Sysvol文件夹里面没有任何GPO信息，没有同步过来 AD DS报NtFrs警告 Sysvol共享正常 FRS 迁移到DFSR概述 Update June 20, 2017: It is done; Windows Server 2016 RS1 is the last version that will allow FRS - RS3 no longer includes the binaries.（微软官方论坛的声明） 其实我是用的这个server 2016还是支持FRS的，至于为啥不同步sysvol应该是另有他因。 旧版Windows Server（2000/2003）使用FRS复制同步SYSVOL。从Windows Server 2008开始，Microsoft决定使用分布式文件系统复制（DFSR），如域功能级别（DFL）设置为Windows Server 2008级别，域复制SYSVOL文件夹通过DFSR 进行复制 。但是，如果客户未将DFL提升到至少Windows Server 2008域功能级别，DC域控之间复制仍然使用旧的FRS来复制SYSVOL。 与FRS相比，DFSR更加可靠和可扩展。它解决了FRS多年来一直存在几个问题。如果你想使用DFSR，我们该怎么办？您可以将FRS复制迁移到DFSR，也可以创建一个新域，将DFL至少是Windows Server 2008域功能级别。 正如您在上面的错误消息中所看到的，由于FRS已被弃用，您必须将域配置为从FRS迁移到DFSR。 通常迁移方式有三种 ： Quick Migration (AD 域状态未知，可回滚操作) Express Migration (AD域状态健康，可回滚操作) Hyper Migration (AD域状态健康，不可回滚操作 ) 当我们不清楚所有DC域控制器，AD和SYSVOL健康状况的情况下，可以使用Quick Migration 。如果您了解AD环境的运行状况和状态，则可以使用“Express Migration”或“Hyper Migration”。两者之间的唯一区别是否希望能够回滚。Express Migration将允许您回滚，遇到故障的Active Directory 以防出现问题 。 FRS 到DFSR 迁移时间 在应用变更中，很多客户担心迁移时间。根据我的经验，这个过程较为简单。在少于五台DC域控的较小网络上，完成迁移所需的时间约5分钟。在较大的网络上，它可能需要更长的时间，从几个小时到几个小时不等。在极少数情况下，甚至可能需要几天时间。在迁移前建议提前做好迁移计划评估。 FRS 迁移到DFSR步骤 任何变更，都会存在一定风险，建议从FRS迁移到DFSR迁移变更前，对AD 域控进行备份，并阅读迁移指南向导 SYSVOL文件夹权限 DFSR迁移取决于SYSVOL本身必须已经共享，检查所有域控制器的最简单方法是使用Dcdiag.exe命令： 1.迁移准备阶段 通过以下命令准备进度：Dfsrmig /setglobalstate 1。 系统创建了SYSVOL_DFSR文件夹。 现在需要等待PDC上 此AD值同步到所有域控制器上，Prepared状态并更新AD，最后将该值复制回PDC。 使用以下命令查看进度：Dfsrmig /getmigrationstate。 注: 可以通过AD复制命令和DFSR轮询来加速此处理 2.迁移重定向阶段 现在，您将迁移到重定向状态，其中FRS和DFSR都在复制它们自己的SYSVOL副本，但DFSR副本会安装SYSVOL和Netlogon共享。 Dfsrmig /setglobalstate 2 检测迁移进度：Dfsrmig /getmigrationstate。 3.迁移 Eliminated 阶段 最后，迁移到Eliminated状态，其中DFSR正在复制SYSVOL并删除FRS。 Dfsrmig /setglobalstate 3 现在，等待PDC上此AD值同步到所有域控制器上，并更新AD，最后将该值复制回PDC。使用以下命令查看进度：Dfsrmig /getmigrationstate。 当所有DC准备就绪后，输出将如下所示： 迁移已完成 Sysvol文件夹已经没有了，只剩下sysvol_DFSR了 事件查看器的记录 关于“E