Él VOLUMEN DEL SISTEMA La carpeta en cualquier controlador de dominio de Active Directory almacena configuraciones y plantillas de directivas de grupo, scripts y otros objetos que el administrador de AD o GPO colocó allí. Y cada controlador de dominio tiene su propia copia de GPO, que con el tiempo se sincroniza con otros controladores de dominio en el dominio. La replicación se usa para sincronizar el contenido del directorio SYSVOL entre DC, y AD no proporciona la replicación, sino el uso de NtFRS (Servicio de replicación de archivos) o el servicio DFS-R. La replicación es multimaestro, es decir, la fuente de cambio puede ser cualquier controlador de dominio. Si se produjeron cambios en varios controladores, tendrá prioridad el último cambio.
En Windows Server 2003 (y versiones anteriores), para replicar la carpeta SYSVOL en el dominio, se usaba la tecnología FRS, pero en Windows Server 2008 R2, esta tecnología de replicación estaba obsoleta y Microsoft recomienda usar replicación DFSporque FRS no es una tecnología confiable de replicación de archivos.
Además, no puede agregar un DC nuevo con Windows Server 2016 al dominio que usa el servicio FRS para la replicación de SYSVOL:
La versión 1709 de Windows Server ya no se puede agregar como un controlador de dominio (DC) de Active Directory a un dominio existente que todavía usa el Servicio de replicación de archivos (FRS) para la replicación del recurso compartido SYSVOL.
Si agrega un DC nuevo con Windows Server 2008/2012 R2 a su dominio de Active Directory integrado en Windows Server 2003, seguirá usando el servicio de replicación de archivos (NtFRS) para la replicación de directivas de grupo.
Puede cambiar a la tecnología de replicación DFS del catálogo SYSVOL de acuerdo con este artículo.
Usaremos el Módulo AD para Windows PowerShell:
import-module activedirectory
Primero debe verificar qué tipo de replicación se usa en su dominio. Verifique el estado actual con el comando:
dfsrmig /getglobalstate
Si este comando devuelve “La migración de DFSR aún no se ha inicializado. Para iniciar la migración, establezca el estado global en el valor deseado”, esto significa que aún no se ha realizado la migración de FRS a DFS. De lo contrario, aparecerá un mensaje: “El nivel funcional actual del dominio no es Windows Server 2008 o superior. DFSRMig solo es compatible con Windows Server 2008 o dominios de nivel superior”. Esto significa que primero debe actualice su anuncio nivel funcional del dominio a Windows Server 2008 o superior.
Después de actualizar el nivel funcional del dominio, fuerce una replicación completa de las particiones de Active Directory en cada controlador de dominio mediante el repadmin herramienta.
Repadmin /syncall /force /Aped
Verifique el estado del directorio de replicación y sysvol:
repadmin /showrepl
Dcdiag /e /test:sysvolcheck /test:advertising
El proceso de migración de replicación de SYSVOL a DFS consta de 4 etapas:
- Estado 0: Inicio
- Estado 1: Preparado
- Estado 2: redirigido
- Estado 3: Eliminado
Ahora pasemos a la primera fase de la migración (estado global: Preparado). Ejecute el comando:
dfsrmig /setGlobalState 1
Y verifique el estado de los controladores de dominio. Todos los DC deben estar en estado Preparado:
dfsrmig /getmigrationstate
Después de eso, pasamos a la segunda fase: Redirigido.
dfsrmig /setGlobalState 2
Del mismo modo, asegúrese de que todos los DC estén en estado Redirigido con el comando:
dfsrmig /getmigrationstate
Ahora vaya a la tercera fase: Eliminado (Advertencia. ¡Este estado no se puede cancelar!).
dfsrmig /setGlobalState 3
Verifique el estado con el comando:
dfsrmig /getmigrationstate
Espere hasta que aparezca el siguiente texto en los resultados:
Todos los controladores de dominio han migrado correctamente al estado global ("Eliminado").
La migración ha alcanzado un estado coherente en todos los controladores de dominio.
Exitoso.
Como resultado, el directorio SYSVOL se migrará a la carpeta SYSVOL_DFSR. Ahora, para la replicación, SYSVOL usó el servicio DFS.
Compruebe el estado de la replicación con el Diagnóstico:
Dcdiag /e /test:sysvolcheck
Recomendado para ti
