公司網域升級筆記(三) FRS 轉換DFSR

之前將ws2016 dc 加入網域後並設定DHCP failover,運作及用戶驗證無誤後

和同事將windows 2003 的 dc 降級後,網域控制站就只有windows 2008 r2 和windows 2016

接著將網域及樹系等級提升至windows 2008 R2後,就要來做FRS 轉換DFSR

筆記如下

確認目前使用的服務是否為FSR

在Server 2016或Server 2012若如下圖,[檔案複寫服務]為啟動中表示目前DC

複寫服務為FSR。

clip_image002

若是windows 2003 or windows server 2008會是如下圖 [File Replication Service]

2019-02-18_222039

執行 dfsrmig /getglobalstate 出現下圖訊息,表示功能層級未升級至windows 2008 以上,請先升級。

clip_image006

若執行 dfsrmig /getglobalstate 出現下圖訊息表示所以DC可以使用DFSR來進行複寫,但是不表示會自動從FRS 升級至DFSR。

clip_image008

FRS 升級至DFSR會經過三個階段

第一階段執行 dfsrmig /setglobalstate 1

DFSR服務將SYSVOL文件夾的內容複製到名為SYSVOL_DFSR資料夾,路徑在c:\windows,在遷移過程的這個階段,SYSVOL複寫還是FRS。

2019-02-18_222225

此時會在c:\windows\下產生 sysvol_DFSR

clip_image012

執行以下指令查詢目前運作狀態

dfsrmig /getmigrationstate

此階段完成應該出現如下圖

clip_image014

第二階段執行 dfsrmig /setglobalstate 2

SYSVOL共享被重導向SYSVOL_DFSR供客戶端使用。DFSR服務接管舊服務,並成為網域域中所有域控制器的主要複寫服務,但FRS仍在運行並複制SYSVOL

clip_image016

dfsrmig /getmigrationstate

下圖為還沒完成 階段2

2019-02-18_222330

階段2完成

2019-02-18_222431

階段三: 執行 dfsrmig /setglobalstate 3

刪除SYSVOL共享並停止FRS服務,並在網域中所有DC設定為停用。

clip_image022

查詢目前執行狀態 dfsrmig /getmigrationstate

2019-02-18_222527

階段三執行完畢

2019-02-18_222805

成功移轉後sysvol 資料夾就會被刪除

clip_image028

原有的 FRS服務會停用

2019-02-18_222903

遷移完成,測試一下sysvol 複寫是否正常

簡單測試方式

每台DC都有有分享一個資料夾來同步群組原則

在下面路徑中新增一個資料夾或是檔案後

\\dc1\SYSVOL\domain.com.tw\scripts

過一下應該每台DC目錄都會有相同的資料夾或是檔案產生

\\dc2\SYSVOL\domain.com.tw\scripts



本篇瀏覽人數: 21885
分類: 公司網域升級筆記。這篇內容的永久連結

在〈公司網域升級筆記(三) FRS 轉換DFSR〉中有 11 則留言

  1. Chia表示:

    最近升級的案件都需要評估這項移轉,
    感謝分享,一直追隨您的背影

  2. KCITS表示:

    前輩你好:最近剛好要升級DC(2012–>2019),想請問前輩 FRS 轉換DFSR有需要先做升級前的評估嗎?因為我怕fail 到時影響到整間公司的AD登入有問題,再麻煩前輩分享一下您的經驗,謝謝你 🙂

    • 榮哥表示:

      您好

      我們之前做記得就是先把功能層級生到windows 2008 以上才有支援DFSR ,再來就是按照文件作法做
      如果擔心當然就是先做系統備份了。
      另外如果您是要在你的2012新增一台2019 DC時,如果還是使用FRS的話就有可能會無法成功,所以你必須先做轉換DFSR才可以。

  3. KCITS表示:

    好的,謝謝榮哥 🙂

  4. Jackychen表示:

    請問若有已升完3台2016 DC,這3台都要做嗎
    另外dfsrmig /getglobalstate,卻出現以下訊息
    ———————————
    DFSR移轉尚未初始化.若要開始移轉,請將全域狀態
    設定為想要的值.
    ——————————-

    • 榮哥表示:

      您好

      只要確定你三台DC複寫都OK,在你的PDC 做就可以了
      您可以參考一下
      基本三個步驟
      1.dfsrmig /SetGlobalState 1
      2.dfsrmig /SetGlobalState 2
      3 dfsrmig /SetGlobalState 3
      dfsrmig /getglobalstate 則可看每一階段執行狀態

  5. Jackychen表示:

    有3台DC已從Windows 2008 R2升至windows 2016
    是否這3台都要執行FRS 轉換DFSR的程序?

    另外執行dfsrmig /getglobalstate 會出現以下訊息耶
    ——————————————————————
    DFSR 移轉尚未初始化。若要開始移轉,請將全域狀態
    設定為想要的值。
    ——————————————————————

  6. 自動引用通知: AD新的WINDOWS SERVER 2019 – Great Dinosaur Cosmos WordPress 站台

  7. 自動引用通知: 將網域的FRS複寫轉移至DFSR | Vinix的隨筆

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *