Innehållsförteckning
Den här handledningen innehåller instruktioner för att lösa följande varningshändelse för File Replication Service efter migrering av Active Directory 2003 till AD 2008, 2012 eller 2016: "Händelse 13577, NtFrs: File Replication Service (FRS) is deprecated. Om du vill fortsätta replikera SYSVOL-mappen bör du migrera till DFS Replication med hjälp av DFSRMIG-kommandot. Om du fortsätter att använda FRS för SYSVOL-replikeringi den här domänen kanske du inte kan lägga till domänkontrollanter som kör en framtida version av Windows Server."
Felet "File Replication Service (FRS) is deprecated" visas eftersom domänkontrollanterna efter införandet av Windows Server 2008 använder den nyare Distributed File System Replication (DFSR) i stället för File Replication Service (FRS) för att replikera inloggningsskript och grupprincipobjektfiler från mappen SYSVOL till andra domänkontrollanter.
Så efter att ha migrerat AD Domain 2003 till AD 2008, 2012 eller 2016 måste du uppgradera replikeringstypen för SYSVOL-mappen från FRS till DFSR för att lösa felhändelse-ID 13577: "NtFrs: File Replication Service (FRS) is deprecated".
Så här migrerar du SYSVOL Replication från FRS till DFSR.
Steg 1. Kontrollera domänkontrollantens hälsa med DCDIAG.
1. Öppna en förhöjd kommandotolk på varje domänkontrollant och skriv följande kommando för att diagnostisera domänkontrollanternas hälsotillstånd. *
- dcdiag
2.Viktigt: Innan du fortsätter med nästa steg ska du kontrollera att alla tester utom testet "FrsEvent" är godkända.
Steg 2. Höj den funktionella nivån för skogen och domänen
1. På den primära AD-domänkontrollanten öppnar du Serveransvarig .
2. Från Verktyg menyn, välj Domäner och förtroenden i Active Directory .
3. Högerklicka på domännamnet och välj Höja domänens funktionella nivå .
4. Ställ in domänens funktionella nivå till Windows Server 2008 och klicka på Upphöj .
5. Klicka på OK för att höja funktionsnivån och klicka sedan på OK igen för att se meddelandet om att det har gått bra.
6. Högerklicka sedan på Domäner och förtroenden i Active Directory och väljer Höja skogens funktionsnivå
7. Ställ in skogens funktionella nivå på Windows Server 2008 och klicka på Upphöj .
8. Klicka på OK för att höja skogens funktionsnivå och klicka sedan på OK igen till det lyckade meddelandet.
Steg 3. Skapa globala AD-objekt för DFSR
1. På den primära AD-domänkontrollanten öppnar du en Kommandotolken som administratör och skriv följande kommando för att skapa de nödvändiga DFSR Global AD-objekten (detta är användbart om en RODC (Read Only Domain Controller) inte kan starta migreringen för länge sedan).
- dfsrmig /CreateGlobalObjects
2. Fortsätt med nästa steg för att påbörja migreringen från FRS till DFSR.
Steg 4. Ställ in migrationsstatusen FRS till DFSR på PREPARED. *
Info: I tillståndet "PREPARED" gör DFS Replication-tjänsten en kopia av innehållet i SYSVOL-mappen för sig själv. Den fortsätter sedan att påbörja replikering av sin kopia av SYSVOL-mappen på alla andra domänkontrollanter som använder DFS Replication-tjänsten och som också har migrerat till tillståndet "PREPARED". I detta skede av migreringsprocessen är den huvudsakliga replikeringsmotorn för SYSVOL-mappenpå alla domänkontrollanter i domänen är fortfarande FRS.
1. I den upphöjda kommandotolken anger du nedanstående kommando:
- dfsrmig /setglobalstate 1
2. Kontrollera sedan att alla domänkontrollanter har migrerats till tillståndet "PREPARED" genom att ge det här kommandot: *
- dfsrmig /getMigrationState
Observera: Om du får meddelandet "Migrationen har ännu inte nått ett konsekvent tillstånd på alla domänkontrollanter. Tillståndsinformationen kan vara inaktuell på grund av Active Directory Domain Services latens." efter att du har kört kommandot ovan, vänta några timmar och ge sedan kommandot igen tills du får meddelandet "Alla domänkontrollanter har migrerat framgångsrikt till det globala tillståndet ('Förberedd').
Migreringen har nått ett konsekvent tillstånd på alla domänkontrollanter. Lyckades."
3. Kontrollera följande efter en lyckad migrering till det globala tillståndet "Förberedd" på alla domänkontrollanter:
1. Navigera till C:\Windows och se till att " SYSVOL_DFSR "skapades på alla domänkontrollanter.
2. Kör adsiedit.msc
a. Högerklicka på ADSI Edit och välj Anslut till.... -> Standardkontext för namngivning och klicka på OKEJ.
b. Utvidga sedan Standardkontext för namngivning > DC=Domän > CN=System och se till att den CN=DFSR-GlobalSettings skapades.
3. Kontrollera att SYSVOL fortfarande delas från "C:\Windows\SYSVOL\sysvol" genom att ge det här kommandot:
- nettoandel
4. Kontrollera Active Directory Replication genom att använda det här kommandot (resultatet bör visa att det inte finns några fel på alla domänkontrollanter):
- RepAdmin /ReplSum
Steg 5. Ställ in migrationsstatusen FRS till DFSR till REDIRECTED *
Info: I tillståndet REDIRECTED flyttas replikeringen till tjänsten DFS Replication, som börjar replikera den nya SYSVOL-mappen (C:\Windows\SYSVOL_DFSR\sysvol). Samtidigt replikerar FRS den gamla SYSVOL-mappen (C:\Windows\SYSVOL\sysvol) på andra domänkontrollanter.
1. Nästa steg är att tvinga alla domänkontrollanter att ändra SYSVOL-utdelningen så att den pekar på den nya mappen SYSVOL_DFSR. Använd följande kommando för att göra det:
- dfsrmig /setGlobalState 2
2. Bekräfta nu att alla domänkontrollanter har nått tillståndet Redirected genom att ge det här kommandot: *
- dfsrmig /getMigrationState
Observera: Om du får meddelandet "Följande domänkontrollanter har inte nått det globala tillståndet ('Omdirigerad')..." efter att ha utfört kommandot ovan, vänta någon timme och utför kommandot igen tills du får följande meddelande: "Alla domänkontrollanter har migrerat framgångsrikt till det globala tillståndet ('Omdirigerad'). Migreringen har nått ett enhetligt tillstånd för alla domänkontrollanter.
3. Efter att du framgångsrikt har migrerat till det globala tillståndet "Omdirigerad" på alla domänkontrollanter kan du kontrollera följande:
1. SYSVOL delas nu från mappen "C:\Windows\SYSVOL_DFSR\sysvol" genom att använda kommandot "net share":
2a. Öppna registereditorn på alla domänkontrollanter och navigera till nedanstående sökväg:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parametrar\SysVols\Migrerande SysVols
2b. Se till att "DFS-R SYSVOL-sökväg nyckelpunkter i registret: "C:\Windows\SYSVOL_DFSR\sysvol "
2c. Se till att LocalState ' är inställd på 2
3. Tvinga Active Directory-replikering på en domänkontrollant. Om du vill tvinga fram Active Directory-replikering ger du det här kommandot på domänkontrollanten:
- repadmin /syncall /AeD
4. Tvinga DFS Replication-tjänsten att göra en sökning i Active Directory. För att tvinga fram en sökning i Active Directory, ge kommandot "dfsrdiag PollAd" på domänkontrollanten. För att tvinga fram en sökning i Active Directory, ge det här kommandot på domänkontrollanten:*
- dfsrdiag PollAd /Member:DC_NAME
Obs: Ändra DC_Name med den domänkontrollant som du vill tvinga fram Active Directory-avdelningen.
4. Om allt verkar bra kan du gå vidare till nästa steg. Om något är fel kan du backa tillbaka från tillståndet REDIRECTED till tillståndet START med det här kommandot:
- dfsrmig /setglobalstate 0
Steg 6. Ställ in migrationsstatusen FRS till DFSR till ELIMINERAD.
Info: I tillståndet "ELIMINERAD" och när du har försäkrat dig om att replikeringen fungerar bra är det dags att tvinga alla domänkontrollanter att stoppa FRS-tjänsten och ta bort mappen SYSVOL. För att göra det:
1. I kommandotolken anger du följande kommando:
- dfsrmig /setGlobalState 3
2. Bekräfta slutligen att alla domänkontrollanter har nått tillståndet ELIMINERAD:
- dfsrmig /getMigrationState
3. Efter en lyckad migrering från FRS till DFSR kommer följande händelser att registreras i Händelsevisare > Loggar för program och tjänster :
a. Tjänsten för replikering av filer: Händelse-ID 13503 - NtFrs > Filreplikeringstjänsten har stoppats.
b. Replikering av DFS : Händelse-ID 8019 - DFSR > "DFSR har framgångsrikt migrerat domänkontrollanten DC_NAME till tillståndet 'ELIMINERAD'. NTFRS replikerar inte längre SYSVOL-utdelningen på C:\Windows\SYSVOL. DFSR replikerar för närvarande mappen SYSVOL_DFSR på C:\Windows\SYSVOL_DFSR. NTFRS-tjänsten är inaktiverad på den här domänkontrollanten.
DFSR-migrationen för domänkontrollanten %Server_Name% är nu klar."
Låt mig veta om den här guiden har hjälpt dig genom att lämna en kommentar om dina erfarenheter. Gilla och dela den här guiden för att hjälpa andra.
Andy Davis
En systemadministratörs blogg om Windows
