域Server 迁移FRS 到DFSRWord格式.docx
《域Server 迁移FRS 到DFSRWord格式.docx》由会员分享，可在线阅读，更多相关《域Server 迁移FRS 到DFSRWord格式.docx（7页珍藏版）》请在冰豆网上搜索。
原只有一台域控制器是server2016。
新搭建一台server2016辅助域控制器，过程顺利，组策略都能正常使用。
后来通过ntdsutil工具夺取五个角色将新的域控设置为主域控制器。
设置完成之后组策略打不开了，GPO文件全没有了。
检查原域控制器，组策略一切正常。
也就是说sysvol不同步了。
Sysvol文件夹里面没有任何GPO信息，没有同步过来
ADDS报NtFrs警告
Sysvol共享正常
FRS迁移到DFSR概述
UpdateJune20,2017:
Itisdone;
WindowsServer2016RS1isthelastversionthatwillallowFRS-RS3nolongerincludesthebinaries.（微软官方论坛的声明）
其实我是用的这个server2016还是支持FRS的，至于为啥不同步sysvol应该是另有他因。
旧版WindowsServer（2000/2003）使用FRS复制同步SYSVOL。
从WindowsServer2008开始，Microsoft决定使用分布式文件系统复制（DFSR），如域功能级别（DFL）设置为WindowsServer2008级别，域复制SYSVOL文件夹通过DFSR进行复制。
但是，如果客户未将DFL提升到至少WindowsServer2008域功能级别，DC域控之间复制仍然使用旧的FRS来复制SYSVOL。
与FRS相比，DFSR更加可靠和可扩展。
它解决了FRS多年来一直存在几个问题。
如果你想使用DFSR，我们该怎么办？
您可以将FRS复制迁移到DFSR，也可以创建一个新域，将DFL至少是WindowsServer2008域功能级别。
正如您在上面的错误消息中所看到的，由于FRS已被弃用，您必须将域配置为从FRS迁移到DFSR。
通常迁移方式有三种：
∙QuickMigration（AD域状态未知，可回滚操作）
∙ExpressMigration（AD域状态健康，可回滚操作）
∙HyperMigration（AD域状态健康，不可回滚操作）
当我们不清楚所有DC域控制器，AD和SYSVOL健康状况的情况下，可以使用QuickMigration。
如果您了解AD环境的运行状况和状态，则可以使用“ExpressMigration”或“HyperMigration”。
两者之间的唯一区别是否希望能够回滚。
ExpressMigration将允许您回滚，遇到故障的ActiveDirectory以防出现问题。
FRS到DFSR迁移时间
在应用变更中，很多客户担心迁移时间。
根据我的经验，这个过程较为简单。
在少于五台DC域控的较小网络上，完成迁移所需的时间约5分钟。
在较大的网络上，它可能需要更长的时间，从几个小时到几个小时不等。
在极少数情况下，甚至可能需要几天时间。
在迁移前建议提前做好迁移计划评估。
FRS迁移到DFSR步骤
任何变更，都会存在一定风险，建议从FRS迁移到DFSR迁移变更前，对AD域控进行备份，并阅读迁移指南向导
SYSVOL文件夹权限
DFSR迁移取决于SYSVOL本身必须已经共享，检查所有域控制器的最简单方法是使用Dcdiag.exe命令：
1.迁移准备阶段
通过以下命令准备进度：
Dfsrmig/setglobalstate1。
系统创建了SYSVOL_DFSR文件夹。
现在需要等待PDC上此AD值同步到所有域控制器上，Prepared状态并更新AD，最后将该值复制回PDC。
使用以下命令查看进度：
Dfsrmig/getmigrationstate。
注:
可以通过AD复制命令和DFSR轮询来加速此处理
2.迁移重定向阶段
现在，您将迁移到重定向状态，其中FRS和DFSR都在复制它们自己的SYSVOL副本，但DFSR副本会安装SYSVOL和Netlogon共享。
Dfsrmig/setglobalstate2
检测迁移进度：
3.迁移Eliminated阶段
最后，迁移到Eliminated状态，其中DFSR正在复制SYSVOL并删除FRS。
Dfsrmig/setglobalstate3
现在，等待PDC上此AD值同步到所有域控制器上，并更新AD，最后将该值复制回PDC。
当所有DC准备就绪后，输出将如下所示：
迁移已完成
Sysvol文件夹已经没有了，只剩下sysvol_DFSR了
事件查看器的记录
关于“ExpressMigration”和“HyperMigration”迁移操作步骤可以参考“QuickMigration”
升级会员 