W firmie została przeprowadzona migracja domeny Active Directory z Windows Server 2003 do 2008 R2 przez firmę zewnętrzną. Wszystko działa zgodnie z założeniami i bez zarzutu. Ale w logach Event Viewer pojawia się od czasu do czasu dziwny komunikat informacyjny, że replikacja jest starego typu, niewydajna i żeby ją zmienić na lepszą i nowszą. Co mam zrobić?
Kontrolery domeny używają specjalnego udostępnionego folderu o nazwie SYSVOL do replikacji zasad grupy (GPO) i skryptów logowania do innych kontrolerów domeny.
W Windows Server 2000 i 2003 była wykorzystywana replikacja FSR (File Replication Service), Windows Server 2008 i nowsze korzystają z nowszej usługi replikacji - systemu plików DFS.
Typ replikacji jest uzależniony od poziomu funkcjonalności domeny, który musi być ustawiony minimum na Windows Server 2008.
Jeśli jest instalowana nowa domena z poziomem funkcjonalności domeny 2008 - jest to robione automatycznie, w przypadku upgradu istniejącej domeny trzeba wykonać migrację z FSR do DFSR. To właśnie sugeruje komunikat pojawiający się w logach.
Proces migracji jest stosunkowo prosty wykonywany poleceniem:
dfsrmig /SetGlobalState
Wykonuje się go w trzech krokach, po każdym kroku należy odczekać na wykonanie operacji na wszystkich kontrolerach w domenie - czas wykonywania może być różny w zależności od liczby kontrolerów, wielkości katalogu sysvol, połączeń między kontrolerami.
Czy krok został wykonany i zakończony sukcesem można sprawdzić poleceniem:
dfsrmig /GetMigrationState
Warto wcześniej wykonać backup katalogu sysvol na wypadek niepowodzenia i sprawdzić czy nie ma błędów replikacji.
Radzę przed przystąpieniem do migracji zapoznać się z dokumentacją:
http://technet.microsoft.com/en-us/library/dd639809(v=ws.10).aspx
