Sebastians IT-Wiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== Windows Server: Migration von NTFRS zu DFSR ======

Bis Windows Server 2003 R2 war der NTFRS der Standard, um die Daten aus dem SYSVOL-Verzeichnis einer Domäne zwischen den DC's zu replizieren. Seit Server 2008 hat sich das geändert und DFSR hat den Platz dafür eingenommen. Microsoft entwickelt meines Wissens nach NTFRS nicht weiter. Eine Migration macht also Sinn.

Ab Server 1709 (das entspricht Windows Server 2019) wird NTFRS gar nicht mehr unterstützt. \\ Siehe auch https://support.microsoft.com/en-us/help/4025991/windows-server-version-1709-no-longer-supports-frs .
===== Voraussetzungen =====

Bevor wir loslegen, sollten folgende Kriterien erfüllt sein:

  * Alle Domain Controller - Betriebsysteme der Domäne sind mindestens Server 2008
  * Das **Domain Level** ist ebenfalls auf Stand Server 2008
  * Die Replikation via NTFRS läuft auf allen DC's der Domäne fehlerfrei.


===== Die Migration =====

Die Migration sollte auf dem **PDC-Emulator** der betroffenen Domäne ausgeführt werden.

Die Migration unterteilt sich in mehrere Schritte.

==== 1. Starten ====

Wir benötigen eine als Administrator ausgeführte CMD:

<code>
dfsrmig /setGlobalState 0
</code>

Antwort des DC nach Ausführung:

<code>
Aktueller globaler DFSR-Status: "Starten"
Neuer globaler DFSR-Status: "Starten"
Es wurde eine unzulässige Statusänderung angefordert.
</code>

Damit wird allen beteiligten Domain Controllern die Information übermittelt, dass eine Migration von NTFRS zu DFSR begonnen wird.
Mittels des folgenden Befehls muss nun kontrolliert werden, ob alle DC's diese Information erhalten haben:

<code>
dfsrmig /GetMigrationState
</code>

War dieser Schritt erfolgreich, meldet oben genannter Befehl folgendes zurück:

<code>
Alle Domänencontroller wurden erfolgreich zum globalen Status (""Starten"") migriert.
Die Migration hat auf allen Domänencontrollern einen konsistenten Status erreicht.
Erfolgreich
</code>

==== 2. Vorbereiten ====

<code>dfsrmig /setGlobalState 1</code>

Antwort des DC's:
<code>

Aktueller globaler DFSR-Status: "Starten"
Neuer globaler DFSR-Status: "Vorbereitet"

Die Migration wechselt in den Status "Vorbereitet". Der DFSR-Dienst
kopiert den Inhalt von SYSVOL in den Ordner SYSVOL_DFSR.

Falls die Migration von einem Domänencontroller nicht gestartet werden kann, versuchen Sie es mit einem manuellen Abruf.

Alternativ können Sie den Befehl mit der Option "/CreateGlobalObjects" ausführen.
Die Migration kann in einem beliebigen Zeitraum
zwischen 15 Min. und 1 Stunde gestartet werden.
Erfolgreich
</code>

Jetzt muss wieder kontrolliert werden, ob alle DC's sich entsprechend vorbereitet haben:

<code>
dfsrmig /GetMigrationState
</code>

War dieser Schritt erfolgreich, meldet oben genannter Befehl folgendes zurück:

<code>
Alle Domänencontroller wurden erfolgreich zum globalen Status (""Vorbereitet"") migriert.
Die Migration hat auf allen Domänencontrollern einen konsistenten Status erreicht.
Erfolgreich
</code>

==== 3. Umleiten ====

Nun wird es ernst, die Replikation wird mittels des folgendes Befehls auf DFSR umgeleitet.

<code>
dfsrmig /setGlobalState 2
</code>

Der DC's sollte folgende Antwort geben:

<code>
Aktueller globaler DFSR-Status: "Vorbereitet"
Neuer globaler DFSR-Status: "Umgeleitet"

Die Migration wechselt in den Status "Umgeleitet". Die Freigabe "SYSVOL"
wird zum Ordner "SYSVOL_DFSR" geändert,
der mithilfe von DFSR repliziert wird.

Erfolgreich
</code>

Wir überprüfen erneut:

<code>
dfsrmig /GetMigrationState
</code>

War dieser Schritt erfolgreich, meldet oben genannter Befehl folgendes zurück:

<code>
Alle Domänencontroller wurden erfolgreich zum globalen Status (""Umgeleitet"") migriert.
Die Migration hat auf allen Domänencontrollern einen konsistenten Status erreicht.
Erfolgreich
</code>

==== 4. Entfernen ====

Nach Ausführung des nachfolgenden Befehls wird NTFRS auf den DC's deaktiviert.

<code>
dfsrmig /setGlobalState 3
</code>

Der DC meldet zurück:

<code>
Aktueller globaler DFSR-Status: "Umgeleitet"
Neuer globaler DFSR-Status: "Entfernt"

Die Migration wechselt in den Status "Entfernt". Es ist nicht möglich,
diesen Schritt rückgängig zu machen.

Verwenden Sie die Option "/DeleteRoNtfrsMembers", wenn ein schreibgeschützter Domänencontroller
zu lange im Status "Wird entfernt" verbleibt.
Erfolgreich
</code>

Nun muss erneut der Status überprüft werden:
<code>
dfsrmig /GetMigrationState
</code>

War dieser Schritt erfolgreich, meldet oben genannter Befehl folgendes zurück:

<code>
Alle Domänencontroller wurden erfolgreich zum globalen Status (""Entfernt"") migriert.
Die Migration hat auf allen Domänencontrollern einen konsistenten Status erreicht.
Erfolgreich
</code>