假设您尝试将在先前版本的Windows Server上运行的某个Active Directory域控制器（DC）升级到Windows Server 2019. 您可能会看到以下错误：

“副本验证失败。指定的域[DomainName]仍在使用文件复制服务（FRS）来复制SYSVOL共享。 FRS已弃用。”

DC域控 C盘驱动器的SYSVOL文件夹用于将登录脚本和组策略文件复制到其他DC域控器。旧版Windows Server（2000/2003）使用FRS复制同步SYSVOL。从Windows Server 2008开始，Microsoft决定使用分布式文件系统复制（DFSR），如 域功能级别（DFL）设置为Windows Server 2008级别，域复制SYSVOL文件夹通过DFST 进行复制 。但是，如果客户未将DFL提升到至少Windows Server 2008域功能级别，DC域控之间复制仍然使用旧的FRS来复制SYSVOL

与FRS相比，DFSR更加可靠和可扩展。它解决了FRS多年来一直存在几个问题。如果你想使用DFSR，您可以将FRS复制迁移到DFSR，也可以创建一个新域，将DFL至少域功能级别提升到Windows Server 2008.

正如您在上面的错误消息中所看到的，由于FRS已被弃用，您必须将域配置为从FRS迁移到DFSR。

通常迁移方式有三种 ：

  • Quick Migration (AD域状态未知，可回滚)
  • Express Migration (AD 域状态健康，可回滚)
  • Hyper Migration (AD 域状态健康，不可回滚)

当我们不清楚所有DC域控制器，AD和SYSVOL健康状况的情况下，可以使用Quick Migration 。如果您了解AD环境的运行状况和状态，则可以使用“Express Migration”或“Hyper Migration”。两者之间的唯一区别是否希望能够回滚。Express Migration将允许您回滚，遇到故障的Active Directory 以防出现问题 。

FRS 到DFSR 迁移时间

在应用变更中，很多客户担心迁移时间。根据我的经验，这个过程较为简单。在少于五台DC域控的较小网络上，完成迁移所需的时间约5分钟。在较大的网络上，它可能需要更长的时间，从几个小时到几个小时不等。在极少数情况下，甚至可能需要几天时间。在迁移前建议提前做好迁移计划评估。

SYSVOL文件夹权限

迁移完成后，打开组策略管理控制台时，您可能会看到以下通知。

提示SYSVOL文件夹中GPO策略的权限与Active Directory中的权限不一致。若要将SYSVOL权限更改为Active Directory中的权限，请单击“确定”，建议这些权限保持一致。

任何变更，都会存在一定风险，建议从FRS迁移到DFSR迁移变更前，对AD 域控进行备份 ，并阅读迁移指南向导

SYSVOL Replication Migration Guide: FRS to DFS Replication迁移向导

AD 域复制FRS 迁移到DFSR的更多相关文章

  1. Windows AD域升级方

    前面的博客中我谈到了网络的基本概念和网络参考模型,今天我们来谈企业中常用的技术,Windows AD 域,今天我的笔记将重点讲解Windows AD 域的升级和迁移方法,通过3个小实验进行配置,真实环 ...

  2. AD 域服务简介（一）- 基于 LDAP 的 AD 域服务器搭建及其使用（转）

    一.前言 1.1 AD 域服务 什么是目录(directory)呢? 日常生活中使用的电话薄内记录着亲朋好友的姓名.电话与地址等数据,它就是 telephone directory(电话目录):计算机 ...

  3. win2008 ad域控搭建

    一.前言 1.1 AD 域服务 什么是目录(directory)呢? 日常生活中使用的电话薄内记录着亲朋好友的姓名.电话与地址等数据,它就是 telephone directory(电话目录):计算机 ...

  4. AD域的安装（在Windows Server 2003中安装Active Directory）

    在Active Directory中提供了一组服务器作为身份验证服务器或登录服务器,这类服务器被称作域控制器(Domain Controller,简称DC).建立一个AD域的过程实际就是在一台运行Wi ...

  5. 解决服务器SID引起虚拟机不能加入AD域用户，无法远程登录的问题

    最近在公司搭建AD域控制器,发现无法在计算机真正添加域用户,也就是添加的用户虽然可以在本地登录,但是无法远程登录,尝试多种方法都无法解决,而最终原因居然是虚拟机导致的服务器的SID冲突.本文记录下该问 ...

  6. AD域环境的搭建 基于Server 2008 R2

    AD(Active Directory)即活动目录,微软的基础件.微软的很多产品如:Exchange Server,Lync Server,SharePoint Server,Forefront Se ...

  7. Samba通过ad域进行认证并限制空间大小《转载》

    本文实现了samba服务被访问的时候通过windows域服务器进行用户名和密码验证;认证通过的用户可以自动分配500M的共享空间;在用户通过windows域登陆系统的时候可以自动把这块空间映射成一块硬 ...

  8. windows server 2012 R2 部署AD域服务

    一.部署AD域控制器 首先,我们检查第一台已经安装Windows Server 2012 R2的服务网络的相关配置,确定的服务器IP地址.子网掩码.默认网关的参数如下,由于该服务器既要充当ADDC角色 ...

  9. Windows Server 2012 AD域管理创建

    前言 关于AD域管理及其权限划分概论: 1. AD域源于微软,适用于windows,为企业集中化管理和信息安全提供强力保障. 2. 提供域中文件夹共享,但同时又对不同用户有不用的权限. 3.通过对设备 ...

随机推荐

  1. xgene：之ROC曲线、ctDNA、small-RNA seq、甲基化seq、单细胞DNA, mRNA

    灵敏度高 == 假阴性率低,即漏检率低,即有病人却没有发现出来的概率低. 用于判断:有一部分人患有一种疾病,某种检验方法可以在人群中检出多少个病人来. 特异性高 == 假阳性率低,即错把健康判定为病人 ...

  2. 二维数组是二级指针pointer to pointer!

    二维数组居然是个类似于二级指针(pointer to pointer)的东西,十分震惊! #include <stdio.h> int main() { ][]={{,,,},{,,,}, ...

  3. C语言学习总结

    输出加法程序 #include<stdio.h> int main() { printf("#include<stdio.h>\n\n"); printf( ...

  4. Maven修改默认仓库为阿里云仓库

    Maven 仓库默认在国外, 国内使用难免很慢,我们可以更换为阿里云的仓库. 第一步:修改 maven 根目录下的 conf 文件夹中的 setting.xml 文件,在 mirrors 节点上,添加 ...

  5. redis win系统安装并设置开机自启

    安装包下载网址 :https://github.com/MSOpenTech/redis/releases 找到最新发布的安装包进行下载 下载完后解压到c盘 打开cmd,并进到redis里面 cd C ...

  6. 洛谷P1655 小朋友的球（Stirling数）

    P1655 小朋友的球 题目描述 @发源于 小朋友最近特别喜欢球.有一天他脑子抽了,从口袋里拿出了N个不同的球,想把它们放到M个相同的盒子里,并且要求每个盒子中至少要有一个球,他好奇有几种放法,于是尝 ...

  7. iOS风格的弹出框（alert，prompt,confirm）

    前两天,自己写了一个简单的插件,在移动端使用,不管是安卓手机还是iOS系统的手机,弹出框统一使用iOS风格的. 该弹出框是依赖于jQuery的,当然也可以将用jq写的几句代码转换为原生代码. 今天把代 ...

  8. PHP闭包和匿名函数

    概念 闭包和匿名函数在PHP5.3.0中被引入. 闭包 闭包是指创建时封装周围环境的函数.即使闭包所在的环境不存在了,闭包中封装的状态依然存在.这个概念很难理解,不过没关系,继续看下去就会明白了. 匿 ...

  9. LDAP理论知识

    整理改编自: https://www.cnblogs.com/yjd_hycf_space/p/7994597.html http://blog.51cto.com/407711169/1439623 ...

  10. Linux基本系统优化

    Linux基本系统优化  Linux Linux的网络功能相当强悍,一时之间我们无法了解所有的网络命令, 在配置服务器基础环境时,先了解下网络参数设定命令. ifconfig 查询.设置网卡和ip等参 ...