迁移FRS至DFSR SYSVOL

截至2017年6月20日，Windows 2016 RS1系统为最后一版支持FRS，后续版本将不再包含该功能，详细见

https://support.microsoft.com/en-us/help/4025991/windows-server-2016-rs3-no-longer-supports-frs

迁移状态简介

The migration process proceeds through a number of states, during which SYSVOL replication transitions from using File Replication Service (FRS) to using Distributed File System Replication (DFS Replication).

在从使用FRS到使用DFS的SYSVOL复制的迁移过程中经过几个状态如下：

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd641052%28v%3dws.10%29

State	Migration Process for SYSVOL Replication
Start (State 0)	在SYSVOL迁移前，FRS复制SYSVOL共享文件夹
Prepared (State 1)	FRS继续复制域使用的SYSVOL共享文件夹，而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。
Redirected (State 2)	SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹，但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。
Eliminated (State 3)	DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹，FRS不再复制SYSVOL数据。

使用dfsrmig命令迁移从start状态置Eliminated状态，在变更为Eliminate状态之前，可以回滚至原状态。

在迁移过程中，每个域控制器的状态如下：

State number	Transition state name
4	Preparing
5	Waiting for initial synchronization
6	Redirecting
7	Eliminating
8	Undo redirecting
9	Undo preparing

迁移状态

大圆标示4个迁移状态，小圈标示域控制器状态

回退状态

迁移至Prepared状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd639809%28v%3dws.10%29

执行如下任务，当完成时，FRS会持续复制域的SYSVOL共享文件夹，同时DFS复制一份SYSVOL共享文件夹的拷贝。

1.验证域活动目录服务的健康

1）在每个域控制器上执行net share命令，查看域控制器共享的SYSVOL共享文件夹。

2）确认磁盘空间足够复制一个SYSVOL共享文件夹副本

3）使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹

Ultrasound下载

http://go.microsoft.com/fwlink/?LinkID=121859

没有Ultrasound，参考以下链接，使用FRSDIAG工具检查FRS复制https://blogs.technet.microsoft.com/askds/2008/05/22/verifying-file-replication-during-the-windows-server-2008-dfsr-sysvol-migration-down-and-dirty-style/

4）在迁移的域的一个控制器上（建议在PDC上）执行repadmin /ReplSum命令验证活动目录复制运行正常，命令输出应该不包含错误

如果复制显示错误

1.检测一下复制状态
repadmin /showrepls
repadmin /replsum
2.强制复制一下
repadmin /syncall /force
3.dcdiag /q 查看一下dc状态

5)使用注册表编辑器查看每个控制器的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters的SYSVOL注册表值条目键值为[drive:\]Windows_folder\SYSVOL\sysvol，且SysvolReady注册列表键值为1

6）每个域控制器查看服务中DFS Replication已被列出且状态为Started，启动类型为自动。

可能遇到的问题

2.提升域功能级别至windows server 2008

*要求所有域控制器至少为windows server 2008。

*系统升级不对自动提升域功能级别。

在其他域控制器上查询功能已升级至windows server 2008

3.备份SYSVOL共享文件夹的数据

将[drive:\]Windows_folder\SYSVOL\目录备份至其他盘

4.迁移域至Prepared状态

开始迁移后，避免对组策略及登录脚本进行修改直至所有域控制器到达Redirected转台。这确保了遗失在迁移状态间SYSVOL共享文件夹临时不可用时，客户端计算机也可以可以从本地缓存中获得最新的策略和脚本

1）在所有域控制器上使用Wbadmin start systemstatebackup执行系统状态备份

2）在PDC上运行dfsrmig /SetGlobalState 1命令迁移域至Prepared状态

3）等待所有控制器状态为Prepared状态，执行dfsrmig /getglobalstate查看

以下输出表明迁移状态为Prepared状态

Current DFSR global state: ‘Prepared’
Succeeded.

4)执行dfsrmig /getmigrationstate确认所有域控制器为Prepared状态。

All Domain Controllers have migrated successfully to Global state (‘Prepared’). Migration has reached a consistent state on all Domain Controllers. Succeeded.

由于活动目录的延迟及数据的数量可能会花费一些时间。

5.验证迁移至Prepared状态成功

1）在每个域控制器上执行net share命令，确认域中的所有域控制器SYSVOL共享文件夹仍映射到FRS复制的SYSVOL共享文件夹

2）使用使用Ultrasound diagnostic tool或手动方式FRSDIAG验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹

3)验证每个域控制器上已经创建了[drive:\]Windows_folder\SYSVOL_DFSR文件夹，并验证[drive:\]Windows_folder\SYSVOL文件夹成功拷贝到了[drive:\]Windows_folder\SYSVOL_DFSR文件夹。迁移拷贝过程将包含于[drive:\]Windows_folder\SYSVOL文件夹下的域和SYSVOL文件夹迁移至[drive:\]Windows_folder\SYSVOL_DFSR。这个拷贝步奏根据SYSVOL文件夹大小花费时间不同。

4）以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

注：定期执行DFS复制健康报告和监控DFS复制事件日志来监控DFS对SYSVOL复制的状态

安装分布式文件系统管理组件

在cmd窗口运行以下命令执行传播复制测试

DfsrAdmin PropTest New /RgName:"Domain System Volume" /RfName:"SYSVOL Share" /MemName:hidtest\hidad01 /Domain:hidtest

在cmd窗口运行以下命令生成复制报告

DfsrAdmin PropRep New /RgName:"Domain System Volume" /RfName:"SYSVOL Share" /MemName:hidtest\hidad01 /Domain:hidtest /ReportName:c:\preoprep.html

5）在确认迁移至Prepared状态成功和SYSVOL文件夹复制状态持续正确，可以进行迁移SYSVOL复制为Redirected状态

迁移至Redirected 状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd641340%28v%3dws.10%29

在Redirected状态，DFS复制接管域的primary SYSVOL文件夹的复制；同时FRS持续复制SYSVOL文件夹

1.在PDC执行dfsrmig /setglobalstate 2将整体迁移状态迁移至Redirected状态

2.执行dfsrmig /getglobalstate验证整体迁移状态为Redirected状态，如下输出表明整体迁移状态为Redirected状态

Current DFSR global state: ‘Redirected’
Succeeded.

3.执行dfsrmig /getmigrationstate验证所有域控制器到达Redirected状态。如下输出表明迁移状态为Redirected状态

All Domain Controllers have migrated successfully to Global state (‘Redirected’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

由于活动目录的延迟及数据的数量可能会花费一些时间。

4.验证域迁移至Redirected状态

1）在每个域控制器上执行net share命令，确认域中的所有域控制器SYSVOL共享文件夹映射到DFS复制的SYSVOL_DFSR文件夹，输出如下:

2）以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

3) 使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。

4) 在确认迁移至Redirected状态成功和SYSVOL文件夹复制状态持续正确，可以进行迁移SYSVOL复制为Eliminated状态

迁移至Eliminated状态

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd640254%28v%3dws.10%29

SYSVOL复制迁移最终步奏迁移至Eliminated状态，迁移完成后，所有SYSVOL复制将采用DFS复制，且无法回滚到之前的状态

1.准备迁移至Eliminated状态

1）登录PDC

2）运行dfsrmig /getmigrationstate确认所有域控制器为Redirected状态，如下：

All Domain Controllers have migrated successfully to Global state (‘Redirected’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

3）运行repadmin /ReplSum确认活动目录复制运行正常无报错输出

4）每台域控制器运行Wbadmin start systemstatebackup保存系统状态

先BDC，再PDC

2.迁移域至Eliminated状态

1）登录PDC执行dfsrmig /setglobalstate 3设定域迁移状态为Eliminated

注意：在这步操作之后你不能恢复到FRS复制

2）执行dfsrmig /getglobalstate验证整体迁移状态为Eliminated状态，如下输出表明整体迁移状态为Eliminated状态

Current DFSR global state: ‘Eliminated’
Succeeded.

3）执行dfsrmig /getmigrationstate验证所有域控制器到达Eliminated状态。如下输出表明迁移状态为Eliminated状态

All Domain Controllers have migrated successfully to Global state (‘Eliminated’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

由于活动目录的延迟及数据的数量可能会花费一些时间。

4）在每个域控制器上执行net share命令，确认域中的所有域控制器SYSVOL共享文件夹映射到DFS复制的SYSVOL_DFSR文件夹，输出如下:

5）以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件的分析报告

6）在每个域控制器上确认[drive:\]Windows_folder\SYSVOL文件夹已经删除，如果在执行dfsrmig /setglobalstate 3时cmd或windows窗口中打开了该文件夹，该文件夹会存在但是无任何文件

7）待一段时间后，在域的每个域控制器FRS服务会停止和禁用。

迁移回滚

参考

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd640509%28v%3dws.10%29

如果在迁移至Eliminated状态之前，发生严重额问题，或者不想使用DFS复制，可以进行回滚操作。

回滚到以前状态的注意事项

尽管在将全局迁移状态更改为已eliminated状态之前之前，可以根据需要来回更改全局迁移状态，但在再次更改全局迁移状态之前，应等待域控制器达到稳定状态(其本地状态与全局迁移状态匹配)。

在回滚迁移时，可以跳过稳定状态。例如从Redirected状态至Start状态。这种方法的缺点是，在达到指定的状态之前，您没有机会对中间稳定状态中的问题进行故障排除。

准备回滚到以前的状态

1）登录到PDC

2）执行dfsrmig /getmigrationstate验证所有域控制器处于一致的迁移状态。如下输出表明迁移状态处于一致的迁移状态。

All Domain Controllers have migrated successfully to Global state (‘state’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded

3）在每个域控制器上执行net share命令，确认域中的所有域控制器SYSVOL共享文件夹.

如果想要从Redirected回滚到之前的状态，这个文件夹需要映射至DFS复制的[drive:\]Windows_folder\SYSVOL_DFSR\sysvol文件夹，输出类似如下：

如果想要从Prepared状态返回，这个文件夹需要映射至DFS复制的[drive:\]Windows_folder\SYSVOL\sysvol文件夹

4) 使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。
5）如果需要从Redirected状态返回Prepared状态，以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件夹的分析报告，确认SYSVOL_DFSR文件夹复制正常

6) 运行SYSVOL_DFSR文件夹确认活动目录运行正常，输出无报错

7）在注册表编辑器中确认HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameter下的SysvolReady 注册项键值为1.

为了从Redirected状态回滚至更早的状态，相同路径下的SysVo注册表项l键值为[drive:\]Windows_folder\SYSVOL_DFSR\sysvol

从Prepared状态回滚，键值应该为[drive:\]Windows_folder\SYSVOL\sysvol

8）在执行回滚之前执行Wbadmin start systemstatebackup备份系统状态

回滚迁移状态

1）登录PDC

从Redirected状态返回Prepared状态，执行dfsrmig /setglobalstate 1。

从Prepared状态返回Start状态，执行dfsrmig /setglobalstate 0。

2）执行dfsrmig /getglobalstate验证整体迁移状态为之前状态，如下输出表明整体迁移状态

Current DFSR global state: ‘state’
Succeeded.

3）执行dfsrmig /getmigrationstate验证所有域控制器到达目标状态。如下输出表明迁移状态为目标迁移状态

All Domain Controllers have migrated successfully to Global state (‘state’).
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

由于活动目录的延迟及数据的数量可能会花费一些时间。

4）在每个域控制器上执行net share命令，确认域中的所有域控制器SYSVOL共享文件夹，这个文件夹需要映射至FRS复制的[drive:\]Windows_folder\SYSVOL\sysvol文件夹

5) 使用使用Ultrasound diagnostic tool或手动方式验证SYSVOL共享文件夹可用性且FRS正确复制着SYSVOL共享文件夹。
6）如果需要从Redirected状态返回Prepared状态，以域管理员administrator使用DFS管理 snap-in创建SYSVOL_DFSR文件夹的分析报告，确认SYSVOL_DFSR文件夹复制正常

7) 运行SYSVOL_DFSR文件夹确认活动目录运行正常，输出无报错