FIX:Active Directory 2012 または 2016 への移行後にファイル レプリケーション サービス (FRS) が廃止される (解決済み)

このチュートリアルには、Active Directory 2003 を AD 2008、2012、または 2016 に移行した後に、ファイル レプリケーション サービスの次の警告イベントを解決する手順が含まれています。 、DFSRMIG コマンドを使用して DFS レプリケーションに移行する必要があります。このドメインで SYSVOL レプリケーションに FRS を引き続き使用すると、将来のバージョンの Windows Server を実行するドメイン コントローラーを追加できなくなる可能性があります。"

「ファイル レプリケーション サービス (FRS) は非推奨です」というエラーが表示されるのは、Windows Server 2008 の導入後、ドメイン コントローラーがファイル レプリケーション サービス (FRS) の代わりに新しい分散ファイル システム レプリケーション (DFSR) を使用してレプリケートするためです。 SYSVOL フォルダから他のドメイン コントローラへのログオン スクリプトとグループ ポリシー オブジェクト ファイル。

そのため、AD ドメイン 2003 を AD 2008、2012、または 2016 に移行した後、エラー イベント ID 13577:"NtFrs:ファイル レプリケーション サービス (FRS) ) は非推奨です。"

SYSVOL レプリケーションを FRS から DFSR に移行する方法

ステップ 1. DCDIAG でドメイン コントローラの状態を確認します。

1. すべてのドメイン コントローラーで、昇格したコマンド プロンプトを開き、次のコマンドを入力して、ドメイン コントローラーの正常性を診断します。 *

• dcdiag

2. 重要: 次のステップに進む前に、「FrsEvent」テストを除くすべてのテストに合格していることを確認してください。

ステップ 2. フォレストとドメインの機能レベルを上げる

1. プライマリ AD ドメイン コントローラーで、サーバー マネージャー を開きます .
2. ツールから メニューで、[Active Directory ドメインと信頼] を選択します .

3. ドメイン名を右クリックして、[ドメインの機能レベルを上げる] を選択します。 .

4. ドメインの機能レベルを Windows Server 2008 に設定します [上げる] をクリックします .

5. [OK] をクリックします 機能レベルを上げるには、[OK] をもう一度クリックして成功メッセージを表示します。

6. 次に、[Active Directory ドメインと信頼] を右クリックします。 フォレストの機能レベルを上げるを選択します

7. フォレストの機能レベルを Windows Server 2008 に設定します [上げる] をクリックします .

8. [OK] をクリックします フォレストの機能レベルを上げるには、[OK] をクリックします。 成功メッセージに戻ります。

ステップ 3. DFSR グローバル AD オブジェクトを作成する

1. プライマリ AD ドメイン コントローラで、管理者としてコマンド プロンプトを開きます 次のコマンドを入力して、必要な DFSR グローバル AD オブジェクトを作成します。 (これは、読み取り専用ドメイン コントローラー (RODC) が長時間移行を開始できない場合に役立ちます。)

• dfsrmig /CreateGlobalObjects

<強い>2. 次の手順に進み、FRS から DFSR への移行を開始します。

ステップ 4. FRS から DFSR への移行状態を PREPARED に設定します。 *

* 情報:「準備済み」状態では、DFS レプリケーション サービスは、それ自体のために SYSVOL 共有の内容のコピーを作成します。次に、DFS レプリケーション サービスを使用して、他のすべてのドメイン コントローラーで SYSVOL フォルダーのコピーのレプリケーションを開始します。これらのドメイン コントローラーも「準備済み」状態に移行しています。移行プロセスのこの段階では、ドメイン内の各ドメイン コントローラー上の SYSVOL 共有のメインのレプリケーション エンジンは、まだ FRS です。

1. 昇格したコマンド プロンプトで、次のコマンドを入力します。

• dfsrmig /setglobalstate 1

2. 次に、次のコマンドを実行して、すべてのドメイン コントローラーが正常に「PREPARED」状態に移行したことを確認します:*

• dfsrmig /getMigrationState

* 注:「すべてのドメイン コントローラーで移行がまだ一貫した状態に達していません。状態情報は、Active Directory ドメイン サービスの待ち時間が原因で古い可能性があります。」というメッセージが表示された場合。上記のコマンドを実行した後、数時間待ってから、「すべてのドメイン コントローラーがグローバル状態 ('準備完了') に正常に移行されました。
移行が一貫した状態に達しました」というメッセージが表示されるまで、このコマンドを再度実行します。すべてのドメイン コントローラーで。成功しました。"

3. すべてのドメイン コントローラでグローバル状態が「準備完了」に正常に移行されたら、次のことを確認します。

<ブロック引用>

1. C:\Windows に移動します ディレクトリを開き、「SYSVOL_DFSR " フォルダがすべてのドメイン コントローラに作成されました。

<ブロック引用>

2. adsiedit.msc を実行します

<ブロック引用>

a. ADSI Edit を右クリックします。 そして [接続…] を選択します。 -> デフォルトの命名コンテキスト [OK] をクリックします。

b. デフォルトの命名コンテキスト を展開します。> DC=ドメイン > CN=システム CN=DFSR-GlobalSettings が作成されました。

<ブロック引用>

<ブロック引用>

3. 次のコマンドを実行して、SYSVOL がまだ「C:\Windows\SYSVOL\sysvol」から共有されていることを確認します。

• ネット シェア

<ブロック引用>

4. 次のコマンドを実行して、Active Directory レプリケーションの正常性を確認します (結果は、すべてのドメイン コントローラーでエラーがないことを示しているはずです)。

• RepAdmin /ReplSum

ステップ 5. FRS から DFSR への移行状態を REDIRECTED に設定する *

* 情報:「リダイレクト済み」状態では、レプリケーションは DFS レプリケーション サービスに移行され、新しい SYSVOL フォルダー (C:\Windows\SYSVOL_DFSR\sysvol) のレプリケートが開始されます。同時に、FRS は古い SYSVOL フォルダー (C:\Windows\SYSVOL\sysvol) を他のドメイン コントローラーにレプリケートします。

1. 次の手順では、すべてのドメイン コントローラーで SYSVOL 共有が新しいフォルダー SYSVOL_DFSR を指すように強制的に変更します。そのためには、以下のコマンドを実行してください:

• dfsrmig /setGlobalState 2

2. 次のコマンドを実行して、すべてのドメイン コントローラがリダイレクトされた状態になったことを確認します:*

• dfsrmig /getMigrationState

* 注:上記のコマンドを実行した後、「The following domain controllers have not reached Global state ('Redirected')…」というメッセージが表示された場合は、数時間待ってから、「All domain controllers have migrated.グローバル状態 (「リダイレクト済み」) への移行に成功しました。移行はすべてのドメイン コントローラーで一貫した状態に達しました。成功しました。"

3. すべてのドメイン コントローラーでグローバル状態が "リダイレクト済み" に正常に移行されたら、次のことを確認します。

<ブロック引用>

1. 「net share」コマンドを実行して、「C:\Windows\SYSVOL_DFSR\sysvol」フォルダから SYSVOL を共有します。

<ブロック引用>

2a.すべてのドメイン コントローラでレジストリ エディタを開き、以下のパスに移動します:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Migrating SysVols

<ブロック引用>

2b. 「DFS-R SYSVOL パス」 レジストリ キーのポイント:"C:\Windows\SYSVOL_DFSR\sysvol "
2c. 'LocalState ' レジストリ キーは 2
に設定されています

<ブロック引用>

3. ドメイン コントローラで Active Directory のレプリケーションを強制します。 Active Directory のレプリケーションを強制するには、ドメイン コントローラーで次のコマンドを実行します:

• repadmin /syncall /AeD

<ブロック引用>

4. DFS レプリケーション サービスが Active Directory をポーリングするように強制します。 Active Directory のポーリングを強制するには、ドメイン コントローラーでコマンド「dfsrdiag PollAd」を発行します。 Active Directory のポーリングを強制するには、ドメイン コントローラーで次のコマンドを実行します:*

• dfsrdiag PollAd /Member:DC_NAME

<ブロック引用>

* 注:Active Directory ポーリングを強制するドメイン コントローラーで DC_Name を変更してください。

4. すべてが良さそうな場合は、次のステップに進みます。何か問題がある場合は、次のコマンドを使用して、「リダイレクト済み」状態から「開始」状態にロールバックできます:

• dfsrmig /setglobalstate 0

ステップ 6.FRS から DFSR への移行状態を ELIMINATED に設定します。

情報:「ELIMINATED」状態で、レプリケーションが正常に機能していることを確認したら、すべてのドメイン コントローラーで FRS サービスを強制的に停止し、SYSVOL フォルダーを削除します。それを行うには:

1. コマンドプロンプトで、次のコマンドを入力してください:

• dfsrmig /setGlobalState 3

2. 最後に、すべてのドメイン コントローラが ELIMINATED 状態になったことを確認します:

• dfsrmig /getMigrationState

3. FRS から DFSR への移行が正常に完了すると、次のイベントが イベント ビューア に記録されます。> アプリケーションとサービスのログ :

<ブロック引用>

を。 ファイル レプリケーション サービス: イベント ID 13503 – NtFrs> ファイル レプリケーション サービスが停止しました。

b. DFS レプリケーション :イベント ID 8019 – DFSR> 「DFSR は、ドメイン コントローラー DC_NAME を 'ELIMINATED' 状態に正常に移行しました。NTFRS は、C:\Windows\SYSVOL にある SYSVOL 共有をレプリケートしなくなりました。DFSR は現在、C にある SYSVOL_DFSR フォルダーをレプリケートしています。 :\Windows\SYSVOL_DFSR。この DC では NTFRS サービスが無効になっています。
ドメイン コントローラ %Server_Name% の DFSR 移行が完了しました。"

それでおしまい！あなたの経験についてコメントを残して、このガイドが役に立ったかどうか教えてください。他の人を助けるために、このガイドを気に入って共有してください。