Bei Windows Domänen, die bereits vor Windows Server 2012 installiert wurden, wird die Replikation des SYSVOL Ordners meistens noch mittels des veralteten Dateireplikationsdienstes (FRS) und nicht mit der DFS-Replikation durchgeführt. Entweder aus Unwissenheit oder aus Bequemlichkeit („Funktioniert doch noch..“).



Migration von FRS zu DFS durchführen

Bei der Installation der Active Directory Rollendienste unter Server 2016 wird man aber nochmals eindringlich darauf hingewiesen, doch bitte auf die DFS-Replikation umzusteigen:

„Der Dateireplikationsdienst (File Replication Service, FRS) ist veraltet. Um den SYSVOL-Ordner weiterhin zu replizieren, sollten Sie mit dem DFSRMIG-Befehl zur DFS-Replikation migrieren. Wenn Sie weiterhin FRS für die SYSVOL-Replikation in dieser Domäne verwenden, können Sie möglicherweise keine Domänencontroller hinzufügen, auf denen eine zukünftige Version von Windows Server ausgeführt wird.“

DFS-Replikation (Meldung in Windows Server)

Bei der Aktivierung der Active Directory Dienste wird auf die veraltete FRS-Replikation hingewiesen.

Die Migration ist aber denkbar einfach durchzuführen. Alles was benötigt wird, um zur DFS-Replikation zu wechseln ist die Windows PowerShell und etwas Zeit.
Voraussetzung für die erfolgreiche Migration ist eine Domänenfunktionsebene von mindestens Windows Server 2008 und natürlich eine funktionierende FRS-Replikation.

Zunächst solltest Du überprüfen, ob die Migration zur DFS-Replikation bereits initialisiert oder durchgeführt wurde. Den Status kannst Du über die PowerShell abfragen:

dfsrmig /globalstate

DFS-Migration - Status überprüfen

In diesem Beispiel wurde die DFSR-Migration noch nicht gestartet.

Die 4 Phasen der DFS-Migration

  1.  Starten
    Replizierung wird angestoßen, damit sämtliche SYSVOL-Ordner auf dem gleichen Stand sind (was sie sowieso sein sollten).
  2. Vorbereitet
    Die DFS-Replikation wird konfiguriert und gestartet. Die Domänencontroller synchronisieren aber noch per FRS.
  3. Umgeleitet
    Die DFS-Replikation wird als primärer Dienst für die SYSVOL-Replikation eingerichtet. FRS wird nicht mehr genutzt, aber noch repliziert.
  4. Entfernt
    Point of no return: Der FRS-Dienst wird deaktiviert und der alte SYSVOL-Ordner wird entfernt.

DFS-Migration starten

Die Migration von FRS zu DFS wird optimalerweise in einer administrativen PowerShell Sitzung auf dem primären Domänencontroller durchgeführt. Der angemeldete Benutzer sollte Mitglied der Gruppe Domänen-Admins sein. Im ersten Schritt wird also die DFS-Migration initialisiert und auf den Status „Starten“ gesetzt. Dies funktioniert mit folgendem Befehl:

dfsrmig /setglobalstate 0

Die DFS-Migration wurde gestartet

Von der Meldung „Es wurde eine unzulässige Statusänderung angefordert“ sollte man sich nicht irritieren lassen. Wichtig ist die Meldung, des neuen Status „Starten“. Gleich im Anschluss kannst Du auf den Status „Vorbereitet“ wechseln um die DFS-Replikation einzurichten:

dfsrmig /setglobalstate 1

DFS-Migration - Status: Vorbereitet

Dieser Schritt dauert nun etwas länger (15 – 60 Minuten). Der aktuelle Fortschritt kann mittels

dfsrmig /getmigrationstate  überprüft werden.

DFS-Migration - Status abrufen

Die Domänencontroller haben den Status „Vorbereitet“ noch nicht erreicht.

DFS-Replikation - Status abfragen

Alles OK. Wir können mit dem nächsten Schritt fortfahren.

Erst wenn alle Domänencontroller den Status „Vorbereitet“ erreicht haben, kann man mit dem nächsten Schritt fortfahren:

dfsrmig /setglobalstate 2

DFS-Replikation - Status Umleiten

In diesem Schritt werden nun alle Domänencontroller die DFS-Replikation aktivieren. Die Freigabe „SYSVOL“ wird auf den neuen Ordner „%systemroot%\SYSVOL_DFSR“ geändert. Den aktuellen Fortschritt kannst Du auch hier wieder mittels dfsrmig /getmigrationstate  erfragen.

DFS-Migration - Status Umleiten erreicht

Sobald dieser Schritt abgeschlossen ist, synchronisieren sich alle Domänencontroller primär über DFS. Nun muss nur noch die Replikation per FRS angehalten und der FRS-Dienst deaktiviert werden. Dies wird mit dem letzten Schritt durchgeführt:

dfsrmig /setglobalstate 3

DFS-Migration abschliessen

Wenn alle Domänencontroller den Status „Entfernt“ anzeigen ist die DFS-Migration abgeschlossen und sämtliche Domänencontroller synchronisieren ausschließlich per DFS-Replikation. Der FRS-Dienst wurde automatisch auf allen Domänencontrollern beendet und deaktiviert.

Die DFS-Migration ist abgeschlossen

Wenn Dir diese Information weitergeholfen hat, kannst Du mir das gerne in die Kommentare schreiben. Ebenfalls freue ich mich über jede kleine Spende, die Du diesem Blog ganz unkompliziert über PayPalMe zukommen lassen kannst. Vielen Dank.

René Albarus

René Albarus

Ich heiße René Albarus und bin seit 2002 beruflich im Bereich der Systemadministration tätig. Da auch ich einen Teil meines Wissens IT-Blogs im Internet verdanke, ist es für mich selbstverständlich, dass ich Lösungsansätze und Anleitungen in diesem Blog weitergebe.
René Albarus
0 Kommentare

Dein Kommentar

An Diskussion beteiligen?
Hinterlasse uns Deinen Kommentar!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.