Bonjour à tous,
Aujourd'hui nous abordons la partie 5 de notre série sur la migration du dossier SYSVOL du mécanisme de réplication FRS vers DFS-R, elle sera consacrée à la dernière étape Eliminated.
En théorie
Déroulement de la migration
La migration se compose de 4 états globaux qui sont les suivants :
| Etat |
Actions |
Dossier SYSVOL |
Dossier SYSVOL_DFSR |
Dossier utilisé par les services AD DS |
| Start (Etat 0) |
Etat par défaut, FRS réplique le dossier SYSVOL. |
Présent |
Non présent |
SYSVOL |
| Prepared (Etat 1) |
FRS réplique le dossier SYSVOL et celui-ci est toujours utilisé par les services AD DS.
DFS-R réplique une copie de ce dossier.
|
Présent |
Créé |
SYSVOL |
| Redirected (Etat 2) |
FRS réplique le dossier SYSVOL.
DFS-R réplique toujours sa copie et celle-ci devient le
dossier utilisé par les services AD DS.
|
Présent |
Présent |
SYSVOL_DFSR |
| Eliminated (Etat 3) |
Le dossier SYSVOL répliqué par FRS est supprimé.
DFS-R réplique le dossier SYSVOL.
|
Supprimé |
Présent |
SYSVOL_DFSR |
Particularités
Comme vous pouvez le voir ci-dessus, l'état 3 (Eliminated) n'est pas le plus impactant :
- En arrière-plan, le mécanisme de réplication DFS-R réplique une copie du dossier SYSVOL (cette copie étant devenue depuis l'étape Redirected celle utilisée par les services AD DS), la version répliquée par le mécanisme FRS est supprimée.
- En façade, c'est le dossier SYSVOL répliqué par le mécanisme DFS-R qui est présenté aux postes clients via les partages NETLOGON et SYSVOL
Il faut souligner les points suivants :
- Tout retour arrière est impossible une fois cette etape éffectuée.
- Il convient de vérifier que la copie du dossier SYSVOL répliquée par le mécanisme DFS-R est intègre avant de supprimer la version répliquée par FRS. A toute fin utile, on pourra éxécuter un Rapport de Propagation de la Réplication DFS dans la console DFS Management pour le groupe de réplication Domain System Volume.
- Les commandes de migration sont à lancer depuis le contrôleur de domaine possédant le rôle PDC.
En pratique
Etat Redirected
Si l'étape précédente a été correctement réalisée, l'état de migration au niveau du domaine AD ainsi que celui de tous les contrôleurs de domaine doit être Redirected.
Etat global (Domaine AD) : dfsrmig /getglobalstate
Etats de migration locaux (Contrôleurs de domaine) : dfsrmig /getmigrationstate
Une fois ces deux points vérifiés, nous pouvons démarrer la migration vers l'état Eliminated.
Passage vers l'état Eliminated
Etat global (Domaine AD) : dfsrmig /setglobalstate 3
Le passage vers l'état Eliminated est bien indiqué ainsi que son irréversibilité.
Si malgré un certain délai, les RODCs ne passent pas en état Eliminated, il faudra forcer la suppression des objets FRS correspondant avec la commande dfsrmig /DeleteRoNtfrsMember (à éxécuter seulement une fois depuis le PDC)
Etats de migration locaux (Contrôleurs de domaine) : dfsrmig /getmigrationstate
On voit ici que la migration est en cours car aucun contrôleur de domaine n'est dans l'état defini au niveau du domaine Active Directory (Etat Global).
Etat Eliminated atteint
Etat global (Domaine AD) : dfsrmig /getglobalstate
La commande dfsrmig /setglobalstate avait déjà configuré l'état de migration au niveau du domaine Active Directory à Eliminated. Celui-ci reste donc inchangé.
Etats de migration locaux (Contrôleurs de domaine) : dfsrmig /getmigrationstate
Le message est explicite, tous les contrôleurs de domaine sont dans l'état Eliminated, le même que celui défini au niveau du domaine AD (état global).
On dit que la migration a atteint un état consistant sur tous les contrôleurs de domaine.
A partir de ce moment, la migration du dossier SYSVOL du mécanisme de réplication FRS vers DFS-R est officiellement terminée.
Bonus :
En cas de succès, on constate également la présence sur tous les controleurs de domaine de l'évènement 8019 dans le journal d'évènements Applications and Servicies logs -> DFS Replication
La console DFS Management pour le groupe de réplication Domain System Volume nous confirme que la version du dossier SYSVOL présentée aux postes clients est celle répliquée par le mécanisme DFS-R.
