大家好,我叫 David,是戴尔的一名首席工程师。今天,我将讨论如何使用分布式文件系统复制 (DFSR DF) 执行 CIS 数据的非授权同步。Sr 是用于在域中复制 CIS FLL 数据的两种方法中较新的一种。较旧的是文件复制服务 (FRS),此时大多数现代域都将使用 DFS R 来复制 CIS fall。它比 FRS 更强大,但仍可能会中断,有时需要强制域控制器之间的同步。在本视频中。
我将向您展示如何执行非授权同步,在该同步中,目标域控制器从另一个域控制器复制 CIS 数据。在我们的环境中,我们有两个要关注的数据中心。DC 1 和 DC 3,DC 1 将是我们的源 DC,DC 3 是我们的目标。如果我们在 DC 3 上打开事件查看器并查看 DFS 复制日志,我们可以看到本例中的错误。具体错误并不重要。在这次演示中,我特意中断了 DFS R。但在这里我们可以看到,DFS 复制无法正常工作,没有正常复制来自另一个域控制器的 cisl 数据。
如果我们查看 DC one 上的事件查看器,我们没有看到任何错误,只是信息事件,不久前有一些错误,但它们已被清除。DC 1 上的 DFS R 工作正常。这里唯一的问题是 DC 3,如果我们进入组策略管理并查看此处拥有的 GPS 数量,我们可以确认存在问题,这里有 10 个,包括最近为本演示目的创建的 3 个测试 GPS。如果我们查看 CIS 秋季内容文件夹,我们会在 CIS 秋季域策略下看到 10 个文件夹。其中每个文件夹都包含我们在组策略管理控制台上看到的每个 GPS 的模板文件。因此,由于我们有 10 个 GPS,因此我们有 10 个包含模板文件的文件夹。如果我们转到 DC 上的相同位置,三个浏览到窗口,然后是顺式域和策略,我们在这里只看到七个文件夹。
我最近创建的三个测试 GPS 尚未复制。因此,它们的模板文件不在 DC 3 上,再次表明 CIS 秋季数据的 DFS 复制存在问题。为了纠正此问题,我们将执行 CIS 秋季的非授权同步来执行此操作。我们将投放我编辑的广告,在我编辑的广告中,我们将连接到默认命名上下文,将所有这些值保留为默认值,这将连接到默认命名上下文。在下面,我们将展开默认命名上下文,然后扩展域跨度,域控制器 ou 和 DC 3 是我们在这里唯一要关注的域控制器。我们展开 DC 3,展开 F sr local settings,然后展开域系统卷。在这里,我们看到 CIS 秋季订阅对象。
我们将编辑此对象以了解其属性。我们关注的属性称为 MS DF Sr enabled。我们要将其设置为误点击。OK,再次确认。由于我们实际上在 DC 3 上执行了此更改,而 DC 3 是我们唯一关心的域控制器。目前,我们不需要强制复制。该属性存储在 Active Directory 中,但我们只关心 DC 3 上的值。我们需要做的是运行 DF Sr Diag Pole A,它告诉 DFS R 查询 Active Directory 中是否有我们在此处看到的命令成功的配置更改。我们返回到事件查看器并刷新,它将显示两个信息事件 4114 和 2010,表明 DFS 复制已被禁用。
4114 特指 CIS 秋季路径,2010 仅指整体 DFS 复制,因为所有复制的文件夹都已被禁用。现在我们已经完成了,我们返回到相同的属性并添加编辑,并将其设置回 true click,好吗?再次确认并确定,我们不需要复制。我们确实需要再次运行 DF Sr Diag Pole A,因为我们再次进行了配置更改,命令再次成功,我们返回事件查看器并再次刷新。现在我们看到一个警告事件 4614,即 DFS 复制服务初始化的 CIS 位于本地路径 CIS fall 路径,正在等待执行初始复制。很快我们会再次看到一些新事件。如果我们再次刷新,我们会看到事件 4604,这就是我们要查找的内容。
DFS 复制服务已成功初始化路径中的 CIS 秋季复制文件夹。成员已完成与合作伙伴 DC 1 的 CIS 秋季初始同步。它显示要检查 CIS 下降文件夹,我们运行 net share 命令,这可确认我们确实有 CIS 下降和 net log on 共享。如果我们返回文件资源管理器,我们会看到现在有 10 个文件夹包含 GP 模板文件,这些文件也确认 CIS 数据已从 DC 复制。一。
如果我们回到 DC One,我们可以比较这些文件夹并确认它们是相同的。这同样是使用 DFS R 对 cisl 数据进行非授权同步。我叫 David,是戴尔的一名首席工程师。
感谢观看。