大家好,我是 David,Dell 的首席工程師今天我要討論的是 使用分散式檔案系統複寫或 DFSR DF 進行非授權的 CIS 資料同步Sr 是用於在域中複製 CIS FLL 數據的兩種方法中較新的一種。較舊的是檔複製服務或FRS,大多數現代域將使用DFS R來複製此時的CIS下降。它比 FRS 更強大,但仍可能中斷,有時必須強制域控制器之間的同步。在這段影片中
我將向您展示如何執行非授權同步 其中我們的目標域控制器從另一個 DC 複製 CIS 資料在我們的環境中,我們這裡要關注兩個 dc。DC 一和 DC 三,DC 一將是我們的源 DC,而 DC 三將是我們的目標。如果我們在 DC 3 上打開事件查看器並查看 DFS 複製日誌,在這種情況下我們可以看到錯誤。具體錯誤並不重要。在此示範中,我特意中斷了 DFS R。但我們在這裡可以看到的是,DFS 複製無法正常運行,並且沒有像它應該的那樣從另一個域控制器複製 cisl 數據。
如果我們查看 DC one 上的事件查看器,我們沒有看到任何錯誤,只是資訊事件,不久前有一些錯誤,但它們已被清除。DC One 上的 DFS R 運作正常。所以這裡唯一的問題是在 DC 3 上,我們可以確認有問題 如果我們進入群組原則管理 並查看這裡的 GPS 數量 有 10 個 包括最近為了這個示範而建立的測試 GPS 三個若我們查看 CIS 秋季內容資料夾,我們會在 CIS 秋季網域原則下看到 10 個資料夾。每個資料夾都包含我們在群組原則管理主控台上看到的每個 GPS 的範本檔案因此,由於我們有 10 個 GPS,因此我們有 10 個帶有範本文件的資料夾。如果我們前往 DC 的相同位置,三個瀏覽至視窗,然後順式落網域和原則,我們只會在這裡看到七個資料夾。
我最近創建的三個測試 GPS 尚未複製。因此,他們的範本檔不存在於 DC 3 上,這再次表明 DFS 複製 CIS 秋季數據時發生問題。現在,為了修正此問題 我們將執行非授權的 CIS fall 同步 來執行此動作我們將投放我編輯的廣告,在我編輯的廣告中,我們將連接到預設命名上下文,將所有這些值保留為預設值,這會將我們連接到預設命名上下文。在此之下,我們將展開預設命名內容,然後展開網域跨度,網域控制站 ou 和 DC Three 是我們在這裡唯一要關注的項目。因此,我們將擴展DC 3並展開F sr本地設置並擴展域系統卷。我們會看到 CIS Fall 訂用方案物件
我們將編輯此物件以查看此處的屬性。我們關注的屬性稱為 MS DF Sr enabled。我們要將其設為 false click。好的,確認並再次確定。因為我們是在 DC 3 上實際執行此變更,而 DC 3 是我們唯一關心的網域控制站目前,我們不需要強制複製。該屬性存儲在 Active Directory 中,但我們只關心 DC 3 上的值。我們需要做的是執行 DF Sr Diag Pole A,告訴 DFS R 向 Active Directory 查詢任何組態變更,我們在此看到該命令已成功。因此,我們將返回到事件查看器並刷新,它將顯示幾個資訊事件 4114 和 2010,指示已禁用 DFS 複製。
4114 具體指 CIS 秋季路徑,2010 僅指整體 DFS 複製,因為所有已複製資料夾均已禁用。所以現在我們已經這樣做了,我們回到相同的屬性並添加編輯並將其設置回真正的點擊,好嗎?為了確認並確認,我們不需要再複製一次。我們確實需要再次執行 DF Sr Diag 極 A,因為我們進行了另一次組態變更,命令再次成功,我們返回事件檢視器並再次重新整理。現在我們看到警告事件 4614 DFS 複製服務初始化 CIS 落在本機路徑 CIS 下降路徑,並且正在等待執行初始複製。很快,我們看到又有新的事件。若我們再次重新整理 我們會看到事件 4604 這就是我們要尋找的內容
DFS 複製服務在路徑上成功初始化了 CIS 秋季已複製資料夾。成員已完成 CIS 秋季與合作夥伴 DC 一的初始同步。它說要檢查 CIS 的 fall 資料夾 我們執行 net share 命令 確認我們確實有 CIS fall 和 net log on shares如果我們返回到文件資源管理器,我們現在會看到有 10 個資料夾包含 GP 範本檔,這些檔也確認 CIS 數據已從 DC 複製。一。
如果我們回到 DC One,我們可以比較這些資料夾並確認它們是相同的。這又是使用 DFS R 的 cisl 資料非授權同步我是 David,是 Dell 的首席工程師
謝謝收看