Windows Server：分散ファイル システム レプリケーションを使用してSYSVOLデータの非オーソリテイティブ同期を実行する

すべての Active Directory ドメイン コントローラーに存在する SYSVOL フォルダー階層は、次の 2 つの重要なデータ セットを格納するために使用されます。

• グループ ポリシー テンプレート ファイル: これらは、下の個別のフォルダーに保存されます \\SYSVOL\<domain>\Policiesの詳細を確認してください。
• ドメイン内のマシンが使用するログオン、ログオフ、起動、およびシャットダウン スクリプト: これらは次の場所に保存されます: \\SYSVOL\<domain>\scriptsの詳細を確認してください。スクリプト フォルダー自体は NETLOGON として共有されます。

このデータはドメイン コントローラー間でレプリケートされますが、SYSVOL レプリケーションは Active Directory レプリケーションとは別に行われます。一方が故障しても、もう一方が完全に機能することは可能です。状況によっては、SYSVOLレプリケーションが失敗し、手動操作なしでは再開できない場合があります。次の手順では、SYSVOLの 非オーソリテイティブ 同期を実行します。非オーソリテイティブ同期では、ターゲットDCは環境内の別のDCからすべてのSYSVOLデータをコピーします。
この手順を開始する前に、環境内に別のDCが存在し、そのDCのSYSVOLデータのコピーが最新であることを確認します。これには、SYSVOLフォルダー階層(デフォルトでは %systemroot%\SYSVOL)を使用して、グループ ポリシー テンプレート ファイルとスクリプト ファイルの変更日を確認します

DFSRを使用してSYSVOLデータの非オーソリテイティブ同期を実行するには、次の手順を実行します。
 

1. DC で、ADSI Edit コンソール (adsiedit.msc)をリロードします。
2. 左側のペインに デフォルトの名前付けコンテキスト がすでに表示されている場合は、次の手順に進みます。それ以外の場合は、次の手順を実行してデフォルトのネーミング コンテキストに接続します。
   1. 左側のペインで [ADSI Edit] ヘッダーを右クリックし、[Connect to...] を選択します。の詳細を確認してください。
   2. 「既知の名前付けコンテキストの選択」というラベルの付いたラジオボタンを選択し、ドロップダウンリストから「デフォルトの名前付けコンテキスト」を選択します。
   3. [OK] をクリックします。これで、デフォルトの名前付けコンテキスト がコンソールの左ペインに表示されます。
3. デフォルトの命名コンテキストで、DC=domain>OU=Domain Controllers>CN=servername>CN=DFSR-LocalSettings>CN=Domain System Volumeを参照します。   この手順では、 servernameはターゲット DC の名前を表します。
4. [CN=SYSVOL Subscription]を右クリックし、[Properties]を選択します。
5. msDFSR-Enabled 属性をダブルクリックし、その値を FALSE に設定します。
6. OKをクリックしてプロパティウィンドウを閉じますが、ADSI編集コンソールは開いたままにしておきます。
7. ターゲットDCでADSI編集を起動した場合、この手順は必要ありません。ドメイン全体でActive Directoryレプリケーションを強制します。ドメインのサイズとレプリケーション トポロジーによっては、時間がかかる場合があります。
8. ターゲットDCで、次のコマンドを実行します dfsrdiag pollad 管理者特権のコマンド プロンプトから。
9. ターゲット DC でイベント ビューアーを起動し、DFS レプリケーション イベント ログにイベント 4114 が含まれていることを確認します。このイベントは、SYSVOL がレプリケートされなくなったことを示します。
10. ADSI Edit で、手順 5 の msDFSR-Enabled 属性をダブルクリックし、その値を TRUE に設定します。
11. ターゲットDCでADSI編集を起動した場合、この手順は必要ありません。ドメイン全体でActive Directoryレプリケーションを強制します。
12. ターゲットDCで、次のコマンドを実行します dfsrdiag pollad 管理者特権のコマンド プロンプトから。
13. ターゲット DC で、イベント 4614 と 4604 が DFS レプリケーション イベント ログに表示されることを確認します。これらのイベントは、このDCがSYSVOLの非オーソリテイティブ同期を実行したことを示します。

ここで、 dfsrdiag pollad コマンドが認識されません。次の2つのオプションがあります。

• コマンドを実行する代わりに、DFS Replicationサービスを再起動します。他の (SYSVOL 以外の) データが DFSR によってレプリケートされると、短時間の中断が発生する可能性があります。
• サーバー マネージャーの[管理]メニューから[役割と機能の追加]を選択して、DFS管理ツールをインストールします。DFS管理ツールは、次の場所にあります。

 

デモについては、次のビデオをご覧ください。

 

PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440 , PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640 ... View More View Less