Windows Server: 분산 파일 시스템 복제를 사용하여 SYSVOL 데이터의 신뢰할 수 없는 동기화 수행

Summary: 이 문서에서는 DFSR(분산 파일 시스템 복제)을 사용하여 Active Directory 도메인 컨트롤러에서 SYSVOL 데이터의 신뢰할 수 없는 동기화를 수행하는 절차를 설명합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

중요: 이 문서는 DFSR(분산 파일 시스템 복제)을 사용하여 SYSVOL 데이터를 복제하는 경우에만 적용됩니다. 이는 Windows Server 2008 이후 선호되는 SYSVOL 데이터 복제 방법이었습니다. 그러나 도메인이 오랫동안 존재한 경우 이전 방법인 FRS(파일 복제 시스템)가 여전히 사용 중일 수 있습니다. DFSR이 사용 중인지 여부를 확인하려면 다음을 실행합니다. dfsrmig /getmigrationstate DC(Domain Controller)의 관리자 권한 명령 프롬프트에서 마이그레이션 상태가 "제거"이면 DFSR이 사용 중인 것입니다.

모든 Active Directory 도메인 컨트롤러에 있는 SYSVOL 폴더 계층 구조는 두 가지 중요한 데이터 집합을 저장하는 데 사용됩니다.
  • 그룹 정책 템플릿 파일: 이러한 파일은 아래의 별도 폴더에 저장됩니다. \\SYSVOL\<domain>\Policies에 관한 자세한 내용을 참조하십시오.
  • 도메인의 컴퓨터에서 사용하는 로그온, 로그오프, 시작 및 종료 스크립트: 이들은 다음 위치에 저장됩니다. \\SYSVOL\<domain>\scripts에 관한 자세한 내용을 참조하십시오. 스크립트 폴더 자체는 NETLOGON으로 공유됩니다.
이 데이터는 도메인 컨트롤러 간에 복제되지만 SYSVOL 복제는 Active Directory 복제와 별도로 수행됩니다. 하나는 실패하고 다른 하나는 완벽하게 작동할 수 있습니다. 경우에 따라 SYSVOL 복제가 실패하고 수동 개입 없이 다시 시작할 수 없습니다. 다음 단계에서는 SYSVOL의 신뢰할 수 없는 동기화를 수행합니다. 신뢰할 수 없는 동기화에서는 타겟 DC가 환경의 다른 DC에서 모든 SYSVOL 데이터를 복제합니다.

중요: 단일 DC 도메인에서는 SYSVOL 데이터의 다른 복사본이 없기 때문에 신뢰할 수 없는 동기화가 성공할 수 없습니다. 이 경우 신뢰할 수 있는 동기화를 대신 수행해야 합니다. 신뢰할 수 있는 동기화를 수행하기 위한 지침은 DFSR(Distributed File System Replication)을 사용하여 SYSVOL 데이터의 신뢰할 수 있는 동기화를 수행하는 방법에서 찾을 수 있습니다.

이 절차를 시작하기 전에 환경에 다른 DC가 있고 SYSVOL 데이터의 복제본이 최신 상태인지 확인합니다. 이 작업에는 SYSVOL 폴더 계층 구조(기본적으로 %systemroot%\SYSVOL)을 클릭하여 그룹 정책 템플릿 파일 및 스크립트 파일의 수정 날짜를 확인합니다.

DFSR을 사용하여 SYSVOL 데이터의 신뢰할 수 없는 동기화를 수행하려면 다음 단계를 수행합니다.
 
참고: 간단히 하기 위해 신뢰할 수 없는 동기화를 진행 중인 DC를 아래 단계에서 타겟 DC라고 합니다.
 
  1. DC에서 ADSI 편집 콘솔(adsiedit.msc)를 다시 로드합니다.
  2. 기본 명명 컨텍스트가 왼쪽 창에 이미 나열되어 있으면 다음 단계로 이동합니다. 그렇지 않으면 다음 단계를 수행하여 기본 명명 컨텍스트에 연결합니다.
    1. 왼쪽 창에서 ADSI 편집 헤더를 마우스 오른쪽 버튼으로 클릭하고 연결 대상...을 선택합니다. 에 관한 자세한 내용을 참조하십시오.
    2. Select a well-known naming context(잘 알려진 명명 컨텍스트 선택) 라디오 버튼을 선택하고 드롭다운 목록에서 Default naming context(기본 명명 컨텍스트)를 선택합니다.
    3. 확인을 클릭합니다.& 이제 기본 명명 컨텍스트 가 콘솔의 왼쪽 창에 나타납니다.
  3. 기본 명명 컨텍스트에서 DC=domain >OU=Domain Controllers>CN=servername >CN=DFSR-LocalSettings>CN=Domain System Volume으로 이동합니다. 이 단계에서 servername은 대상 DC의 이름을 나타냅니다.
  4. CN=SYSVOL Subscription을 마우스 오른쪽 버튼으로 클릭하고 Properties를 선택합니다.
  5. msDFSR-Enabled 특성을 두 번 클릭하고 해당 값을 FALSE로 설정합니다.
  6. OK를 클릭하여 속성 창을 닫고 ADSI Edit 콘솔은 열어 둡니다.
  7. 대상 DC에서 ADSI 편집이 시작된 경우에는 이 단계가 필요하지 않습니다. 도메인 전체에 Active Directory 복제를 강제 적용합니다. 이 작업은 도메인의 크기 및 복제 토폴로지에 따라 다소 시간이 걸릴 수 있습니다.
  8. 타겟 DC에서 다음을 실행합니다. dfsrdiag pollad 관리자 권한의 명령 프롬프트에서
  9. 대상 DC에서 이벤트 뷰어를 시작하고 DFS 복제 이벤트 로그에 이벤트 4114가 포함되어 있는지 확인합니다. 이 이벤트는 SYSVOL이 더 이상 복제되지 않음을 나타냅니다.
  10. ADSI Edit의 5단계에서 msDFSR-Enabled 특성을 두 번 클릭하고 해당 값을 TRUE로 설정합니다.
  11. 대상 DC에서 ADSI 편집이 시작된 경우에는 이 단계가 필요하지 않습니다. 도메인 전체에 Active Directory 복제를 강제 적용합니다.
  12. 타겟 DC에서 다음을 실행합니다. dfsrdiag pollad 관리자 권한의 명령 프롬프트에서
  13. 대상 DC에서 이벤트 4614 및 4604 가 DFS 복제 이벤트 로그에 나타나는지 확인합니다. 이러한 이벤트는 이 DC가 SYSVOL의 신뢰할 수 없는 동기화를 수행했음을 나타냅니다.

Additional Information

만일 dfsrdiag pollad 명령이 인식되지 않으면 다음 두 가지 옵션이 있습니다.

  • 명령을 실행하는 대신 DFS 복제 서비스를 다시 시작합니다. 다른(SYSVOL이 아닌) 데이터가 DFSR에 의해 복제되는 경우 이로 인해 잠시 중단될 수 있습니다.
  • 서버 관리자의 관리 메뉴에서 역할 및 기능 추가를 선택하여 DFS 관리 도구를 설치합니다. DFS 관리 툴은 아래에 표시된 위치에서 찾을 수 있습니다.

DFS 관리 도구 설치를 위한 기능 추가 마법사 

데모를 보려면 이 비디오를 참조하십시오.

 

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022

Products

PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440 , PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640 ...
Article Properties
Article Number: 000207437
Article Type: How To
Last Modified: 31 Jan 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.