为了获得更快的迁移性能,更好提高AD性能 -我可以使用 Repadmin.exe / syncall 命令强制刷新域复制, 对比较老Windows Server OS系统修补程序进行更新,当然这些操作是可选的,我们可以根据客户实际情况进行选择。 DFSR迁移仅与AD同步复制一样,通常不会花费很长时间。
创新互联建站从2013年开始,先为栾城等服务建站,栾城等地企业,进行企业商务咨询服务。为栾城企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。此命令将强制推送所有分区进行复制:
Repadmin /syncall /force /Aped此外,AD 域控之间,默认DFSR SYSVOL 按照默认(5分钟)进行复制。如果希望提高DFSR复制速度 ,创建AD站点相关链接以进行连续复制
使用Dfsrdiag.exe Cmd或Update-DfsrConfigurationFromAD PowerShell cmdlet来加快更新同步速度
Get-ADDomainController -Server corp.***.com -Filter * | % { Update-DfsrConfigurationFromAD - ComputerName $_.name -Verbose }强烈推荐每个迁移步骤之后运行repadmin强制同步和dfsrdiag强制轮询,将大大加快处理同步速度 。
Quick Migration
如之前文章描述,此案例适用域控制器上的AD和SYSVOL的运行状状态都是未知的。
1. 确保可用磁盘空间
使用Psinfo.exe -d可以轻松确定DC域控上的可用磁盘空间。
Get-WmiObject -Class win32_logicaldisk -ComputerName srv01,srv02,srv03 ## 多台Server| FT systemname,deviceid,freespace -auto2.确保正确的安全策略
必须确保内置管理员组在所有域控制器上都具有“管理审核和安全日志”用户权限。默认情况下启用的,如果没有设置,我们需要正确配置。通过Gpresult.exe检查验证应用于域控制器的组策略。
3. 确保AD复制正常
DFSR迁移完全取决于每个域控制器通过AD复制接收和发送状态更改。有许多方法可以检查AD运行状况,但最简单的方法可能是repadmin命令 或 Active Directory复制状态工具(Active Directory Replication Status Tool)。
4.确保SYSVOL 文件共享
DFSR迁移取决于SYSVOL本身必须已经共享,检查所有域控制器的最简单方法是使用Dcdiag.exe命令:
5.迁移准备阶段
Dfsrmig /setglobalstate 1现在,需要等待PDC上将AD值同步到所有域控制器上,然后让DFSR切换到每个域控制器上的Prepared状态并更新AD,最后将该值复制返回PDC。使用以下命令查看进度:
Dfsrmig /getmigrationstate当所有DC准备就绪后,输出如下所示:
6.迁移重定向阶段
现在,您将迁移到重定向状态,其中FRS和DFSR都在复制它们自己的SYSVOL副本,但DFSR副本会安装SYSVOL和Netlogon共享。
Dfsrmig /setglobalstate 2获取迁移进度
Dfsrmig /getmigrationstate7.迁移 Eliminated 阶段
最后,您将迁移到Eliminated状态,其中DFSR正在复制SYSVOL并删除FRS。
Dfsrmig /setglobalstate 3现在,等待PDC上的此AD值同步到所有域控制器上,然后让DFSR切换到每个域控制器上并更新AD,最后将该值复制回PDC。使用以下命令查看进度
Dfsrmig /getmigrationstate当所有DC准备就绪后,输出将如下所示:
迁移已完成
备注:
关于“Express Migration”和“Hyper Migration” 迁移操作步骤可以参考“Quick Migration”实例
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。