Ich habe eine Umgebung mit einem Dateiserver (physisch) und einem DC (virtuell) mit DFS-Replikation, die von einem früheren Techniker eingerichtet wurde. Ich habe noch nie zuvor mit DFS gearbeitet.
Es werden etwa 1 TB Daten auf ein zweites Laufwerk auf dem DC repliziert. Ich würde die gesamte Replikation auf den DC gerne vollständig stoppen. Aber ich weiß nicht, wie ich das sicher machen kann. Ich gehe davon aus/hoffe, dass dies ohne Auswirkungen auf den Dateiserver möglich ist, ohne dass Benutzer rausgeworfen, abgeschaltet, neu gestartet usw. werden müssen, da die Koordination in dieser Situation Tage dauert.
Wenn ich in der DFS-Verwaltung auf dem DC nachschaue, sehe ich 1 Namespace und 2 Replikationseinträge. Einen für die Dateiserverfreigaben – dfs-rep – und einen für das Domänensystemvolume.
Das Endergebnis, das ich suche, ist, dass der Dateiserver alle Daten enthält und der DC nur ein DC ist. Niemand greift auf die Daten des DC zu, sie wurden als „Backup“ implementiert. Daher möchte ich das gesamte Laufwerk löschen, ohne offensichtlich etwas auf dem eigentlichen Dateiserver zu verlieren.
Der Dateiserver ist 2008 R2, DC ist 2012 Standard.
Kennt jemand das Verfahren hierfür?
Antwort1
Das Cmdlet Remove-DfsrMember entfernt Mitgliedscomputer aus einer Replikationsgruppe. Mitglieder einer Replikationsgruppe hosten replizierte Ordner. Wenn Sie ein Mitglied aus seiner Replikationsgruppe entfernen, stoppt die DFS-Replikation (Distributed File System) die Replikation auf diesem Mitglied. Dieses Cmdlet löscht weder den Inhalt replizierter Ordner noch deren private Daten.
Und falls Sie dieses Cmdlet nicht haben (es ist eine relativ neue Ergänzung), ist der Punkt: Ja, entfernen Sie einfach den DC aus der Replikationsgruppe mithilfe des DFS-Verwaltungs-MMC-Snap-Ins. Es versteht sich von selbst, dass Sie nichts mit der Replikationsgruppe namens „Domain System Volume“ tun – das ist Sysvol.
Antwort2
Lassen Sie zunächst den Sysvol-DFS-Replikationseintrag (auch bekannt als „Domain System Volume“) unverändert. Dies ist eine normale Funktion von AD und erfordert keine Anpassung der Standardeinstellungen.
Beim Dateiserver sind hier zwei separate DFS-bezogene Technologien im Spiel: der DFS-Namespace, der für das Hosten der eigentlichen Freigaben verantwortlich ist, und die DFS-Replikation, die nur dafür sorgt, dass die Daten zwischen Ihrem DC und dem Dateiserver synchronisiert werden. Die eine Technologie erfordert die andere nicht und sie können problemlos separat ausgeführt werden.
Der erste Schritt besteht also darin, Ihren DFS-Namespace zu untersuchen. Wahrscheinlich ist dort mindestens ein Ordner/eine Freigabe definiert. Wählen Sie jeden aus und führen Sie die folgenden Schritte aus.
- Überprüfen Sie die Registerkarte „Ordnerziele“. Dort sollte mindestens ein Eintrag vorhanden sein, der auf Ihren Dateiserver verweist. Wenn nur dieser eine Eintrag vorhanden ist, ist das großartig. Sie sind fertig.
- Wenn Ihr DC in den Ordnerzielen aufgeführt ist undnicht der einzige Eintrag, löschen Sie es. Dadurch werden bestehende Clientverbindungen nicht unterbrochen. Es verhindert jedoch, dass neue Clients dorthin weitergeleitet werden.
- Wenn Ihr DC aufgeführt ist undist der einzige Eintrag, müssen Sie zwei Schritte ausführen. Fügen Sie zunächst einen neuen Eintrag hinzu, der auf Ihren Dateiserver verweist, und warten Sie, bis die Clients dorthin umgeleitet werden. Löschen Sie dann den Eintrag für den DC.
- Wenn Sie Änderungen vorgenommen haben, beginnen Sie mit der Überwachung der Verbindungen der Freigabe, bis alle den DC herausgefiltert haben.
Da nun kein Client den DC tatsächlich als Dateiserver verwendet, können Sie mit der DFS-Replikation fortfahren.
- Wählen Sie die Replikationsgruppe aus und wechseln Sie zur Registerkarte Mitgliedschaften
- Entfernen Sie den Eintrag für Ihren DC
- Wenn Sie die DFS-Replikation vollständig beenden möchten, können Sie auch einfach die gesamte Replikationsgruppe löschen. Wenn Sie jedoch vorhaben, einen neuen Sicherungsdateiserver einzurichten, möchten Sie ihn vielleicht einfach behalten und den neuen Server später hinzufügen.
- Der DFSR-Dienst auf dem DC übernimmt die Änderungen schließlich selbst, oder Sie können den Dienst manuell neu starten.
- Im DFS-Replikationsereignisprotokoll des DCs werden einige Meldungen angezeigt, die darauf hinweisen, dass er die Änderungen übernommen und sich selbst aus der Gruppe entfernt hat. An diesem Punkt können die Daten sicher gelöscht werden.
Aktualisieren
Durch Ihren Kommentar wurde mir klar, dass ich vergessen hatte, über die Namespace-Server selbst zu sprechen. Die Funktionsweise der DFS-Namespaces besteht darin, dass eine Reihe von Servern den Stamm-Namespace (z. B. \\example.com\ns) „hostet“, sodass Benutzer, die nach einer bestimmten Freigabe wie suchen \\example.com\ns\share, effektiv zu einem der Server weitergeleitet werden, die diese Freigabe hosten, indem sie einen der Namespace-Server fragen.
Sie haben erwähnt, dass in Ihrem Namespace sowohl der Dateiserver als auch der DC in den Namespace-Servern für Ihren Namespace aufgeführt sind. Es kann nicht schaden, das so zu lassen, wie es ist. Und wenn zwei verfügbar sind, bedeutet das, dass Clients beim Verbindungsversuch keine Fehler ausgeben, wenn einer wegen Patches usw. ausgefallen ist. Ich sehe häufig, dass Leute mehrere DCs als Namespace-Server verwenden.