Tengo un entorno donde hay un servidor de archivos (físico) y un DC (virtual) con replicación DFS configurada por un técnico anterior. Nunca antes había trabajado con DFS.
Se replican aproximadamente 1 TB de datos en una segunda unidad del DC. Me gustaría detener completamente toda replicación en el DC. Pero no sé cómo hacer esto de forma segura. Supongo/espero que esto se pueda hacer sin ningún impacto en el servidor de archivos, sin tener que expulsar a los usuarios, apagarlo, reiniciar, etc., ya que eso lleva días coordinarse en esta situación.
Cuando miro en Administración DFS en el DC, veo 1 espacio de nombres y 2 entradas de replicación. Uno para los recursos compartidos del servidor de archivos: dfs-rep y otro para el volumen del sistema de dominio.
El resultado final que estoy buscando es que el servidor de archivos tenga todos los datos y que el DC sea simplemente un DC. Nadie accede a los datos del DC, se implementó como "copia de seguridad". Así que me gustaría eliminar todo el disco, sin perder obviamente nada en el servidor de archivos real.
El servidor de archivos es 2008 R2, DC es el estándar 2012.
¿Alguien sabe el procedimiento para hacer esto?
Respuesta1
El cmdlet Remove-DfsrMember elimina los equipos miembros de un grupo de replicación. Los miembros de un grupo de replicación alojan carpetas replicadas. Si elimina un miembro de su grupo de replicación, la replicación del sistema de archivos distribuido (DFS) detiene la replicación en ese miembro. Este cmdlet no elimina el contenido de las carpetas replicadas ni sus datos privados.
Y en caso de que no tenga ese cmdlet, ya que es una adición relativamente reciente, el punto es, sí, simplemente eliminar el DC del grupo de replicación usando el complemento mmc de administración de DFS. No hace falta decir que no le haga nada al grupo de replicación llamado "Volumen del sistema de dominio", eso es sysvol.
Respuesta2
En primer lugar, deje la entrada de replicación DFS Sysvol (también conocida como "Volumen del sistema de dominio") en paz. Esa es una función normal de AD y no necesita ningún ajuste con respecto a los valores predeterminados.
En cuanto al servidor de archivos, aquí hay dos tecnologías independientes relacionadas con DFS: el espacio de nombres DFS, que es responsable de alojar los recursos compartidos reales, y la replicación DFS, que solo se preocupa por asegurarse de que los datos estén sincronizados entre su DC y el servidor de archivos. Uno no necesita el otro y pueden ejecutarse por separado sin problemas.
Entonces, el primer paso es examinar su espacio de nombres DFS. Es probable que haya al menos una carpeta/recurso compartido definido allí. Selecciona cada uno y haz lo siguiente.
- Consulte la pestaña Destinos de carpeta. Debe haber al menos una entrada que apunte a su servidor de archivos. Si solo hay una entrada, genial. Ya terminaste.
- Si su DC aparece en la carpeta de destinos y esno es la unica entrada, bórralo. Esto no interrumpirá las conexiones de clientes existentes. Pero evitará que se dirijan nuevos clientes a él.
- Si su DC está en la lista yes la unica entrada, tienes dos pasos. Primero, agregue una nueva entrada que apunte a su servidor de archivos y espere hasta que comience a ver que los clientes son dirigidos a él. Luego elimine la entrada del DC.
- Si realizó algún cambio, comience a monitorear las conexiones del recurso compartido hasta que todos hayan filtrado el DC.
Ahora que ningún cliente utiliza el DC como servidor de archivos, puede pasar a la replicación DFS.
- Seleccione el grupo de replicación y vaya a la pestaña Membresías.
- Elimina la entrada de tu DC
- Si va a dejar de usar la replicación DFS por completo, también puede simplemente eliminar todo el grupo de replicación. Pero si planea crear un nuevo servidor de archivos de respaldo, es posible que desee conservarlo y agregar el nuevo servidor más adelante.
- El servicio DFSR en el DC eventualmente recogerá los cambios por sí solo o usted puede reiniciar el servicio manualmente.
- Habrá algunos mensajes en el registro de eventos de replicación DFS del DC que indicarán que ha recogido los cambios y se ha eliminado del grupo. En ese momento, es seguro eliminar los datos.
Actualizar
Su comentario me hizo darme cuenta de que olvidé hablar sobre los servidores de espacios de nombres. Entonces, la forma en que funciona DFS Namespace es que un conjunto de servidores "alojan" el espacio de nombres raíz (por ejemplo, \\example.com\ns) de modo que cuando las personas buscan un recurso compartido específico como \\example.com\ns\share, efectivamente son enrutados a uno de los servidores que alojan ese recurso compartido preguntando a uno de los servidores de espacio de nombres.
Mencionó que en su espacio de nombres, tanto el servidor de archivos como el DC aparecen en Servidores de espacio de nombres para su espacio de nombres. No hay nada de malo en dejarlo como está. Y tener dos disponibles significa que los clientes no arrojarán errores al intentar conectarse cuando uno no esté disponible por parches y demás. Normalmente veo personas que utilizan varios DC como servidores de espacios de nombres.