Desative completamente a Replicação DFS

Question

Eu tenho um ambiente onde existe um servidor de arquivos (físico) e um DC (virtual) com replicação DFS configurada por um técnico anterior. Nunca trabalhei com DFS antes.

Há cerca de 1 TB de dados sendo replicados para uma segunda unidade no DC. Gostaria de interromper completamente toda a replicação para o controlador de domínio. Mas não sei como fazer isso com segurança. Estou assumindo/esperando que isso possa ser feito sem qualquer impacto no servidor de arquivos, sem a necessidade de expulsar os usuários, desligá-lo, reinicializar, etc., pois isso leva dias para ser coordenado nesta situação.

Quando olho no Gerenciamento DFS no DC, vejo 1 namespace e 2 entradas de replicação. Um para os compartilhamentos do servidor de arquivos - dfs-rep e outro para o Volume do Sistema de Domínio.

O resultado final que estou procurando é o servidor de arquivos com todos os dados e o DC sendo apenas um DC. Ninguém acessa os dados do DC, ele foi implementado como “backup”. Então, eu gostaria de excluir a unidade inteira, sem obviamente perder nada no servidor de arquivos real.

O servidor de arquivos é 2008 R2, DC é 2012 Standard.

Alguém sabe o procedimento para fazer isso?

Answer 1

Remove-DfsrMember

O cmdlet Remove-DfsrMember remove computadores membros de um grupo de replicação. Os membros de um grupo de replicação hospedam pastas replicadas. Se você remover um membro de seu grupo de replicação, a Replicação do Sistema de Arquivos Distribuídos (DFS) interromperá a replicação nesse membro. Este cmdlet não exclui o conteúdo das pastas replicadas ou seus dados privados.

E caso você não tenha esse cmdlet, já que é uma adição relativamente recente, a questão é, sim, basta remover o DC do grupo de replicação usando o snap-in MMC de gerenciamento DFS. Escusado será dizer que não faça nada no grupo de replicação chamado "Domain System Volume" - isso é sysvol.

Answer 2

Primeiro, deixe a entrada de replicação DFS Sysvol (também conhecida como "Volume do sistema de domínio") em paz. Essa é uma função normal do AD e não precisa de nenhum ajuste nos padrões.

Quanto ao servidor de arquivos, existem duas tecnologias separadas relacionadas ao DFS em jogo aqui, o Namespace DFS, que é responsável por hospedar os compartilhamentos reais, e a Replicação DFS, que se preocupa apenas em garantir que os dados estejam sincronizados entre o seu controlador de domínio e o servidor de arquivos. Um não requer o outro e podem ser executados separadamente sem problemas.

Portanto, o primeiro passo é examinar seu Namespace DFS. Provavelmente há pelo menos uma pasta/compartilhamento definida lá. Selecione cada um e faça o seguinte.

• Verifique a guia Destinos de pasta. Deve haver pelo menos uma entrada apontando para o seu servidor de arquivos. Se houver apenas uma entrada, ótimo. Você Terminou.
• Se o seu DC estiver listado nos destinos de pasta e fornão é a única entrada, delete isso. Isso não interromperá as conexões de cliente existentes. Mas impedirá que novos clientes sejam direcionados para ela.
• Se o seu DC estiver listado eé a única entrada, você tem duas etapas. Primeiro, adicione uma nova entrada apontando para o seu servidor de arquivos e espere até começar a ver os clientes sendo direcionados para ela. Em seguida, exclua a entrada do DC.
• Se você fez alguma alteração, comece a monitorar as conexões do compartilhamento até que todos tenham filtrado o controlador de domínio.

Agora que nenhum cliente está realmente usando o DC como servidor de arquivos, você pode passar para a Replicação DFS.

• Selecione o grupo de replicação e vá para a guia Associações
• Remova a entrada do seu DC
• Se você quiser parar totalmente de usar a Replicação DFS, também poderá excluir todo o grupo de replicação. Mas se você está planejando criar um novo servidor de arquivos de backup, você pode querer apenas mantê-lo e adicionar o novo servidor mais tarde.
• O serviço DFSR no DC eventualmente captará as alterações por conta própria ou você poderá reiniciar o serviço manualmente.
• Haverá algumas mensagens no log de eventos da Replicação DFS do DC indicando que ele captou as alterações e se removeu do grupo. Nesse ponto, é seguro excluir os dados.

Atualizar

Seu comentário me fez perceber que esqueci de falar sobre os próprios servidores de namespace. Portanto, a maneira como o DFS Namespace funciona é que um conjunto de servidores "hospede" o namespace raiz (por exemplo, \\example.com\ns) para que, quando as pessoas estiverem procurando por um compartilhamento específico como \\example.com\ns\share, elas sejam efetivamente roteadas para um dos servidores que hospedam esse compartilhamento, solicitando um dos os servidores de namespace.

Você mencionou que em seu namespace, tanto o servidor de arquivos quanto o DC estão listados em Namespace Servers para seu namespace. Não há mal nenhum em deixar isso como está. E ter dois disponíveis significa que os clientes não gerarão erros ao tentar se conectar quando um deles estiver inativo para correção e tal. Normalmente vejo pessoas usando vários DCs como servidores de namespace.