首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >从Samba到Windows -如何从头构建SYSVOL复制

从Samba到Windows -如何从头构建SYSVOL复制
EN

Server Fault用户
提问于 2018-10-20 10:29:43
回答 1查看 2K关注 0票数 2

我必须将域控制器从Samba 4.5迁移到Windows 2016。问题是,samba的DC实现还没有完成。它没有正确地加入比Server2008R2更新的任何东西,并且它也没有实现SYSVOL复制。

第一个问题是通过使用Server2008R2实例作为中间步骤来解决的,并成功地进行了升级。接着桑巴被降职并退出,然后第一个服务器2016加入并提升。

导致严重问题的是缺少的sysvol复制。这方面的“官方”建议是使用类似机器人复制的方法实现从samba到windows的单向同步,然后在windows DC上手动将"SysvolReady“标志设置为1,以欺骗它相信一切正常。这在一开始是可行的,但现在加入Server2016DC时,我仍然没有工作复制。

情况是:

  1. FRS服务在2008年的DC上停止,DFS正在运行。
  2. 使用DFS控制台,SYSVOL的复制集存在但没有成员。
  3. 使用AD用户和组,在System下,DFSR-GlobalSettings、域系统卷和拓扑-是空的(可能与#2相同)。
  4. 使用ADSI-Edit,任何DC都不存在DFSR-LocalSettings对象。
  5. dfsrmig /getglobalstate表示,全球状态已经“消除”,但本地州正在“开始”。

有什么建议怎么摆脱这一切吗?我可以承担失去目前的Sysvol,主要有一些GPO,我已经备份了。如果必要的话,我也能负担得起一些休息时间。

谢谢!

EN

回答 1

Server Fault用户

发布于 2018-10-20 17:08:38

我建议您尝试从头开始重建一个通过FRS复制的SYSVOL共享,第二步是迁移到DFS。

首先,确保Active复制(repadmin /replsummaryrepadmin /showrepl)在域控制器之间运行良好。然后,降级Windows 2016域控制器,因为它们不支持FRS。

在剩余的Windows2008 R2域控制器上,停止和禁用DFSR服务并删除与DFS相关的对象(首先进行备份):

  • CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=SYSTEM,DC={domain}
  • CN=Domain System Volume,CN=DFSR-LocalSettings,CN={the server name},OU=Domain Controllers,DC={domain},对于每个域控制器

通过KB315457中的以下过程重新生成SYSVOL:

  • KB315457 -如何在域中重新生成SYSVOL树及其内容

恢复SYSVOL备份数据,然后将SYSVOL复制服务从FRS迁移到DFS。在开始之前,请阅读本文:

这篇文章规定:

将SYSVOL复制服务迁移到DFS之后,再次推广Windows 2016域控制器。

最近,我成功地将SYSVOL从FRS迁移到DFS。然而,我的Samba经验仅限于域成员。我没有使用Samba域控制器的经验,因此我无法确保我的答案有多好。我不能测试它。

票数 2
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/936428

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档