Назад | Перейти на главную страницу

Полностью отключить репликацию DFS

У меня есть среда, в которой есть файловый сервер (физический) и DC (виртуальный) с настройкой репликации DFS по предыдущей технологии. Я никогда раньше не работал с DFS.

На второй диск контроллера домена реплицируется около 1 ТБ данных. Я бы хотел полностью остановить всю репликацию на DC. Но я не знаю, как это сделать безопасно. Я предполагаю / надеюсь, что это можно сделать без какого-либо воздействия на файловый сервер, без необходимости выгонять пользователей, выключать его, перезагружать и т. Д., Поскольку для координации в этой ситуации требуются дни.

Когда я смотрю в DFS Management на DC, я вижу 1 пространство имен и 2 записи репликации. Один для общих файловых серверов - dfs-rep, и один для тома системы домена.

Конечный результат, который я ищу, - это файловый сервер, содержащий все данные, а DC просто является DC. Никто не обращается к данным с ДЦ, это было реализовано как «резервное копирование». Поэтому я бы хотел удалить этот диск целиком, без очевидной потери чего-либо на реальном файловом сервере.

Файловый сервер - 2008 R2, DC - 2012 Standard.

Кто-нибудь знает, как это сделать?

Во-первых, оставьте запись репликации DFS Sysvol (также известную как «Том системы домена») в покое. Это обычная функция AD, и ее не нужно менять по умолчанию.

Что касается файлового сервера, здесь задействованы две отдельные технологии, связанные с DFS: пространство имен DFS, которое отвечает за размещение фактических общих ресурсов, и репликация DFS, которая заботится только о том, чтобы синхронизировать данные между вашим DC и файловым сервером. Одно не требует другого, и они могут работать отдельно без проблем.

Итак, первый шаг - изучить ваше пространство имен DFS. Скорее всего, там определена как минимум одна папка / общий ресурс. Выберите каждый из них и сделайте следующее.

  • Проверьте вкладку Folder Targets. Должна быть хотя бы одна запись, указывающая на ваш файловый сервер. Если есть только одна запись, отлично. Готово.
  • Если ваш DC указан в целевых папках и не единственная запись, удали это. Это не нарушит существующие клиентские соединения. Но это не позволит перенаправить на него новых клиентов.
  • Если ваш DC указан в списке и это единственная запись, у вас есть два шага. Сначала добавьте новую запись, указывающую на ваш файловый сервер, и подождите, пока вы не увидите, что клиенты перенаправляются на него. Затем удалите запись для DC.
  • Если вы внесли какие-либо изменения, начните отслеживать соединения общего ресурса, пока все не отфильтруют DC.

Теперь, когда на самом деле ни один из клиентов не использует контроллер домена в качестве файлового сервера, вы можете перейти к репликации DFS.

  • Выберите группу репликации и перейдите на вкладку Членство.
  • Удалите запись для вашего DC
  • Если вы собираетесь полностью отказаться от репликации DFS, вы также можете просто удалить всю группу репликации. Но если вы планируете создать новый резервный файловый сервер, вы можете просто оставить его и добавить новый сервер позже.
  • Служба DFSR на контроллере домена в конечном итоге примет изменения самостоятельно, или вы можете перезапустить службу вручную.
  • В журнале событий репликации DFS DC будут сообщения, указывающие на то, что он принял изменения и удалился из группы. На этом этапе можно безопасно удалить данные.

Обновить

Ваш комментарий заставил меня понять, что я забыл говорить о самих серверах пространства имен. Таким образом, работа пространства имен DFS заключается в том, что набор серверов «размещает» корневое пространство имен (например, \\example.com\ns), так что когда люди ищут конкретную долю, например \\example.com\ns\share, они эффективно перенаправляются на один из серверов, на которых размещен общий ресурс, путем запроса одного из серверов пространства имен.

Вы упомянули, что в вашем пространстве имен как файловый сервер, так и контроллер домена перечислены в Namespace Servers для вашего пространства имен. Нет ничего плохого в том, чтобы оставить все как есть. И наличие двух доступных означает, что клиенты не будут выдавать ошибки при попытке подключения, когда один из них не работает для исправления и т.п. Я часто вижу, что люди используют несколько контроллеров домена в качестве серверов пространства имен.

Remove-DfsrMember

Командлет Remove-DfsrMember удаляет рядовые компьютеры из группы репликации. Реплицируемые папки размещаются на членах группы репликации. Если вы удаляете участника из его группы репликации, репликация распределенной файловой системы (DFS) останавливает репликацию на этом члене. Этот командлет не удаляет содержимое реплицированных папок или их личные данные.

И если у вас нет этого командлета, поскольку это относительно недавнее добавление, суть в том, что да, просто удалить DC из группы репликации с помощью оснастки MMC управления DFS. Излишне говорить, что не делайте ничего с группой репликации с именем "Domain System Volume" - это sysvol.