Как настроить Distributed File System (DFS) и Replication в Active Directory

В инструкции описан процесс настройки распределенной файловой системы и репликации данных в домене Active Directory на серверах под управлением Windows Server.

Виртуальный сервер на базе Windows

• Лицензия включена в стоимость
• Тестирование 3-5 дней
• Безлимитный трафик

Что это такое?

Наличие общих каталогов для доступа к определенным документам и файлам является важной проблемой в бизнес-среде. Системным администраторам необходимо найти удобное решение для обмена общими данными.

Distributed File System (DFS) (Распределенная файловая система) — это продукт Microsoft для упрощенного доступа пользователей к географически распределенным файлам. DFS позволяет создавать деревья виртуальных каталогов, объединяющих общие папки по всей сети.

Существует два типа DFS:

1. Namespace DFS (Пространство имен DFS) — виртуальное дерево, объединяющее общие папки из всей сети. Возможно настроить несколько пространств имен DFS.
2. Replication DFS (Репликация DFS) — создает реплицированную общую папку и отслеживает изменения в файлах.

Установка

В нашем случае установка производится на контроллер домена.

Откройте панель управления сервером Windows и найдите Add roles and features (Добавить роли и компоненты).

В качестве типа установки укажите Role-based or feature-based installation (Установка ролей и компонентов).

Выберите ваш сервер из пула серверов.

В следующем окне отметьте DFS Namespaces и DFS Replication.

Затем установите выбранные компоненты.

Настройка пространства имен DFS

Прежде, чем перейти к добавлению пространства имен, необходимо создать хотя бы одну сетевую директорию на любом из серверов, добавленных в домен. В данном примере используется созданная на том же контроллере домена папка с общим доступом.

Для предоставления общего доступа к папке достаточно выбрать опцию Общий Доступ (Give access to) при нажатии на папку правой кнопкой мыши и выбрав доменного пользователя или группу пользователей, которым будет предоставлен доступ. В результате будет отображен путь до сетевой папки вида \\MachineName\Folder.

Теперь можно приступить непосредственно к добавлению пространства имен DFS.

В меню Start выберите Windows Administrative Tools -> DFS Managment.

Или в поиске введите команду dfsmgmt.msc.

Для создания нового пространства имен выберите в правой части экрана New Namespace.

Введите имя сервера, на которым установлена роль DFS.

Введите любое удобное для вас название. Нажмите кнопку Edit Settings.

В открывшемся окне необходимо настроить права доступа к пространству имен для пользователей сети. Чтобы предоставить полный доступ, нажмите кнопку Customize.

Выберите полный контроль с помощью галочек и нажмите Apply -> Ok.

На следующем шаге выберите Domain-based namespace, т.к. используются доменные службы Active Directory (AD DS).

• Domain-based namespace — обладает преимуществами, позволяет обеспечить доступность пространства имен с помощью нескольких серверов пространств имен, скрывает имя сервера пространства имен от пользователей, упрощает замену сервера пространства имен или перенос пространства имен на другой сервер.
• Stand-alone namespace — позволяет создать распределенную файловую систему не используя доменные службы Active Directory (AD DS), увеличивает доступность namespace с помощью отказоустойчивого кластера.

Проверьте конфигурацию и нажмите Create.

В результате вы увидите сообщение об успешном создании пространства имен.

Добавление нового каталога в существующее пространство имен DFS

Чтобы создать каталог в созданном namespace, откройте DFS Management, выберите нужное пространство и справа в вертикальном меню нажмите New Folder.

Введите удобное имя каталога и нажмите Add, для того чтобы связать каталог DFS и созданную ранее сетевую папку на сервере-участнике домена.

Введите имя сетевого каталога и кликнете OK.

Нажмите OK для сохранения изменений.

Подключиться к данному пространству с другого сервера можно набрав в проводнике следующий адрес:

Настройка DFS-репликации на Windows Server

Чтобы настроить репликацию данных, необходимо установить роль DFS Replication на втором добавленном в домен сервере.

Теперь создадим на втором сервере сетевую папку, в которую будут реплицироваться данные из директории, добавленной ранее на контроллер домена.

На сервере пространства имен (в данном случае на Контроллере Домена)откройте DFS Management, выберете нужное пространство и справа в вертикальном меню кликните Add Folder Target.

Введите имя добавленного в домен сервера и созданного на предыдущем шаге сетевого каталога.OK.

Откроется окно с вопросом о создании новой группы репликаций. Нажмите Yes.

Откроется настройщик Replication DFS. Проверьте имя группы репликации и каталога, который вы собираетесь реплицировать.

На следующем шаге проверьте пути сетевых директорий.

Выберите основной узел, с которого данные будут реплицироваться в другие директории, являющиеся частью пространства имен DFS.

В качестве типа топологии выбираем Full mesh — чтобы изменения на одном узле, сразу же появлялись и на остальных.

На последнем шаге необходимо настроить расписания реплицирования данных. В первом случае репликация производится моментально, во втором можно настроить удобное расписание.

Проверьте настройки и нажмите Create.

В результате вы увидите сообщение об успешном создании группы репликаций.

На данное системное сообщение кликните OK левой кнопкой мыши.

Откройте каталог, в который будет происходить первоначальная репликация данных и нажмите Continue. Произойдет первоначальная репликация данных.

На этом настройка распределенной файловой системы и репликации данных в ней закончена.

Сведения о службе пространств имен DFS и ее данных конфигурации

В этой статье данная статья содержит некоторые сведения о службе пространств имен DFS и ее данных конфигурации.

Исходная версия продукта: Windows Server 2012 R2, Windows Server 2008 R2 Пакет обновления 1
Исходный номер КБ: 977511

Аннотация

Служба пространств имен распределенной файловой системы (DFS) хранит данные конфигурации в нескольких расположениях. Если некоторые из этих данных отсутствуют или недоступны, могут возникнуть сбои и не сможете создать пространство имен.

Введение

В этой статье обсуждаются следующие разделы, которые помогут вам создать пространство имен:

• Расположения для хранения данных конфигурации.
• Примеры того, как данные становятся несогласованными.
• Методы, которые можно использовать для удаления потерянных данных конфигурации.
• Признаки и сообщения об ошибках, которые вы можете получить.

Дополнительные сведения

Расположения для хранения конфигурации пространств имен DFS

В следующих расположениях хранятся различные данные конфигурации для пространств имен распределенной файловой системы (DFS):

Доменные службы Active Directory (AD DS) хранит данные конфигурации доменного пространства имен в одном или более объектах, содержащих имена серверов пространства имен, целевые объекты папок и различные другие данные конфигурации.

Серверы пространства имен поддерживают обетовки для каждого из них.

В ключах реестра на серверах доменного пространства имен хранятся данные о членстве в пространстве имен.

На автономных серверах пространства имен в ключах реестра хранятся все данные конфигурации пространства имен.

Если какие-либо подмножества данных конфигурации отсутствуют или недействительны, возможно, вам не удастся управлять пространством имен. Кроме того, при управлении пространствами имен DFS с помощью оснастки консоли управления (MMC) DFS, средства Dfsutil.exe или средства Dfscmd.exe, а также при доступе клиента к пространству имен может появиться множество различных сообщений об ошибках. Список возможных сообщений об ошибках см. в разделе «Признаки и сообщения об ошибках».

Примеры того, как данные конфигурации пространств имен DFS могут стать несогласованными

• Команда dfsutil/clean выполняется на сервере доменного пространства имен. Эта команда удаляет данные реестра пространства имен. Данные конфигурации, хранимые в AD DS, остаются и нумеруются оснасткой MMC пространств имен DFS.
• Для восстановления пространства имен DFS, удаленного с помощью средства управления DFS, такого как оснастка MMC «Пространства имен DFS» или средство управления Dfsutil.exe, выполняется достоверное восстановление доменных имен AD DS. Хотя восстановление доменных служб AD DS может быть успешным, пространство имен не будет работать, пока не будут восстановлены или восстановлены другие данные конфигурации пространств имен DFS.
• Восстановление состояния системы для сервера пространства имен с помощью резервной копии, созданной до того, как он стал сервером пространства имен.
• Сбои репликации Active Directory не помешали серверам пространства имен поиск данных конфигурации пространств имен DFS.
• Неправильное изменение или неправильное удаление share для пространства имен на сервере пространства имен.
• Ручное управление реестром или данными конфигурации пространства имен AD DS.

Очистка и удаление конфигурации пространств имен DFS

Данные конфигурации пространств имен DFS управляются и поддерживаются средствами управления, которые используют API DFS. API DFS уведомляют контроллеры домена Active Directory и серверы пространств имен DFS об изменениях конфигурации. Такое поведение предотвращает потерянные данные конфигурации и гарантирует согласованность данных конфигурации. Если процесс уведомления блокируется или данные по-другому удаляются или теряются, выполните действия по очистке, указанные здесь, чтобы удалить данные конфигурации. Эти изменения невозможно восстановить, если не сделать резервную копию состояния системы для контроллера домена или сервера пространства имен.

Дополнительные сведения о том, как сделать это, можно найти на следующем веб-сайте Майкрософт:

https://technet.microsoft.com/library/cc759141.aspx
Дополнительные сведения о том, как сделать это, можно найти на следующем веб-сайте Майкрософт:

Следующие действия следует использовать только в том случае, если восстановление данных конфигурации невозможно или не требуется.

Для получения дополнительных сведений о процессе восстановления пространства имен DFS щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

Процесс восстановления пространства имен DFS в Windows 2003 и 2008 Server 969382

Для доменного пространства имен DFS проверьте удаление данных конфигурации пространства имен AD DS. Перед удалением необходимо точно определить объект, связанный с неисправным или несогласованным пространством имен. Чтобы удалить данные конфигурации пространства имен доменных имен AD DS, выполните следующие действия.

Откройте средство Adsiedit.msc. Это средство входит в состав Windows Server 2008 и требует установки роли или средств AD DS. Это средство доступно в средствах поддержки Windows Server 2003.

Дополнительные сведения о средстве Adsiedit.msc можно получить на следующем веб-сайте Майкрософт:

Найдите раздел домена, в который входит доменное пространство имен. Переходить к следующему расположению:
CN=Dfs-Configuration,CN=System,DC=

Местом является различается имя домена.

Пространства имен DFS хранят объекты конфигурации в этом расположении. Пространства имен «Режим Windows 2000 Server» имеют объект класса fTDfs, который имеет имя, идентичное имени пространства имен. Пространства имен «режим Windows Server 2008» имеют объект класса msDFS-NamespaceAnchor, который называется идентично связанному пространству имен и может содержать дополнительные объекты-потомки для любых настроенных папок.

Выберите соответствующий объект, например fTDfs или msDFS-NamespaceAnchor, а затем удалите его вместе с любыми другими объектами.

Задержки репликации Active Directory могут задержать распространение этой операции изменения на удаленные контроллеры домена.

На всех серверах пространства имен, на которые размещено пространство имен, проверьте удаление данных конфигурации реестра пространства имен DFS. Если другие функционируют пространства имен, которые находятся на сервере, убедитесь, что удален только ключ реестра для несогласованного пространства имен. Чтобы удалить данные конфигурации реестра пространства имен DFS, выполните следующие действия.

В редакторе реестра найдите ключ реестра конфигурации пространства имен по соответствующему пути, используя один из следующих путей:

Доменная DFSN в «режиме Windows Server 2008»
HKEY_LOCAL_MACHINE \Software\Microsoft\Dfs\Корневая\domainV2
Автономный DFSN
HKEY_LOCAL_MACHINE \Software\Microsoft\Dfs\Корневая\Автономная
Доменная DFSN в «режиме Windows 2000 Server»
HKEY_LOCAL_MACHINE\Software\Microsoft\Dfs\Roots\Domain

Если найден ключ реестра, совпадает с несогласованным пространством имен, используйте средство Dfsutil.exe для удаления этого ключа реестра. Например, выполните следующую команду:
dfsutil /clean /server: servername /share: sharename /verbose

Местоимятель имени сервера — это имя сервера, на который размещено пространство имен, а замещего имени — имя корневого сервера. Или удалите ключ вручную.

На сервере пространства имен перезапустите службу DFS в Windows Server 2003 или службу пространств имен DFS в Windows Server 2008, чтобы зарегистрировать изменение в службе.

Удалите из серверов пространства имен файл, связанный с пространством имен. Невыполнение этого шага может привести к сбою воссоздания пространства имен, так как пространства имен DFS могут блокировать создание пространства имен.

Windows Server 2003

1. Откройте оснастку MMC «Управление компьютером». Для этого запустите средство Compmgmt.msc.
2. Разйдите «Системные средства»,«Общие папки» и щелкните «Общие папки».
3. Щелкните правой кнопкой мыши об общий доступ к пространству имен DFS и выберите «Остановить общий доступ». Если вы получили следующее сообщение об ошибке, необходимо перезапустить сервер, а затем повторить попытку удаления этого сервера с помощью оснастки MMC «Управление компьютером»:

«Система не может остановить общий доступ к , так как общая папка является корнем пространства имен распределенной файловой системы (DFS) «

Windows Server 2008

1. Откройте оснастку MMC «Управление ресурсами и хранилищем». Для этого запустите средство StorageMgmt.msc.
2. Щелкните правой кнопкой мыши обную часть пространства имен и выберите «Остановить общий доступ». Если вы получили следующее сообщение об ошибке, необходимо перезапустить сервер, а затем удалить обойму с помощью оснастки MMC «Управление компьютером»:

Система не может остановить общий доступ к , так как общая папка является корнем пространства имен распределенной файловой системы (DFS)

Изменение данных конфигурации пространства имен DFS следует учитывать только после оценки всех остальных параметров восстановления. Рекомендуется регулярно получать резервные копии состояния системы для серверов пространства имен DFS и контроллеров доменных пространств имен DFS. Эти резервные копии можно использовать для полного восстановления конфигурации пространства имен без риска на наличие несогласованных данных конфигурации пространства имен DFS.

Признаки и сообщения об ошибках

MMC управления DFS (Dfsmgmt.msc)

В средстве Dfsmgmt.msc могут появиться следующие сообщения об ошибках:

\\ domain.com \namespace: пространство имен не может запрашиваться. Элемент не найден.

На указанном сервере уже размещено пространство имен с таким именем. Для этого выберите другое имя пространства имен или другой сервер.

Имя общей папки «namespace» уже существует на сервере. Если используется существующая общая папка, параметр безопасности, указанный в диалоговом окне «Изменение параметров», не будет применяться. Чтобы создать общую папку с этими настройками, необходимо сначала удалить существующую общую папку.

Пространство имен не уникально в домене, в котором был создан сервер пространства имен. Необходимо вернуться, чтобы выбрать новое имя пространства имен, или изменить тип пространства имен на автономный.

\\ domain.com \ namespace1 : нельзя добавить пространство имен сервера пространства имен \ \ пространства имен1. Не удается создать файл, если он уже существует.

\\ domain.com \namespace: не удается запрос запрашивать пространство имен. Система не может найти указанный файл.

\\ domain.com \namespace: не удается запрос запрашивать пространство имен. Устройство не готово к использованию.

При попытке удалить обойму произошла ошибка. Перед удалением из распределенной файловой системы необходимо удалить обную папку.

MMC распределенной файловой системы (Dfsgui.msc)

В средстве Dfsgui.msc могут появиться следующие сообщения об ошибках:

Указанный корень DFS не существует.

Корневой «namespace1» DFS уже существует. Удайте другое имя для нового корня DFS.

При создании корня DFS в имени сервера произошла следующая ошибка: не удается создать файл, если этот файл уже существует.

Указанный корень DFS не существует.

Система не может найти указанный файл.

Dfsutil.exe

В средстве Dfsutil.exe может появиться следующее сообщение об ошибке:

Возникла системная ошибка 1168. Элемент не найден.

Dfscmd.exe

В средстве Dfscmd.exe могут появиться следующие сообщения об ошибках:

Возникла системная ошибка 1168. Элемент не найден.

Возникла системная ошибка 80. Файл существует.

Возникла системная ошибка 2. Система не может найти указанный файл.

Клиенты DFS

На компьютере с клиентом DFS могут появиться следующие сообщения об ошибках:

Windows не удается найти \ \ domain.com ‘\namespace\folder’. Убедитесь, что имя введите правильно, а затем попробуйте еще раз.

Windows не может получить доступ к \ \ domain.com \namespace\folder. Проверьте правильность написания имени. В противном случае может возникнуть проблема с сетью.
Дополнительные сведения:
Код ошибки: 0x80070002 Система не может найти указанный файл.

Windows не может получить \ \ domain.com доступ к \namespace1. Код ошибки 0x80070035 Сетевой путь не найден.

\\ domain.com \namespace\folder is not accessible. Возможно, у вас нет разрешения на использование этого сетевого ресурса. . Сетевой путь не найден.

Не удалось прочитать сведения о конфигурации с контроллера домена, так как компьютер недоступен или доступ был отклонен.

Windows не может получить \ \ domain.com доступ к \namespace. Проверьте правильность написания имени. В противном случае может возникнуть проблема с сетью. Дополнительные сведения:
Код ошибки: 0x80070035 Сетевой путь не найден.

Системе не удается найти указанный путь.