我有两台运行DFSR的Windows 2008 Standard服务器。 我可以在一台服务器上创build一个文件,并将其复制到另一台服务器上,等等。我在每台服务器上都有共享的名称空间共享文件夹,其中包含“完全控制pipe理员”和“每个人的修改权限”。 然后,我浏览到服务器1上的文件夹,例如\\server1\namespace\share\folder1 。 我右键单击该文件夹,并configurationNTFS权限,因为我希望他们是。 例如pipe理员完全控制,一个用户读/写访问,并且在用户列表中没有其他用户。 我保存这个,然后仔细检查第二个服务器,例如\\server2\namespace\share\folder1 。 我用鼠标右键单击与以前相同的文件夹名称,可以看到相应的NTFS权限已复制。 我右键单击该文件夹并转到属性>安全性>高级>有效权限,然后select一个不能进入该文件夹的用户,例如testuser。 它同意NTFS权限,并显示testuser没有任何权限旁边的滴答,所以应该被拒绝访问。 我以testuser身份login到任何networkingPC或服务器。 我浏览到\\server1\namespace\share\folder1 。 它让我直接进入,没有访问被拒绝的消息。 这同样适用于server2。 好像我所有的NTFS权限都被忽略了。 我有一个DFS共享,然后所有的子文件夹是私人文件夹和公共文件夹的混合物,所以我需要NTFS权限来像平时一样工作。 任何想法是怎么回事? 这是正常的吗? 从我的testing中,所有用户都可以访问命名空间\ share下的任何DFSR文件夹,这非常令人担忧。 谢谢
我的networking上有两个域控制器,win2k8dc1和win2k8dc2。 我遇到了DFS复制无法与复制伙伴进行通信的事件日志错误。 此事件logging在DC2上: DFS复制服务无法与复制组“域系统卷”的伙伴WIN2K8DC1进行通信。 伙伴不能识别连接或复制组configuration。 合作伙伴DNS地址:WIN2K8DC1.JEWELS.LOCAL可选数据(如果可用):合作伙伴WINS地址:WIN2K8DC1合作伙伴IP地址:192.168.1.254服务将定期重试连接。 附加信息:错误:9026(连接无效)连接ID:F26BEC3F-1EB7-4002-BE66-6204485CDC8C复制组ID:E0260157-9085-41F7-8912-F1A02026A0A5 这些错误不会在DC1上生成。 两台机器都可以通过ip,fqdn和一个logging进行ping。 活动目录似乎复制完美。 如果在一台服务器上创build了一个对象或ou,它将被复制到另一台服务器上。 DNS复制似乎也很好。 运行DCDIAG我收到以下错误: Starting test: DFSREvent The DFS Replication Event Log. There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. An error event occurred. EventID: 0xC0001394 Time Generated: […]
Windows Server 2012 – 尝试使用DFS设置文件服务器 我有以下情况: 命名空间 : \\domain\resources 没有目标的文件夹 文件> \\domain\resources\files 目标文件夹 : 客户> \\domain\resources\files\clients 受限制> \\domain\resources\files\restricted 我想在以下级别创build一个驱动器映射 \\domain\resources\files\clients 我还希望\\domain\resources\files\restricted为\\domain\resources\files\clients一个文件夹。 所以最终结果将是\\domain\resources\files\clients\restricted点\\domain\resources\files\restricted 这个有可能? 或者我必须接受的事实,我将不得不看看映射\\domain\resources\files然后让人们更新各种文件中的链接? 我可以通过使用符号链接来实现这一点,但这不会被DFS复制,也需要每个服务器完成。 更新: 基本上我想符号链接限制到客户端文件夹。
当我们将生产DC迁移到Server 2008时,我还想从FSR迁移到DFS-R以进行SYSVOL复制。 我的问题是,我build立了一个快速的实验室来testing它,但它没有按计划进行。 我敢肯定,我只是俯瞰一些明显的东西,但我似乎无法弄清楚什么:) 这是我正在做的1.安装两台服务器2008年的机器(R2),并将它们提升到域控制器 – Server 2008(不是R2)是森林和域function级别。 通过在SYSVOL中放置一些东西,确保标准复制正在工作,并确保它在第二个域控制器上结束。 然后,我尝试启动DFS-R迁移过程,但是dfsrmig.exe / setglobalstate 0或dfsrmig.exe / setglobalstate 1都报告我已经处于阶段3('已删除')。 那么我错过了什么?
我知道我可以在我的Linux机器上安装DFS共享,没有问题,但有没有一种方法可以从这些DFS共享访问/恢复以前版本的文件夹/文件? 谢谢
在负载平衡模式下,我将Windows Server 2008上的两台服务器configuration为IIS Web服务器。 我想启用DFS复制来同步Web内容文件和IISconfiguration数据(通过IIS 7共享configuration)。 这些服务器不在Windows域中。 添加DFSangular色后,我在事件日志中收到以下错误消息: DFS复制服务无法联系域控制器来访问configuration信息。 复制已停止。 该服务将在下一个configuration轮询周期中再次尝试,这将在60分钟内发生。 此事件可能由TCP / IP连接,防火墙,Active Directory域服务或DNS问题引起。 附加信息:错误:1355(指定的域不存在或无法联系。) 我知道在一个域中有纯Web服务器是有优势的 ,但是我想知道这是不是一个必然的情况,还是有办法在没有Windows域的Windows Server 2008服务器之间configurationDFRS?
我是一个Active Directory的noob,我知道刚刚得到我们目前的设置运行良好。 我们运行一个networking服务器场,其中有几台networking服务器连接到一台文件服务器以存储内容 我们正在添加第二个文件服务器,并将这两个文件同步到DFS-R。 这一切都很好。 我还设置了一个DFS命名空间,这样所有的Web服务器都可以与命名空间进行通信,从而使自动故障切换成为可能。 这也很好。 除了这个问题。 我们的托pipe服务提供商在其规定的每个服务器上有两个NIC。 公用适配器和专用适配器。 在我使用DFS命名空间之前,我总是使用内部的10.xxx IP访问各种服务器(老习惯,我知道我可以使用计算机名称)。 因此,现在所有的stream量都快速stream过私人适配器。 现在我正在尝试使用DFS命名空间,并因此不使用基于IP的命名,我注意到从我们的文件服务器拉入的内容通过公共适配器而不是专用适配器进入。 问题: 我如何强制Active Directory DNSparsing到私有的10.xxx IP而不是公有IP? 是的,这些10.xxx IP已经存在于DNS中。 基本域和Active Directory中的每台计算机都有多个A(和AAAAlogging)。 有没有办法让DNS响应“首选”IP?
我目前正在从Windows Server 2003 R2 Standard迁移到Windows Server 2008文件服务器。 我想通过使用dfs复制来进行“软”迁移。 现在我想知道什么是最好的解决scheme来做到这一点 a)每股一个复制组 b)复制所有份额的单个复制组
我们需要定期通过我们的广域网(英国到美国)在50Mbps租用线路上传输大型(60GB)Hyper-V虚拟机映像。 我们也在网站之间使用DFS-R。 从历史上看,我使用7-zip将虚拟机压缩成更小的100MB块,然后将这些文件放到DFS-R传输文件夹中。 当积压清除时,在另一端解压缩。 我想知道是否浪费了我的时间,也可能把整个VM(主要是VMDX文件)放在传输文件夹中,让DFS-R在传输过程中对其进行压缩。 所以问题是 – 与7-zip的原生7z格式相比,DFS-R压缩algorithm的效率如何? 7-zip将图像压缩到20GB左右,节省70%。 我感觉到,在7-zipalgorithm中,打包和解包的额外时间超过了任何可能的更高的压缩比率。 也就是说,传输100MB块的感觉比一个大的50GB的VMDX文件“更好”。
作为一个例子,我有3个DFS服务器都在不同的子网上,每个子网上都有一个权威的初始共享( \\svr1\accounts , \\svr2\sales , \\svr3\hr )。 我已经在所有服务器(网格)上启用复制,以便在每台服务器上拥有3个共享(即svr1将拥有3个共享accounts , sales和hr ,而其他2台服务器也相同)。 由于每个文件夹有多个源共享,客户端如何知道要连接的共享(我们希望连接到本地文件服务器,而不是通过慢速VPN连接)。 DFS-R如何在上述情况下工作? 我看到两种可能性: 我可以使用根名称空间,即\\mydomain.local\file\accounts并将其自动redirect到本地服务器(基于延迟或活动目录站点子网) 或者我必须手动指向本地服务器,即\\svr1\accounts (牺牲svr1下去我松散连接)? 如果是第一种可能性,是否需要进行configuration?