域——Server 2016迁移FRS 到DFSR
22:20:27
问题背景
原只有一台域控制器是server 2016。
新搭建一台server 2016辅助域控制器，过程顺利，组策略都能正常使用。
后来通过ntdsutil工具夺取五个角色将新的域控设置为主域控制器。
设置完成之后组策略打不开了，GPO文件全没有了。
检查原域控制器，组策略一切正常。
也就是说sysvol不同步了。
Sysvol文件夹里面没有任何GPO信息，没有同步过来
AD DS报NtFrs警告
Sysvol共享正常
FRS 迁移到DFSR概述
Update June 20, 2017: It is done; Windows Server 2016 RS1 is the last version that will allow FRS - RS 3 no longer includes the binaries.（微软官方论坛的声明）
其实我是用的这个server 2016还是支持FRS的，至于为啥不同步sysvol应该是另有他因。
旧版Windows Server（2000/2003）使用FRS复制同步SYSVOL。
从Windows Server 2008开始，Microsoft决定使用分布式文件系统复制（DFSR），如域功能级别（DFL）设置为Windows Server 2008级别，域复制SYSVOL文件夹通过DFSR 进行复制。
但是，如果客户未将DFL提升到至少Windows Server 2008域功能级别，DC域控之间复制仍然使用旧的FRS来复制SYSVOL。
与FRS相比，DFSR更加可靠和可扩展。
它解决了FRS多年来一直存在几个问题。
如果你想使用DFSR，我们该怎么办？您可以将FRS复制迁移到DFSR，也可以创建一个新域，将DFL至少是Windows Server 2008域功能级别。
正如您在上面的错误消息中所看到的，由于FRS已被弃用，您必须将域配置为从FRS迁移到DFSR。
通常迁移方式有三种：
•Quick Migration (AD 域状态未知，可回滚操作)
•Express Migration (AD域状态健康，可回滚操作)
•Hyper Migration (AD域状态健康，不可回滚操作)
当我们不清楚所有DC域控制器，AD和SYSVOL健康状况的情况下，可以使用Quick Migration 。
如果您了解AD环境的运行状况和状态，则可以使用“Express Migration”或“Hyper Migration”。
两者之间的唯一区别是否希望能够回滚。
Express Migration将允许您回滚，遇到故障的Active Directory 以防出现问题。
FRS 到DFSR 迁移时间
在应用变更中，很多客户担心迁移时间。
根据我的经验，这个过程较为简单。
在少于五台DC域控的较小网络上，完成迁移所需的时间约5分钟。
在较大的网络上，它可能需要更长的时间，从几个小时到几个小时不等。
在极少数情况下，甚至可能需要几天时间。
在迁移前建议提前做好迁移计划评估。
FRS 迁移到DFSR步骤
任何变更，都会存在一定风险，建议从FRS迁移到DFSR迁移变更前，对AD 域控进行备份，并阅读迁移指南向导
SYSVOL文件夹权限
DFSR迁移取决于SYSVOL本身必须已经共享，检查所有域控制器的最简单方法是使用Dcdiag.exe命令：
1.迁移准备阶段
通过以下命令准备进度：Dfsrmig /setglobalstate 1。
系统创建了SYSVOL_DFSR文件夹。
现在需要等待PDC上此AD值同步到所有域控制器上，Prepared状态并更新AD，最后将该值复制回PDC。
使用以下命令查看进度：Dfsrmig /getmigrationstate。
注: 可以通过AD复制命令和DFSR轮询来加速此处理
2.迁移重定向阶段
现在，您将迁移到重定向状态，其中FRS和DFSR都在复制它们自己的SYSVOL副本，但DFSR副本会安装SYSVOL和Netlogon共享。
检测迁移进度：Dfsrmig /getmigrationstate。
3.迁移Eliminated 阶段
最后，迁移到Eliminated状态，其中DFSR正在复制SYSVOL并删除FRS。
现在，等待PDC上此AD值同步到所有域控制器上，并更新AD，最后将该值复制回PDC。
使用以下命令查看进度：Dfsrmig /getmigrationstate。
当所有DC准备就绪后，输出将如下所示：
迁移已完成
Sysvol文件夹已经没有了，只剩下sysvol_DFSR了
事件查看器的记录关于“Express Migration”和“Hyper Migration” 迁移操作步骤可以参考“Quick Migration”。