MENU
  1. ホーム
  2. Active Directory
  3. FRSからDFS Replicationへの移行手順と注意点：Windows ServerでのSYSVOLレプリケーション最適化

FRSからDFS Replicationへの移行手順と注意点：Windows ServerでのSYSVOLレプリケーション最適化

Active Directory

Windows Server での SYSVOL レプリケーション手法が FRS から DFSR に移行できることをご存じでしょうか。より高速で効率的な DFS Replication への移行は、ドメイン全体の可用性向上につながります。この記事では、移行の手順や具体的な注意点、実践的なコマンド例などを幅広く掘り下げて解説していきます。

目次
  1. FRS と DFSR の基本概要
    1. FRS の課題
    2. DFSR のメリット
  2. dfsrmig コマンドとグローバルステートの仕組み
    1. dfsrmig コマンドの基本構文
  3. 「Start」状態の意味とよくある誤解
    1. SYSVOL_DFSR フォルダーがない場合
  4. 移行手順の全体像
    1. 各ステートでの主な作業
  5. 移行のための事前準備と注意点
    1. バックアップと復旧プラン
    2. ドメイン コントローラーの整合性確認
    3. Active Directory の正常性チェック
  6. 移行開始から完了までの具体的ステップ
    1. ステップ 1: Start (State 0) の確認
    2. ステップ 2: Prepared (State 1) への移行
    3. ステップ 3: Redirected (State 2) への移行
    4. ステップ 4: Eliminated (State 3) への移行
  7. 移行時に起こり得るトラブルと対処例
    1. トラブル例 1: 一部のドメイン コントローラーが状態を反映しない
    2. トラブル例 2: SYSVOL フォルダーのサイズが同期しきれない
    3. トラブル例 3: グループ ポリシーが適用されない
  8. 移行のベストプラクティス
    1. 段階ごとにテスト環境で検証する
    2. 移行スケジュールを明確にする
    3. Event Viewer とログ ファイルの活用
    4. PowerShell スクリプトによる自動化
  9. 移行後の運用ポイント
    1. DFSR のパフォーマンス調整
    2. 監視とアラートの設定
    3. 障害時のリカバリ手順
  10. まとめ

FRS と DFSR の基本概要

Windows Server 環境において、SYSVOL フォルダーのレプリケーションはかつて File Replication Service (FRS) によって行われていました。しかし、Windows Server 2008 以降は後継技術である Distributed File System Replication (DFSR) の使用が推奨されています。FRS は古いレプリケーション方式のため、パフォーマンスや安定性の面で限界があると言われています。
一方で DFSR は、ブロック単位の差分送信など高度な機能を備えており、ネットワーク負荷を軽減しながらファイルの同期を行うことが可能です。特に大規模環境や遠隔地間レプリケーションにおいて、DFS Replication はより優れた効率を発揮します。

FRS の課題

  • 大きなファイルを変更した際、全体を再送する非効率さ
  • グローバル カタログとの連動が複雑になりがち
  • 障害発生時のトラブルシューティング手段が限られる

DFSR のメリット

  • 差分送信による帯域幅の節約
  • 複雑なトポロジでも効率的に動作する拡張性
  • Windows Server 2008 以降での推奨レプリケーション手法

dfsrmig コマンドとグローバルステートの仕組み

FRS から DFSR へ移行する際、最も重要になるのが「dfsrmig.exe」というコマンドです。dfsrmig は、SYSVOL フォルダーのレプリケーション方式を段階的に FRS から DFSR に切り替えるための管理ツールとなります。このツールでは、主に以下のステート(グローバルステート)を順番に設定していく必要があります。

ステート番号主な意味
Start0移行の準備段階。まだ FRS がメインで稼働している。
Prepared1SYSVOL_DFSR フォルダーが作成され、FRS と DFSR の両方でレプリケーションが可能な状態。
Redirected2ドメイン コントローラーが DFSR ベースの SYSVOL を参照するようになり、FRS は待機状態。
Eliminated3FRS が無効化され、SYSVOL は完全に DFSR によりレプリケーションされる。

dfsrmig コマンドの基本構文

以下のような形式で使用します。コマンド プロンプトあるいは PowerShell で実行可能です。

dfsrmig /setglobalstate <ステート番号>
dfsrmig /getmigrationstate
dfsrmig /getglobalstate
  • /setglobalstate
    グローバルステートの変更を指示します。
  • /getmigrationstate
    すべてのドメイン コントローラーが同じステートに到達しているかどうかを確認します。
  • /getglobalstate
    現在のグローバルステートを確認します。

「Start」状態の意味とよくある誤解

dfsrmig /getmigrationstate や /getglobalstate を実行したときに「Start」と表示される場合、これは単に「移行がまだ開始されていないか、ごく初期段階である」ことを示しています。
しかしシステムによっては「All domain controllers have migrated successfully to the Global state (“Start”).」と出ることがあります。これは「Start」段階に揃っているという意味で、DFSR への移行が完了したというわけではありません。あくまで移行作業がスタート段階にある、またはまったく進んでいない状態であると理解してください。

SYSVOL_DFSR フォルダーがない場合

SYSVOL_DFSR フォルダーが作成されるのは「Prepared」状態以降です。そのため、「Start」のまま何の作業も行っていないと、SYSVOL_DFSR フォルダーは存在しません。移行が完了していないにもかかわらず、「Start」状態に全 DC が揃っているからといって「もう DFSR が使われている」と誤解しがちですので要注意です。

移行手順の全体像

FRS から DFSR への移行は、基本的に以下の 4 段階を順番に踏む必要があります。

  1. Start (State 0)
  2. Prepared (State 1)
  3. Redirected (State 2)
  4. Eliminated (State 3)

これらのステートの移行は、ドメイン内のすべてのドメイン コントローラーが同じ状態になるまで待機しながら進めるのが鉄則です。具体的には、下記のコマンドを使って確認します。

dfsrmig /setglobalstate 1
dfsrmig /getmigrationstate

※上記を全ドメイン コントローラーが "State 1" に到達するまで繰り返し確認

全ドメイン コントローラーが「Prepared」状態になったら次に進み、同様に「Redirected」「Eliminated」と段階を引き上げます。

各ステートでの主な作業

1. Prepared (State 1)

SYSVOL_DFSR フォルダーが作成され、FRS と DFSR の両方でファイルがレプリケートされる準備を行います。ここではまだアクセス元は FRS ベースの SYSVOL を使用します。
万が一トラブルが起こっても、この時点であればロールバックが比較的容易です。

2. Redirected (State 2)

この段階で、実質的に DFSR ベースの SYSVOL へ参照先が切り替わります。FRS は待機状態になるため、万が一 DFSR で問題が起これば影響範囲も大きくなります。
しかし実運用では、ここを超えるとユーザーの認証やポリシー適用において DFSR がメインで動作するようになります。

3. Eliminated (State 3)

最終段階では FRS が無効化され、完全に DFSR のみで SYSVOL レプリケーションが行われます。FRS を再度有効化するのは非常に困難になるため、ここに到達するまでに必ずバックアップや動作確認を入念に行う必要があります。

移行のための事前準備と注意点

DNS、Active Directory、ネットワーク構成が正しく動作していることをあらかじめ確認してから移行作業を開始することが重要です。移行途中でネットワーク断やドメイン コントローラーが応答しない状態になると、データ不整合やグループ ポリシー配布の不具合を招く可能性があります。

バックアップと復旧プラン

  • System State のバックアップを全ドメイン コントローラーで取得
  • 仮想環境の場合はスナップショットを取ることで迅速なロールバックが可能
  • 移行失敗時の復旧手順をドキュメント化しておく

ドメイン コントローラーの整合性確認

  • Event Viewer でエラーや警告が発生していないかをチェック
  • レプリケーションに関するイベント ログ (NTFRS, DFSR) を確認
  • DC 間の時刻同期 (NTP) が問題ないかをテスト

Active Directory の正常性チェック

移行前に「dcdiag」コマンドを使って AD の状態を確認しておきましょう。特に「/test:replications」「/test:sysvolcheck」などを組み合わせて実行することで、潜在的な問題を事前に発見できます。

dcdiag /test:replications /v
dcdiag /test:sysvolcheck /v

これらのテストをクリアして初めて、スムーズな移行が見込めます。

移行開始から完了までの具体的ステップ

ここでは実際に dfsrmig を使って移行を進める流れをステップバイステップで示します。

ステップ 1: Start (State 0) の確認

コマンド プロンプトや PowerShell を管理者権限で開き、以下を実行します。

dfsrmig /getglobalstate

出力が “Current DFSR global state: Start (0)” になっていれば、まだ FRS がメインの状態です。次に「dfsrmig /getmigrationstate」を実行し、すべての DC が「Start」で揃っていることを確認します。

ステップ 2: Prepared (State 1) への移行

実際に移行を始めるには以下のコマンドを入力します。

dfsrmig /setglobalstate 1
dfsrmig /getmigrationstate

最初のコマンドでグローバルステートを “Prepared” に設定します。
次のコマンドを断続的に実行し、すべてのドメイン コントローラーが “Prepared” になったというメッセージが出るまで待ちます。時間は環境規模やネットワーク帯域によって変わりますが、数分から数十分ほどかかることもあります。

Prepared ステート移行後の確認

Prepared 状態に入ると、SYSVOL_DFSR フォルダーが各ドメイン コントローラーに作成されます。フォルダー構造は基本的に SYSVOL フォルダーと同一の階層を持ち、DFS Replication での同期対象となります。

ステップ 3: Redirected (State 2) への移行

dfsrmig /setglobalstate 2
dfsrmig /getmigrationstate

同様に、全ドメイン コントローラーが “Redirected” ステートに揃うのを確認します。ここから SYSVOL へのアクセスは DFSR ベースに切り替わるため、グループ ポリシーやログオン スクリプトなども DFSR 側を参照するようになります。
このタイミングで問題が起きやすいので、Event Viewer などでエラーが発生していないか逐一チェックしましょう。

ステップ 4: Eliminated (State 3) への移行

dfsrmig /setglobalstate 3
dfsrmig /getmigrationstate

最後に “Eliminated” となることで、FRS は無効化され、完全に DFSR のみでレプリケーションが行われるようになります。この段階に到達すると、基本的に元の FRS には戻れません。
移行が完了すると、SYSVOL フォルダーおよび関連するエントリは DFSR の管理下に置かれ、FRS に関連したサービスやイベント ログは使用されなくなります。

移行時に起こり得るトラブルと対処例

トラブル例 1: 一部のドメイン コントローラーが状態を反映しない

  • ネットワーク接続やレプリケーションの遅延が原因の可能性
  • サイト間リンクが適切に設定されているか、Active Directory サイトとサービスを確認する
  • ウイルス対策ソフトのリアルタイム スキャン設定によりブロックされていないか

トラブル例 2: SYSVOL フォルダーのサイズが同期しきれない

  • 大容量のファイルやフォルダーが存在していないかをチェック
  • サードパーティ製バックアップ ソフトとの競合
  • DFS Replication のクォータ設定やレプリケーション スケジュールを見直す

トラブル例 3: グループ ポリシーが適用されない

  • Redirected 状態の時点でポリシーが参照先を切り替えているかどうか
  • ログオン スクリプトや GPO のパスが FRS のままハードコーディングされていないか
  • クライアント側のイベント ログ (Application, System) をチェック

移行のベストプラクティス

段階ごとにテスト環境で検証する

本番環境への移行に先立ち、同じドメイン コントローラー構成を模したテスト ラボを用意できると理想的です。Prepared → Redirected → Eliminated の順番で移行した際に、グループ ポリシーやログオン スクリプトが正しく動くかを試験します。

移行スケジュールを明確にする

移行作業は必ずしも長時間のサーバー停止を伴うものではありませんが、トラブルが発生するとユーザー認証やファイル共有に影響が出ることもあります。業務へのインパクトを最小化するため、運用負荷の低い時間帯を選定したり、段階的にコントローラーを移行する方法も検討してみましょう。

Event Viewer とログ ファイルの活用

DFSR のイベントは「Applications and Services Logs」→「DFS Replication」下に記録されます。移行中は常にイベント ログを監視し、警告やエラーが発生していないか確認する習慣をつけると安心です。

PowerShell スクリプトによる自動化

大規模環境では、複数のドメイン コントローラーに対してステート変更を一括で確認するのは骨が折れます。PowerShell のスクリプトを利用して、各 DC の状態を定期的にポーリングし、自動でレポートを生成することで作業効率を向上できます。

$DCs = (Get-ADDomainController -Filter *).Hostname
foreach ($dc in $DCs) {
    Write-Host "Checking DFSR status on $dc..."
    Invoke-Command -ComputerName $dc -ScriptBlock {
        dfsrmig /getmigrationstate
        dfsrmig /getglobalstate
    }
}

このようなスクリプトを定期的に実行し、全 DC のステートが一致したタイミングをキャッチすることで、手動チェックの手間を削減できます。

移行後の運用ポイント

DFSR のパフォーマンス調整

DFSR は非常に柔軟ですが、ネットワーク負荷やファイルの更新頻度によってはデフォルト設定が最適とは限りません。レプリケーション スケジュールの設定を見直すことで、ビジータイムを避けて効率良く同期が行える場合があります。
また、バックグラウンドで動作するため、帯域制限や圧縮設定などを適宜調整することも検討しましょう。

監視とアラートの設定

Sysvol の正常性はドメイン全体の安定性に直結するため、レプリケーション障害や DFSR サービス停止時に通知が来るような監視設定を行っておくことが推奨されます。System Center やその他の監視ツールとの連携でアラートを自動化すると便利です。

障害時のリカバリ手順

FRS に戻すことは原則困難ですが、DFS Replication の再初期化 (Authoritative or Non-Authoritative Restore) といった形で、壊れたレプリケーションを復旧する方法があります。事前にこのような手順を用意しておけば、万一問題が生じても影響を最小限に抑えられるでしょう。

まとめ

FRS から DFSR への移行作業は、長年 Windows Server を運用してきた企業や組織にとって避けては通れないアップグレード作業です。dfsrmig /getmigrationstate や /getglobalstate の結果が “Start” と表示されている場合は、まだ移行の初期段階または未着手という状態を示しているだけであり、「SYSVOL_DFSR フォルダーが存在しなくても正常なのか？」と疑問に思う方が多いのも事実です。
しかし実際には、Prepared → Redirected → Eliminated の各ステートに順番に移行し、すべてのドメイン コントローラーが同じ状態を指すようになるまで待つという手順を踏めば、比較的スムーズに FRS から DFSR への移行を完了することができます。
事前のバックアップや検証、そして段階的な移行と確認を怠らなければ、大規模環境でも大きなトラブルなくレプリケーション方式を切り替えることが可能です。特にドメイン内でのシステム可用性やパフォーマンスを重視するのであれば、DFS Replication は非常に有用な選択肢となるでしょう。
本記事で紹介した手順やコマンド例、トラブルシューティングのポイントなどを参考に、ぜひ計画的な移行を検討してみてください。

Active Directory
Active Directory Windows Server DFSR

コメント

コメントする

目次
  1. FRS と DFSR の基本概要
    1. FRS の課題
    2. DFSR のメリット
  2. dfsrmig コマンドとグローバルステートの仕組み
    1. dfsrmig コマンドの基本構文
  3. 「Start」状態の意味とよくある誤解
    1. SYSVOL_DFSR フォルダーがない場合
  4. 移行手順の全体像
    1. 各ステートでの主な作業
  5. 移行のための事前準備と注意点
    1. バックアップと復旧プラン
    2. ドメイン コントローラーの整合性確認
    3. Active Directory の正常性チェック
  6. 移行開始から完了までの具体的ステップ
    1. ステップ 1: Start (State 0) の確認
    2. ステップ 2: Prepared (State 1) への移行
    3. ステップ 3: Redirected (State 2) への移行
    4. ステップ 4: Eliminated (State 3) への移行
  7. 移行時に起こり得るトラブルと対処例
    1. トラブル例 1: 一部のドメイン コントローラーが状態を反映しない
    2. トラブル例 2: SYSVOL フォルダーのサイズが同期しきれない
    3. トラブル例 3: グループ ポリシーが適用されない
  8. 移行のベストプラクティス
    1. 段階ごとにテスト環境で検証する
    2. 移行スケジュールを明確にする
    3. Event Viewer とログ ファイルの活用
    4. PowerShell スクリプトによる自動化
  9. 移行後の運用ポイント
    1. DFSR のパフォーマンス調整
    2. 監視とアラートの設定
    3. 障害時のリカバリ手順
  10. まとめ