web-dev-qa-db-ja.com

Windows DFSレプリケーションコピーをシードする場合、セキュリティをコピーする必要がありますか?

英国と米国のサイト間で1TBのWindows2008DFSレプリケーションフォルダーを再構築する必要がある場合があります。最初のレプリケーション中にデータの大部分をレプリケートする必要がないように、レプリケーションを開始する前に他のコピーをシードすることをお勧めします。

ただし、このシードにシードのセキュリティ(アクセス制御リスト)が必要かどうか、またはファイルの単純なコピーを使用できるかどうかはわかりません。

以前は、セキュリティをコピーする/ secフラグを使用して外部USB(誰かが持ち出した)へのrobocopyを使用していましたが、これにより、データをコピーして戻すときにいくつかの問題が発生しました。

2
Rob Nicholson

この ブログエントリ Microsoftから、dfsレプリカをpreseedするために何をする必要があるかについての詳細がカバーされています。

私が読んだことから、セキュリティの問題があります。

このページのメモの1つは、特にセキュリティに対応しています。

重要な注意:robocopyがコピーしているベースフォルダを事前に作成して、それらにコピーしないでください。 robocopyでソースツリー全体を作成します。 robocopyを使用してデータを事前にシードした後、宛先フォルダーとファイルのセキュリティを変更しないでください...

彼らは、このようなrobocopyコマンドで事前シードすることを提案しています。

Robocopy.exe “\\source server\drive$\folder path” “destination drive\folder path” /b /e /copyall /r:6 /xd dfsrprivate /log:robo.log /tee

この記事では、DFSRDIAGを使用して、DFSチェックのすべてをカバーするファイルのハッシュを手動で計算できることにも言及しています。このコマンドを使用して、preseedレプリカが正しいことを確認する方法の例をいくつか示します。

5
Zoredache