web-dev-qa-db-ja.com

Windows2000スタンドアロンからWindows2003クラスター、DFSを使用したWindows2008クラスターへのファイルサーバーの移行

ファイルサーバーを再度移行しています。

元のサーバーはすべてスタンドアロンのWindows2000サーバーでした。それらは、置き換えられたスタンドアロンサーバーを直接表す約10のサーバー名を持つWindows2003クラスターに移行されました。

ボリュームには、数百の共有、ディスクマウントポイント、SUBマウントポイントが含まれています。それは本当に混乱です。 40テラバイト近くのデータ。

私たちは、Windows2008クラスターに移行するための最良の方法を見つけようとしています。

1,000のSharePointリンクを壊さないように、DFS統合ルートを使用してレガシーリンクを維持することをお勧めします。さらに、ボリュームの多くを統合し、私たちが持っている厄介なサブマウントを完全に取り除きたいと思います。

一見すると、Microsoft File MigrationToolkitはまさにそれを実行しているように見えます。

だから私は仮想のラボ環境を作成しましたが、マウントポイントボリュームでは、セキュリティ設定はコピーされず、サブマウントポイントは完全に無視されることがわかりました。

DFS統合Wizardはその仕事をしているようですが、それは素晴らしいことです。しかし、ファイルシステムを統合するためのソリューションが必要です。FSMTがファイルを適切なリソースグループに正しく移動できる方法が好きです。ファイルパス、それはまた、新しい共有が作成されると古いボリューム共有を削除するという素晴らしい行為を行います。

しかし、セキュリティ設定をコピーしないことは、それを取引のブレーカーにします。サーバー間のセキュリティ設定を二乗できるツールはありますか?

2
Jim March

ACL設定だけが必要な場合は、次のコマンドを実行できます。

robocopy <source> <destination> /S /copy:SOU /SECFIX

これにより、[〜#〜] s [〜#〜]正確なACL、[〜#〜] o [〜#〜]所有者、監査などのサブディレクトリ情報がコピーされます。 。

上記のオプションに関連するヘルプ情報は次のとおりです。

/ COPY:copyflag [s] ::ファイルのコピー対象(デフォルトは/ COPY:DAT)。 (コピーフラグ:D =データ、A =属性、T =タイムスタンプ)。 (S =セキュリティ= NTFS ACL、O =所有者情報、U =監査情報)。

/ SECFIX ::スキップされたファイルも含め、すべてのファイルのファイルセキュリティを修正します。

1
Doug Luxem

私はあなたが今していることをしたことがありませんが、SetACLユーティリティ( http://setacl.sourceforge.net/ )とそのバックアップ/復元セキュリティ記述子について叫び声を上げます機能。

絶対パスが「バックアップ」ファイルに保存されるため(したがって、これらのバックアップファイルを通過してパスを変更するには、スクリプトを作成する必要があります)、目的どおりに実行するには多少の作業が必要ですが、あなたがやりたいことをするかもしれません。

1
Evan Anderson

あなたはそれがあなたのために働くかどうか見るためにリッチコピーを深く見るかもしれません。セキュリティ設定を含むすべてのファイルの属性を保持するオプションがあります。

http://technet.Microsoft.com/en-us/magazine/2009.04.utilityspotlight.aspx?pr=blog

また、マルチスレッドコピーもサポートしているため、コピー速度が向上します。

0
kentchen

移行後、これらのサーバー名を維持する必要がありますか(共有を介してリンクされたドキュメントがあるため、名前は重要です)?

MSCSファイルクラスターもあります。前のファイルサーバーのDNSエイリアスをクラスターの名前に作成し、異なる名前でNetBIOSにアクセスできるようにキーを設定しました。これは、MSによってKB(reg key DisableStrictNameChecking)を介して文書化されています: リンクテキスト

これにより、多くのクラスターリソースの数と依存関係が減少します。また、自動共有サブディレクトリを使用して、共有リソースを削減していますか?

基本的な標準ボリュームを維持しているので、2TBに制限されていますか?または、GPTを使用しても大丈夫ですか?

私はそれを動かそうとする前に、可能な限り家の掃除をします。クラスターの実装は2008年にはるかに堅牢になり、最も重要なのは、管理者が安全であることです(クラスター管理者の代わりにエクスプローラーを介して共有を削除する愚かな管理者はもういません)

0
Mathieu Chateau