Meilleur auteur de réponses
WS2008 - 3 DC mais pas de réplication des profils users entre les DC

Question
-
Bonjour,
Dans ma société j'ai un domaine ou j'ai 3 DC tous dans le même domaine.
Je dois formater et changer le DC principal qui est un peu sale.
Sur ce serveur, j'ai un répertoire D:\USER avec mes profiles users, mais ce répertoire n'est pas répliqué vers mes autres DC ? est-ce normal, comment activer cette réplication afin que je puisse débrancher mon DC pimaire ?
Merci de votre retour.
mardi 25 septembre 2012 10:05
Réponses
-
Bonjour
Oui il est normal que ce dossier ne se réplique pas entre vos DC. il s'agit d'un dossier certes qui contient les profils itinérant de vos user mais il est considérer comme un dossier local.
Soit vous utiliser un script qui va vous permettre de synchroniser ce dossier sur vos autres DC, soit vous monter un point de montage DFS avec comme racine \\<votre domaine>\USER
que vous configurer afin que ce dossier soit répliquer entre chaque serveur, ce qui vous permettra la tolérance de panne.
Attention néanmoins a bien configurer le DFS pour qu'il n'écroule pas votre bande passante, surtout sur du multi-site.
je te conseil ce post:
http://technet.microsoft.com/en-us/library/bb727150.aspx
MCITP enterprise Administrator
- Proposé comme réponse benoit ROBERT mardi 25 septembre 2012 10:11
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 10:11 -
Vous devez publier sur sur DFS-N le chemin des différents profiles utilisateurs
Vous pouvezsynchroniser les profiles sur différents serveurs via DFS-R
Un exemple pour le domain contoso.com
- Vous créer des partages sur différents serveurs \\dc1\user \\dc2\user \\file1\user (pas obligatoirement des DC)
- Vous créer un point de montage \\contoso.com\User via DFS-N
- Vous répliquer chaque répertoire avec DFS-R
- Vous associer \\contoso.com\User
- Vous utilisez \\contoso\user\john.doe dans les profils itinérants
Pour les réferences techniques :
http://technet.microsoft.com/fr-fr/library/cc753479(v=ws.10).aspx ce qu'est le DFS
http://technet.microsoft.com/en-us/library/cc732863(v=ws.10).aspx un guide pas à pas
- Proposé comme réponse Thameur BOURBITAMVP, Editor mardi 25 septembre 2012 12:47
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 11:45 -
Les seuls répertoires qui sont synchronisé entre les DC sont les répertoires Sysvol et netlogon.
Pour les profils itinérant, il est conseiller d'utilisé un stockage NAS ( type baie de disque) afin de centrlisé cela.
Dans les configuration de l'utilisateurs, il est noté sur l'utilisateur a un profil itinérant ou pas, et si oui, sont emplacement réseau.
et Oui c'est a l'IT de faire en sorte de gérer cette réplication.
Mais il est préférable de ne pas stocker les profil des utilisateur sur les AD ( si virus il y a cela pourrais compromettre vos ADs).
Préférez a cela un stockage sur un emplacement réseaux indépendant des AD.
MCITP enterprise Administrator
- Proposé comme réponse Thameur BOURBITAMVP, Editor mardi 25 septembre 2012 12:47
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 11:47
Toutes les réponses
-
Bonjour
Oui il est normal que ce dossier ne se réplique pas entre vos DC. il s'agit d'un dossier certes qui contient les profils itinérant de vos user mais il est considérer comme un dossier local.
Soit vous utiliser un script qui va vous permettre de synchroniser ce dossier sur vos autres DC, soit vous monter un point de montage DFS avec comme racine \\<votre domaine>\USER
que vous configurer afin que ce dossier soit répliquer entre chaque serveur, ce qui vous permettra la tolérance de panne.
Attention néanmoins a bien configurer le DFS pour qu'il n'écroule pas votre bande passante, surtout sur du multi-site.
je te conseil ce post:
http://technet.microsoft.com/en-us/library/bb727150.aspx
MCITP enterprise Administrator
- Proposé comme réponse benoit ROBERT mardi 25 septembre 2012 10:11
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 10:11 -
Merci beaucoup, donc pour confirmer vos propos, je reformule histoire d’être sur d'avoir bien compris :
- dans toute archi AD a plusieurs DC, le répertoire qui contient les profils users n'est pas répliqués entre les DC répliqués.
- c'est a l'I.T. de gérer cette réplication ou bien le stocker les profils users sur un chemin réseau indépendant des DC.
Merci
Je reformule car je pense qu'initialement, le répertoire qui contient les profils itinérants n'est pas à cette endroit (D:\USERS). S'il était à sa place d'origine serait-il répliqué ?
Léopold
- Modifié kbumbaz mardi 25 septembre 2012 11:40
mardi 25 septembre 2012 11:37 -
Vous devez publier sur sur DFS-N le chemin des différents profiles utilisateurs
Vous pouvezsynchroniser les profiles sur différents serveurs via DFS-R
Un exemple pour le domain contoso.com
- Vous créer des partages sur différents serveurs \\dc1\user \\dc2\user \\file1\user (pas obligatoirement des DC)
- Vous créer un point de montage \\contoso.com\User via DFS-N
- Vous répliquer chaque répertoire avec DFS-R
- Vous associer \\contoso.com\User
- Vous utilisez \\contoso\user\john.doe dans les profils itinérants
Pour les réferences techniques :
http://technet.microsoft.com/fr-fr/library/cc753479(v=ws.10).aspx ce qu'est le DFS
http://technet.microsoft.com/en-us/library/cc732863(v=ws.10).aspx un guide pas à pas
- Proposé comme réponse Thameur BOURBITAMVP, Editor mardi 25 septembre 2012 12:47
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 11:45 -
Les seuls répertoires qui sont synchronisé entre les DC sont les répertoires Sysvol et netlogon.
Pour les profils itinérant, il est conseiller d'utilisé un stockage NAS ( type baie de disque) afin de centrlisé cela.
Dans les configuration de l'utilisateurs, il est noté sur l'utilisateur a un profil itinérant ou pas, et si oui, sont emplacement réseau.
et Oui c'est a l'IT de faire en sorte de gérer cette réplication.
Mais il est préférable de ne pas stocker les profil des utilisateur sur les AD ( si virus il y a cela pourrais compromettre vos ADs).
Préférez a cela un stockage sur un emplacement réseaux indépendant des AD.
MCITP enterprise Administrator
- Proposé comme réponse Thameur BOURBITAMVP, Editor mardi 25 septembre 2012 12:47
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 26 septembre 2012 09:57
mardi 25 septembre 2012 11:47 -
Merci pour vos réponses ! c'est gentil !
Leopold
mardi 25 septembre 2012 12:45 -
Bonjour kbumbaz,
Merci de marquer les réponses qui vous ont aidé.
Bonne journée à tous.
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.mardi 25 septembre 2012 12:55