Windows 2000 Server utilise FRS (File Replication Service) pour répliquer des informations stockées dans le répertoire volume système (\sysvol). Win2K utilise aussi FRS pour synchroniser les jeux de répliques (replica sets) Dfs (Distributed File System). FRS remplace le service LMRepl de Windows NT. FRS est important pour l'explication de la
File Replication Service de Win2K
réplication AD (Active Directory) pour deux raisons.
Premièrement, comme le share \sysvol doit être répliqué sur tous
les DC (domain controllers), lui aussi a besoin d’une topologie de réplication.
Pour parler simple, FRS adopte la topologie de réplication que
le KCC (Knowledge Consistency Checker) crée pour AD. L’exception à
cette règle est constituée par les jeux de réplique Dfs, que vous configurez
au moyen du snap-in Dfs Microsoft Management Control
(MMC). La réplication des objets répertoire dans AD est distincte de la
réplication de \sysvol. L’une des différences est que les données de
répertoire répliquées entre des sites sont compressées, alors que les
fichiers répliqués à partir de \sysvol ne le sont pas.
Deuxièmement, FRS est important pour la Group Policy. Les GPO
(Group Policy Objects) ont deux composants physiques – un GPC
(Group Policy Container) et un GPT (Group Policy Template). Le GPC
réside dans AD et contient tous les paramètres de propriété définis
pour le GPO. Le GPT réside sous \sysvol dans un dossier dont le nom
correspond au GUID (globally unique identifier) de la police, comme le
montre la figure A. Ce dossier contient des informations sur les
paramètres de sécurité, les politiques administratives fondées sur des
modèles, les fichiers scripts, et les éventuelles applications dont Win2K assure la publication ou la publicité au moyen de la politique.
Si les versions GPC et GPT de la politique ne sont pas synchronisées
– par exemple, si les deux parties sont répliquées séparément
à des moments différents ou si une partie du GPO est présente mais
que l’autre ne l’est pas – Win2K n’appliquera pas ce GPO. De telles
erreurs, qui apparaissent dans le log Application sous l’identification
1000 et 1001, signalent que Win2K ne peut pas propager le GPO
parce qu’il ne trouve pas la portion GPT dans \sysvol. Vous pouvez
utiliser le Group Policy Verification Tool (gpotool.exe) pour corriger ce
problème. Gpotool interroge chaque DC et détermine quelles politiques
sont présentes sur le DC, quelle version d’une politique donnée le
répertoire contient, et quelle version d’une politique donnée le dossier
\sysvol contient. Gpotool signale les éventuelles non-concordances
entre ces versions.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- IBM i célèbre ses 25 ans
- Afficher les icônes cachées dans la barre de notification
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
Les plus consultés sur iTPro.fr
- Agents fantômes en EMEA : l’IA s’emballe, les conseils d’administration s’inquiètent
- L’illusion du contrôle à l’ère du cloud globalisé
- Souveraineté numérique : la résilience l’emporte sur l’indépendance totale
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
Articles les + lus
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
À la une de la chaîne Tech
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
