Ao criar uma cópia de replicação DFS do Windows, você precisa copiar a segurança?

Question

Talvez eu precise reconstruir uma pasta de replicação DFS de Windows 2008 de 1TB entre nossos sites no Reino Unido e EUA. É recomendável semear a outra cópia antes de iniciar a replicação para que a maior parte dos dados não precise ser replicada durante a replicação inicial.

No entanto, eu nunca tive certeza se essa semente precisa da segurança (listas de controle de acesso) com a semente ou se você pode usar uma cópia simples dos arquivos?

No passado, usamos o robocopy para USB externo (que alguém tirou com ele) com o sinalizador / sec que copia a segurança, mas isso causou algumas dores de cabeça ao copiar os dados.

    

Answer 1

Este entrada de blog da Microsoft abrange os detalhes sobre o que você precisa fazer para pré-configurar uma réplica do dfs.

Pelo que li, as questões de segurança.

Uma das notas na página trata especificamente da segurança.

Critical note: do not pre-create the base folders that robocopy is copying and copy into them; let robocopy create the entire source tree. Under no circumstances should you change the security on the destination folders and files after using robocopy to pre-seed the data...

Eles sugerem pré-configuração com um comando robocopy como este.

Robocopy.exe “\source server\drive$\folder path” “destination drive\folder path” /b /e /copyall /r:6 /xd dfsrprivate /log:robo.log /tee

O artigo também menciona que você pode usar o DFSRDIAG para calcular manualmente um hash para um arquivo que cobre todas as verificações do DFS. Ele fornece alguns exemplos de como usar esse comando para verificar se a sua réplica de pré-configuração está correta.