Comment configurer la réplication de dossiers DFS-R sur Windows Server 2025

Commencez par installer la fonctionnalité de réplication DFS sur chaque serveur qui participera à la réplication de dossiers. Cela inclut à la fois les serveurs primaires et secondaires.

Ouvrez PowerShell en tant qu'administrateur et exécutez la commande suivante sur chaque serveur :

Install-WindowsFeature -Name FS-DFS-Replication, RSAT-DFS-Mgmt-Con -IncludeManagementTools

Cette commande installe à la fois le service de réplication DFS et les outils de gestion. L'installation prend généralement 2-3 minutes par serveur.

Vérifiez l'installation en vérifiant les fonctionnalités installées :

Get-WindowsFeature -Name FS-DFS-Replication

La sortie devrait afficher Install State: Installed. Redémarrez les serveurs si cela est demandé, bien que cela ne soit généralement pas nécessaire pour l'installation de DFS-R.

Créez des structures de dossiers identiques sur tous les serveurs participants. Les dossiers doivent avoir des chemins et des autorisations correspondants pour que DFS-R fonctionne correctement.

Sur chaque serveur, créez la structure de dossiers. Pour cet exemple, nous utiliserons D:\ReplicatedData :

New-Item -Path "D:\ReplicatedData" -ItemType Directory -Force

Créez le partage SMB avec les autorisations appropriées :

New-SmbShare -Name "ReplicatedData" -Path "D:\ReplicatedData" -FullAccess "Domain Admins" -ReadAccess "Domain Users"

Définissez les autorisations NTFS pour correspondre aux autorisations du partage :

$acl = Get-Acl "D:\ReplicatedData"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("Domain Users","ReadAndExecute","ContainerInherit,ObjectInherit","None","Allow")
$acl.SetAccessRule($accessRule)
Set-Acl "D:\ReplicatedData" $acl

Vérifiez la création du partage :

Get-SmbShare -Name "ReplicatedData"

Testez l'accès depuis un autre serveur pour vous assurer que la connectivité réseau et les autorisations fonctionnent correctement.

Créez maintenant le groupe de réplication DFS qui gérera la synchronisation des dossiers. Nous commencerons par une configuration unidirectionnelle (modèle hub-and-spoke).

Ouvrez la gestion DFS depuis le Gestionnaire de serveur : Outils > Gestion DFS. Sinon, lancez-le directement :

dfsmgmt.msc

Dans la console de gestion DFS :

1. Cliquez avec le bouton droit sur Réplication dans le volet de gauche
2. Sélectionnez Nouveau groupe de réplication
3. Choisissez Groupe de réplication pour la collecte de données pour une réplication unidirectionnelle
4. Entrez un nom descriptif comme "DataReplication-Primary"
5. Ajoutez une description : "Réplication principale des données de SERVER01 vers les serveurs de succursale"

Pour l'automatisation PowerShell, créez le groupe de réplication avec cette commande :

New-DfsReplicationGroup -GroupName "DataReplication-Primary" -DomainName "yourdomain.com" -Description "Groupe de réplication principale des données"

Vérifiez la création du groupe de réplication :

Get-DfsReplicationGroup -GroupName "DataReplication-Primary"

La commande devrait retourner les détails du groupe, y compris le nom de domaine et la description que vous avez spécifiés.

Ajoutez des serveurs au groupe de réplication et désignez le membre principal (source) et les membres secondaires (destinations).

Dans l'assistant de gestion DFS, continuez avec la configuration des membres :

1. Sélectionnez le membre principal (serveur source, par exemple, SERVER01)
2. Parcourez et sélectionnez le dossier à répliquer : D:\ReplicatedData
3. Cliquez sur Ajouter pour inclure les membres secondaires (serveurs de destination)
4. Pour chaque membre secondaire, spécifiez le chemin local : D:\ReplicatedData

Utilisez PowerShell pour ajouter des membres au groupe de réplication :

# Ajouter le membre principal
Add-DfsrMember -GroupName "DataReplication-Primary" -ComputerName "SERVER01"

# Ajouter des membres secondaires
Add-DfsrMember -GroupName "DataReplication-Primary" -ComputerName "SERVER02", "SERVER03"

Configurez le dossier répliqué et définissez le membre principal :

# Définir le membre principal avec accès en lecture/écriture
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ContentPath "D:\ReplicatedData" -ComputerName "SERVER01" -PrimaryMember $true

# Définir les membres secondaires avec réplication en lecture seule
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ContentPath "D:\ReplicatedData" -ComputerName "SERVER02"
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ContentPath "D:\ReplicatedData" -ComputerName "SERVER03"

Vérifiez la configuration des membres :

Get-DfsrMembership -GroupName "DataReplication-Primary"

Vérifiez que le membre principal affiche PrimaryMember: True et que les membres secondaires affichent PrimaryMember: False.

Configurez le calendrier de réplication et la limitation de bande passante pour contrôler quand et à quelle vitesse les données se répliquent entre les serveurs.

Dans l'assistant de gestion DFS, configurez le calendrier :

1. Choisissez Répliquer en continu en utilisant la bande passante spécifiée pour une synchronisation en temps réel
2. Définissez la limite de bande passante (par exemple, 1024 Ko/s) ou sélectionnez Pleine bande passante pour les environnements LAN
3. Sinon, choisissez Répliquer pendant les jours et heures spécifiés pour une réplication programmée

Pour la configuration PowerShell, configurez un calendrier personnalisé :

# Créer un calendrier pour les heures de bureau uniquement (8h à 18h, lundi-vendredi)
$schedule = New-Object System.Collections.Hashtable
$schedule.Add("Monday", "08:00-18:00")
$schedule.Add("Tuesday", "08:00-18:00")
$schedule.Add("Wednesday", "08:00-18:00")
$schedule.Add("Thursday", "08:00-18:00")
$schedule.Add("Friday", "08:00-18:00")

# Appliquer la limitation de bande passante (512 Ko/s)
Set-DfsrConnectionSchedule -GroupName "DataReplication-Primary" -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02" -ScheduleType UseSchedule -BandwidthDetail @{"08:00-18:00" = 512}

Pour une réplication continue avec pleine bande passante (recommandé pour les environnements LAN) :

Set-DfsrConnection -GroupName "DataReplication-Primary" -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02" -DisableConnection $false

Vérifiez la configuration du calendrier :

Get-DfsrConnection -GroupName "DataReplication-Primary"

La sortie devrait montrer l'état de la connexion et toute limitation de bande passante que vous avez configurée.

Optimisez les performances de réplication en configurant les quotas de mise en attente et les paramètres de Remote Differential Compression (RDC).

Définissez le quota de mise en attente (stockage temporaire pour les fichiers en cours de réplication). La valeur par défaut est de 4 % de la taille du dossier répliqué, mais vous devrez peut-être l'augmenter pour les fichiers volumineux :

# Définir le quota de mise en attente à 10 Go (10240 Mo)
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER01" -StagingPathQuotaInMB 10240
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER02" -StagingPathQuotaInMB 10240

Activez la Remote Differential Compression pour une utilisation efficace de la bande passante :

# Installer la fonctionnalité RDC si elle n'est pas déjà installée
Install-WindowsFeature -Name RDC

# Activer RDC pour le groupe de réplication
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER01" -EnableRdc $true
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER02" -EnableRdc $true

Configurez la rétention des fichiers en conflit et supprimés :

# Définir le quota du dossier de conflit à 2 Go et la rétention à 30 jours
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER01" -ConflictAndDeletedQuotaInMB 2048
Set-DfsrMembership -GroupName "DataReplication-Primary" -FolderName "ReplicatedData" -ComputerName "SERVER02" -ConflictAndDeletedQuotaInMB 2048

Vérifiez la configuration :

Get-DfsrMembership -GroupName "DataReplication-Primary" | Select-Object ComputerName, StagingPathQuotaInMB, ConflictAndDeletedQuotaInMB

Vérifiez que RDC est activé :

Get-WindowsFeature -Name RDC

Complétez la configuration du groupe de réplication et initiez la première synchronisation entre les serveurs.

Dans l'assistant de gestion DFS, examinez tous les paramètres et cliquez sur Créer pour finaliser le groupe de réplication. L'assistant va :

1. Créer le groupe de réplication
2. Ajouter tous les membres spécifiés
3. Configurer les dossiers répliqués
4. Démarrer la synchronisation initiale

Pour PowerShell, forcez une synchronisation immédiate :

# Démarrer le service de réplication sur tous les membres
Restart-Service -Name DFSR -ComputerName "SERVER01", "SERVER02", "SERVER03"

# Forcer une synchronisation immédiate
Sync-DfsReplicationGroup -GroupName "DataReplication-Primary" -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02"

Surveillez la progression de la synchronisation initiale. Créez un fichier de test sur le serveur principal :

# Créer des fichiers de test sur le serveur principal
New-Item -Path "D:\ReplicatedData\test-file-$(Get-Date -Format 'yyyyMMdd-HHmmss').txt" -ItemType File -Value "DFS-R Test File Created: $(Get-Date)"

Vérifiez l'état de la réplication :

# Vérifier tout retard
Get-DfsrBacklog -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02" -FolderName "ReplicatedData" -Verbose

Surveillez le Visualiseur d'événements pour les événements de réplication DFS :

Get-WinEvent -LogName "DFS Replication" -MaxEvents 10 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Une synchronisation initiale réussie affichera l'ID d'événement 4104 (Synchronisation initiale terminée) dans le journal de réplication DFS.

Configurez une réplication multidirectionnelle (maillage complet) où tous les serveurs peuvent modifier des fichiers et les changements se répliquent à tous les autres membres.

Créez un nouveau groupe de réplication pour la configuration multidirectionnelle :

# Créer un groupe de réplication multidirectionnel
New-DfsReplicationGroup -GroupName "Multi-DataReplication" -DomainName "yourdomain.com" -Description "Réplique de données multidirectionnelle"

# Ajouter tous les membres
Add-DfsrMember -GroupName "Multi-DataReplication" -ComputerName "SERVER01", "SERVER02", "SERVER03"

Configurez chaque membre avec un accès en lecture/écriture (sans désignation de membre principal) :

# Configurer le premier membre
Set-DfsrMembership -GroupName "Multi-DataReplication" -FolderName "SharedData" -ContentPath "D:\SharedData" -ComputerName "SERVER01" -ReadOnly $false

# Configurer le deuxième membre
Set-DfsrMembership -GroupName "Multi-DataReplication" -FolderName "SharedData" -ContentPath "D:\SharedData" -ComputerName "SERVER02" -ReadOnly $false

# Configurer le troisième membre
Set-DfsrMembership -GroupName "Multi-DataReplication" -FolderName "SharedData" -ContentPath "D:\SharedData" -ComputerName "SERVER03" -ReadOnly $false

Créez des connexions en maillage complet entre tous les membres :

# Créer des connexions entre toutes les paires de serveurs
Add-DfsrConnection -GroupName "Multi-DataReplication" -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02"
Add-DfsrConnection -GroupName "Multi-DataReplication" -SourceComputerName "SERVER01" -DestinationComputerName "SERVER03"
Add-DfsrConnection -GroupName "Multi-DataReplication" -SourceComputerName "SERVER02" -DestinationComputerName "SERVER03"

Vérifiez la configuration multidirectionnelle :

Get-DfsrMembership -GroupName "Multi-DataReplication" | Select-Object ComputerName, ReadOnly, PrimaryMember

Tous les membres devraient afficher ReadOnly: False et PrimaryMember: False pour une véritable réplication multidirectionnelle.

Effectuez des tests complets pour vous assurer que DFS-R fonctionne correctement et dépannez tout problème.

Test de création et de réplication de fichiers :

# Créer des fichiers de test sur le serveur principal
$testFile = "D:\ReplicatedData\replication-test-$(Get-Date -Format 'yyyyMMdd-HHmmss').txt"
Set-Content -Path $testFile -Value "Fichier de test créé sur SERVER01 à $(Get-Date)"

# Attendre 30 secondes puis vérifier si le fichier apparaît sur les serveurs secondaires
Start-Sleep -Seconds 30
Invoke-Command -ComputerName "SERVER02" -ScriptBlock { Get-ChildItem "D:\ReplicatedData\replication-test*.txt" | Select-Object Name, LastWriteTime }

Vérifiez la santé de la réplication et le retard :

# Vérifier la santé de la réplication
Get-DfsrState -ComputerName "SERVER01", "SERVER02" | Format-Table ComputerName, State, LastError

# Vérifier les fichiers en attente dans le retard
Get-DfsrBacklog -SourceComputerName "SERVER01" -DestinationComputerName "SERVER02" -FolderName "ReplicatedData"

Surveiller les performances de la réplication :

# Obtenir les statistiques de réplication
Get-DfsrFileHash -Path "D:\ReplicatedData" -ComputerName "SERVER01", "SERVER02" | Compare-Object -Property Hash -IncludeEqual

Tester la résolution des conflits (pour les configurations multidirectionnelles) :

# Créer le même nom de fichier sur deux serveurs simultanément
Invoke-Command -ComputerName "SERVER01" -ScriptBlock { Set-Content "D:\SharedData\conflict-test.txt" "Contenu de SERVER01" }
Invoke-Command -ComputerName "SERVER02" -ScriptBlock { Set-Content "D:\SharedData\conflict-test.txt" "Contenu de SERVER02" }

# Vérifier la résolution des conflits après 60 secondes
Start-Sleep -Seconds 60
Get-ChildItem "D:\SharedData\*conflict*" -Recurse

Vérifiez les journaux d'événements pour une réplication réussie :

# Vérifier les événements de réplication réussis
Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; ID=4104,4614} -MaxEvents 5 | Format-Table TimeCreated, Id, Message

L'ID d'événement 4104 indique une synchronisation initiale réussie, tandis que 4614 montre une réplication de fichier réussie. Tout événement d'erreur (niveau Avertissement ou Erreur) doit être immédiatement investigué.