Mettre en place une réplication DFSR entre deux serveurs Windows Server 2022 avec PowerShell

Contexte

Distributed File System Replication (DFSR) permet de synchroniser des dossiers partagés entre plusieurs serveurs Windows. Cette réplication est indispensable pour la haute disponibilité des fichiers, la continuité d’activité et la répartition de charge.

Quand l’utiliser ?

• Vous avez deux sites géographiques distincts et devez répliquer des partages critiques.
• Vous migrez des données d’un serveur legacy vers un nouveau serveur.
• Vous souhaitez mettre en place une solution de sauvegarde en temps réel sans recourir à des outils tiers.

🔹 Étapes de configuration

1. Créer les dossiers partagés sur chaque serveur.

   New-Item -Path "D:\DataShare" -ItemType Directory
   New-SmbShare -Name "DataShare" -Path "D:\DataShare" -FullAccess "Domain\Administrators"

2. Installer le rôle DFS Replication.

   Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools

3. Créer un groupe de réplication DFS.

   New-DfsReplicationGroup -GroupName "RG_DataShare"

4. Ajouter les deux serveurs au groupe de réplication.

   Add-DfsrMember -GroupName "RG_DataShare" -ComputerName "Srv01"
   Add-DfsrMember -GroupName "RG_DataShare" -ComputerName "Srv02"

5. Créer un dossier répliqué et le connecter aux partages.

   New-DfsReplicatedFolder -GroupName "RG_DataShare" -FolderName "DataShare"
   Set-DfsrMembership -GroupName "RG_DataShare" -FolderName "DataShare" -ComputerName "Srv01" -FolderPath "D:\DataShare"
   Set-DfsrMembership -GroupName "RG_DataShare" -FolderName "DataShare" -ComputerName "Srv02" -FolderPath "D:\DataShare"

6. Définir un calendrier de réplication (optionnel).

   Set-DfsrConnectionSchedule -GroupName "RG_DataShare" -Schedule (New-TimeSpan -Hours 24)

7. Forcer une première synchronisation.

   Update-DfsrConfigurationFromAD -GroupName "RG_DataShare"
   Start-DfsrReplication -GroupName "RG_DataShare"

🔹 Méthode alternative

Vous pouvez également configurer DFSR via l’interface graphique (DFS Management MMC). Cela reste pratique pour de petits environnements, mais PowerShell offre automatisation et reproductibilité.

⚠️ Bonnes pratiques de sécurité

• Utilisez des comptes de service dédiés avec le moindre privilège nécessaire.
• Activez la journalisation DFSR (Paramètre « Enable DFSR logging ») pour détecter les erreurs.
• Vérifiez les ACL des dossiers partagés : seules les équipes concernées doivent disposer d’un accès en écriture.
• Surveillez la bande passante avec les limites de connexion pour éviter de saturer le réseau.

✅ Conclusion

En suivant ces étapes, vous avez mis en place une réplication DFSR fiable entre deux serveurs Windows Server 2022. Cette solution assure la continuité d’accès aux fichiers critiques tout en offrant une gestion centralisée via PowerShell, idéale pour les environnements automatisés.