Configurer la réplication DFSR entre deux serveurs Windows Server 2022 avec PowerShell

Contexte

Dans un environnement multi‑sites, la réplication DFSR (Distributed File System Replication) assure la synchronisation des dossiers partagés entre plusieurs contrôleurs de domaine ou serveurs de fichiers. Cette procédure vous montre comment créer un groupe de réplication DFSR et y ajouter deux serveurs Windows Server 2022 à l’aide de PowerShell.

Quand l’utiliser ?

• Déploiement de fichiers de configuration ou de données utilisateur entre sites géographiques.
• Mise en place d’une haute disponibilité pour des partages SMB critiques.
• Remplacement d’un serveur de fichiers par un nouveau tout en conservant la continuité.

🔹 Étapes de configuration

1. Importer le module DFSR et vérifier la version

   Import-Module Dfsr
   Get-Module Dfsr -ListAvailable
   
   

2. Créer le groupe de réplication

   $GroupName = "RG-Documents"
   New-DfsReplicationGroup -GroupName $GroupName -Domain "contoso.local"
   
   

3. Ajouter les serveurs au groupe

   $Members = @("SRV01.contoso.local","SRV02.contoso.local")
   foreach ($srv in $Members) {
       New-DfsrMember -GroupName $GroupName -ComputerName $srv
   }
   
   

4. Créer le dossier de réplication

5. Définir les membres du dossier

6. Configurer le plan de réplication (schedule)

7. Vérifier l’état du groupe

⚠️ Méthode alternative

Il est possible d’utiliser l’interface graphique du DFS Management Console (dfsmgmt.msc) pour créer le groupe, les dossiers et les membres. Cette approche est plus visuelle mais moins automatisable.

✅ Bonnes pratiques de sécurité

• Utilisez des comptes de service dédiés avec le principe du moindre privilège pour exécuter les commandes DFSR.
• Activez le chiffrement du trafic SMB (SMB 3.0) entre les membres.
• Restreignez les partages DFSR aux groupes d’utilisateurs nécessaires via les ACL NTFS.
• Surveillez les journaux d’événements DFSR (ID 4012, 4013) pour détecter les erreurs de réplication.

✅ Conclusion

Vous avez maintenant un groupe de réplication DFSR fonctionnel entre SRV01 et SRV02. Cette configuration assure la disponibilité continue des dossiers partagés et simplifie la gestion des données multi‑sites. N’hésitez pas à ajuster le planning, la bande passante ou les filtres de fichiers selon vos besoins spécifiques.