Zum Beschränken von FRS-Replikationsverkehr auf einem bestimmten statischen port

Dieser Artikel beschreibt wie Sie einen statischen Port für den Dateireplikationsdienst (File Service, FRS) Datenverkehr konfigurieren.

Hinweis : die Funktionalität der in diesem Artikel beschriebene ist ein Windows 2000 Service Pack 2 (SP2) Feature zur Verfügung steht. Daher gilt die Informationen in diesem Artikel nur für Windows 2000-basierten Servern, auf denen SP2 und beschriebenen Post-SP2 QFE Hotfix im folgenden Knowledge Base-Artikel ausgeführt wird:

FRS ist ein mehrere Singlethreaded, mehrere Master-Replikationsengine, die den Dienst LANMan-Verzeichnisreplikation (LMRepl) in Microsoft Windows NT-Versionen 3.x und 4.0 ersetzt. Windows 2000-basierten Domänencontrollern und Servern verwenden FRS zum Replizieren von Systemrichtlinien und Anmeldeskripts Anmeldeskripts für Clientcomputer, auf denen Windows 2000 und früher ausgeführt wird. Zusätzlich kann FRS Inhalte zwischen Windows 2000-basierten Servern replizieren, Host, die die gleichen fault-tolerant DFS (DFS) Stämme oder Replikate untergeordneter Knoten.

FRS-Replikation

Standardmäßig FRS-Replikation über Remoteprozeduraufrufe (RPCs) tritt dynamisch über einen verfügbaren Anschluss mithilfe von RPC-Endpunktzuordnung (auch bekannt als RPCSS) auf Port 135; der Vorgang ist derselbe für die Active Directory oder Microsoft Exchange Server-Replikation. Können Sie überschreiben diese standardmäßige Funktionalität und den Port, der alle FRS-Replikationsverkehr durchläuft festlegen (Sie können auf dieselbe Weise Active Directory konfigurieren). Wenn Sie dies tun, können Sie die Replikation auf einen statischen Port einschränken. Weitere Informationen wie Einschränken von Active Directory-Replikation an einen Anschluss Verkehr, finden Sie im folgenden Artikel der Microsoft Knowledge Base: Hinweis : bevor Sie die Standardeinstellungen für Port in Ihrer Produktionsumgebung ändern, Einrichten einer Übungseinheit So simulieren Sie FRS-Verwendung und Leistung zu testen. Einige Administratoren beibehalten nur Richtlinien und Skripts in SYSVOL, aber andere Administratoren möglicherweise große Mengen von Daten beibehalten. Da jede Umgebung unterschiedlich ist, sollten Sie sicherstellen, dass Sie die Testkonfiguration möglichst nahe an der Produktionsumgebung vornehmen.

In der FRS-Replikation kennt der Client nicht die vollständige Bindung. Daher, wenn der Client verbindet mit RPC-Endpunkts, die RPC-Laufzeit auf die Client-Kontakte RPC-Endpunktzuordnung auf dem Server an einen bekannten Anschluss (Port 135) und erhält den Anschluss zum den Dienst zugreifen, die die RPC-Schnittstelle unterstützt wird. Der Dienst registriert den Endpunkt, wenn er beginnt, und ihm die Wahl der eine mit einer dynamisch zugewiesenen Anschluss oder einen bestimmten Anschluss.

Das folgende Verfahren können Sie die Konfiguration von FRS auf einen bestimmten Anschluss ausführen. Wenn Sie dies tun, wird der Anschluss mit RPC-Endpunktzuordnung registriert.

Hinweis : Dieser Artikel beschreibt nicht die FRS-Replikation über eine Firewall. Wenn Sie eine Firewall verwenden, müssen Sie eine Anzahl Ports für FRS-Replikation funktioniert (z. B. Kerberos und andere) öffnen. Wenn Sie über eine Firewall FRS-Replikation starten müssen, verwenden Sie virtuelle private Netzwerke (VPN). Weitere Informationen finden Sie die folgende KB-Artikelnummer:

Beschränken des FRS Traffic to a Specific Static Port

wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Ändern Sie den folgenden Wert auf jedem Domänencontroller, in denen der eingeschränkte Anschluss ist, verwendet werden:

1. Starten Sie den Registrierungseditor (Regedt32.exe).
2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters
3. Klicken Sie im Menü Bearbeiten auf Wert hinzufügen , und fügen Sie den folgenden Registrierungswert hinzu:
   Wertname: RPC TCP/IP Port-Zuordnung
   Datentyp: REG_DWORD
   Wertdaten: Geben Sie einen verfügbaren Anschluss. Dieser Wert muss im Dezimalformat angegeben werden.
   Hinweis : Wenn Sie keinen Wert eingeben, wird diese Registrierungseinstellung immer verwendet den Wert NULL und eine dynamische Zuweisung von TCP/IP-Anschluss verwendet.
4. Beenden Sie den Registrierungseditor.

wichtig : Sie müssen festzustellen, ob ein intermediate Netzwerkgerät oder Software, die zum Filtern von Paketen zwischen Domänencontrollern verwendet wird. Wenn dies der Fall ist, stellen Sie sicher, dass das Gerät oder die Software über den angegebenen Anschluss Kommunikation ermöglicht. Darüber hinaus stellen Sie sicher das Ziel-TCP-Port, die Sie festlegen auf dem Firewall geöffnet ist.

Weitere Informationen über die Post-SP2-Hotfix für FRS finden Sie die folgende KB-Artikelnummer: Weitere Informationen zu RPC-Endpunktzuordnung finden Sie die folgende KB-Artikelnummer: