¶ Cours d'Introduction — DFS et DFSR sous Windows Server 2022
¶ Videos
¶ Site de Microsoft
Documentation officielle de Microsoft: https://learn.microsoft.com/fr-fr/windows-server/storage/dfs-namespaces/dfs-overview?WT.mc_id=AZ-MVP-5004580&tabs=server-manager
¶ Module 1 — Introduction
¶ 1.1 Le problème que DFS résout
Imaginez une entreprise avec des bureaux à Montréal, Québec et Sherbrooke. Chaque bureau possède son propre serveur de fichiers.
Problèmes courants sans DFS :
- Les utilisateurs doivent mémoriser des chemins différents selon leur emplacement (
\\SRV-MTL\partagevs\\SRV-QC\partage) - Si un serveur tombe en panne, les utilisateurs perdent l'accès à leurs fichiers
- Les fichiers ne sont pas synchronisés entre les sites
- Difficile à administrer à grande échelle
Solution : DFS + DFSR
💡 DFS unifie l'accès aux fichiers derrière un seul chemin.
DFSR synchronise automatiquement les fichiers entre plusieurs serveurs.
¶ 1.2 Vocabulaire essentiel
| Terme | Définition |
|---|---|
| Namespace (espace de noms) | Arborescence virtuelle qui regroupe des dossiers partagés |
| Namespace Server | Serveur qui héberge et publie le namespace |
| Root (racine) | Point d'entrée du namespace (\\domaine\partage) |
| Folder (dossier DFS) | Entrée dans le namespace, pointe vers une ou plusieurs cibles |
| Folder Target (cible) | Chemin UNC réel vers un dossier partagé (\\SRV1\data) |
| Replication Group | Groupe de serveurs qui se synchronisent entre eux |
| Member | Serveur participant à la réplication |
| Replicated Folder | Dossier dont le contenu est répliqué entre les membres |
¶ Module 2 — DFS (Distributed File System)
¶ 2.1 Qu'est-ce que DFS ?
DFS est un rôle Windows Server qui permet de :
- Créer un espace de noms unifié — un seul chemin UNC pour accéder à des fichiers éparpillés sur plusieurs serveurs
- Configurer la haute disponibilité — plusieurs cibles pour un même dossier (si un serveur tombe, l'autre prend le relais)
- Optimiser les performances — rediriger automatiquement les utilisateurs vers le serveur le plus proche (par site Active Directory)
Chemin vu par l'utilisateur :
\\contoso.local\fichiers\Ressources_Humaines
Chemin réel derrière la scène :
\\SRV-MTL\RH$\ ← serveur principal
\\SRV-QC\RH$\ ← serveur de secours
¶ 2.2 Types de Namespace
Il existe deux types de namespace dans DFS :
¶ 🔵 Namespace de domaine (recommandé en entreprise)
- Chemin :
\\NomDeDomaine\NomDuNamespace - Exemple :
\\contoso.local\fichiers - Stocké dans Active Directory → haute disponibilité automatique
- Peut avoir plusieurs serveurs de namespace
- Nécessite un domaine AD DS
¶ 🟠 Namespace autonome (standalone)
- Chemin :
\\NomDuServeur\NomDuNamespace - Exemple :
\\SRV-MTL\fichiers - Stocké uniquement sur le serveur local
- Un seul serveur de namespace → point de défaillance unique
- Peut être utilisé sans domaine AD
⚠️ En entreprise, on privilégie toujours le namespace de domaine.
¶ 2.3 Architecture DFS — Schéma conceptuel
Utilisateurs
│
▼
\\contoso.local\fichiers ← Namespace DFS (virtuel)
├── \RH ← Dossier DFS
│ ├── \\SRV-MTL\RH$ ← Cible 1 (principale)
│ └── \\SRV-QC\RH$ ← Cible 2 (secours)
├── \Finances
│ └── \\SRV-MTL\Finance$ ← Cible unique
└── \Logiciels
├── \\SRV-MTL\Logiciels$
└── \\SRV-SHE\Logiciels$
¶ 2.4 Installation du rôle DFS
¶ Prérequis
- Windows Server 2022 (Standard ou Datacenter)
- Membre d'un domaine Active Directory (pour namespace de domaine)
- Droits d'administrateur local et de domaine
¶ Via le Gestionnaire de serveur (GUI)
- Ouvrir Gestionnaire de serveur
- Cliquer Gérer → Ajouter des rôles et fonctionnalités
- Sélectionner Services de fichiers et de stockage
- Cocher :
- ✅ Espaces de noms DFS (DFS Namespaces)
- ✅ Réplication DFS (DFS Replication)
- Cliquer Installer
¶ Via PowerShell (méthode rapide)
# Installer DFS Namespaces et DFS Replication
Install-WindowsFeature -Name FS-DFS-Namespace, FS-DFS-Replication -IncludeManagementTools
# Vérifier l'installation
Get-WindowsFeature -Name FS-DFS*
¶ 2.5 Créer un Namespace DFS
¶ Via la console DFS Management
- Ouvrir Gestion du système de fichiers distribués DFS
Outils → Gestion du système de fichiers distribués DFS
- Clic droit sur Espaces de noms → Nouvel espace de noms
- Entrer le nom du serveur de namespace (ex:
SRV-MTL) - Donner un nom au namespace (ex:
Fichiers) - Choisir le type : Espace de noms de domaine → Suivant
- Cliquer Créer
Résultat : \\contoso.local\Fichiers est maintenant accessible.
¶ Via PowerShell
# Créer un namespace de domaine
New-DfsnRoot -Path "\\contoso.local\Fichiers" `
-TargetPath "\\SRV-MTL\Fichiers" `
-Type DomainV2
# Vérifier le namespace
Get-DfsnRoot -Path "\\contoso.local\Fichiers"
¶ 2.6 Ajouter des dossiers et des cibles
¶ Via la console DFS Management
- Dans la console, développer \contoso.local\Fichiers
- Clic droit → Nouveau dossier
- Nom du dossier :
RessourcesHumaines - Cliquer Ajouter pour ajouter une cible de dossier
- Entrer le chemin UNC :
\\SRV-MTL\RH$ - Répéter pour ajouter
\\SRV-QC\RH$(2e cible)
¶ Via PowerShell
# Créer un dossier DFS avec une cible
New-DfsnFolder -Path "\\contoso.local\Fichiers\RH" `
-TargetPath "\\SRV-MTL\RH$"
# Ajouter une deuxième cible au même dossier
New-DfsnFolderTarget -Path "\\contoso.local\Fichiers\RH" `
-TargetPath "\\SRV-QC\RH$"
# Lister les dossiers d'un namespace
Get-DfsnFolder -Path "\\contoso.local\Fichiers\*"
# Lister les cibles d'un dossier
Get-DfsnFolderTarget -Path "\\contoso.local\Fichiers\RH"
¶ 2.7 Priorités et référencement
Quand un dossier DFS possède plusieurs cibles, Windows décide laquelle utiliser selon :
- Site Active Directory — priorité au serveur dans le même site réseau que le client
- Ordre de priorité — configurable manuellement (Premier parmi tous, Premier parmi les cibles dans le site, etc.)
- Disponibilité — si la cible prioritaire est hors ligne, Windows bascule automatiquement
# Définir la priorité d'une cible
Set-DfsnFolderTarget -Path "\\contoso.local\Fichiers\RH" `
-TargetPath "\\SRV-MTL\RH$" `
-ReferralPriorityClass GlobalHigh
¶ Module 3 — DFSR (DFS Replication)
¶ 3.1 Qu'est-ce que DFSR ?
DFSR (DFS Replication) est le moteur de synchronisation de fichiers entre plusieurs serveurs. Il remplace l'ancien service FRS (File Replication Service) depuis Windows Server 2008 R2.
DFSR permet de :
- Synchroniser automatiquement des dossiers entre 2 ou plusieurs serveurs
- Utiliser la compression RDC (Remote Differential Compression) pour ne transférer que les blocs modifiés d'un fichier
- Fonctionner avec ou sans DFS Namespaces
- Gérer des conflits de modifications simultanées
💡 DFSR et DFS Namespaces sont deux technologies distinctes mais complémentaires. On peut utiliser l'un sans l'autre.
¶ 3.2 Fonctionnement de RDC (Remote Differential Compression)
Sans RDC : si un fichier de 100 MB est modifié sur 2 KB, tout le fichier est retransféré → 100 MB consommés.
Avec RDC : seuls les blocs modifiés sont transférés → quelques KB consommés.
Fichier original (SRV-MTL) : [AAAA][BBBB][CCCC][DDDD]
Fichier modifié (SRV-MTL) : [AAAA][BBBB][XXXX][DDDD] ← seul [CCCC→XXXX] change
Transfert RDC vers SRV-QC : → envoie uniquement le bloc [XXXX]
¶ 3.3 Topologies de réplication
¶ Topologie en étoile (Hub and Spoke) — recommandée pour les WAN
SRV-MTL (Hub)
/ | \
SRV-QC SRV-SHE SRV-TOR
(Spoke) (Spoke) (Spoke)
- Le hub centralise la réplication
- Les spokes ne se répliquent pas entre eux directement
- Limite les connexions WAN
¶ Topologie maillée complète (Full Mesh) — recommandée pour les LAN
SRV-A ─────── SRV-B
│ \ / │
│ \ / │
│ X │
│ / \ │
│ / \ │
SRV-C ─────── SRV-D
- Chaque serveur est connecté à tous les autres
- Réplication plus rapide
- Augmente le trafic réseau
¶ 3.4 Concepts clés de DFSR
¶ Groupe de réplication (Replication Group)
Ensemble de serveurs qui partagent un ou plusieurs dossiers répliqués.
¶ Connexion de réplication (Replication Connection)
Lien unidirectionnel entre deux membres. Une connexion bidirectionnelle = deux connexions (une dans chaque sens).
¶ Planification et bande passante
- Par défaut : réplication en temps réel, 24h/24
- Configurable : limiter la réplication aux heures creuses
- Limite de bande passante : de 16 Kbps à illimité
¶ Conflit de version
Si deux utilisateurs modifient le même fichier simultanément sur deux serveurs différents :
- DFSR garde les deux versions
- La version "perdante" est déplacée dans le dossier
DfsrPrivate\ConflictAndDeleted - La version "gagnante" est celle modifiée en dernier (Last Writer Wins)
¶ 3.5 Configurer DFSR avec la console DFS Management
¶ Créer un groupe de réplication
- Dans Gestion DFS → clic droit sur Réplication → Nouveau groupe de réplication
- Choisir : Groupe de réplication à usages multiples → Suivant
- Nom du groupe :
GRP-RH-Replication - Ajouter les membres :
SRV-MTL,SRV-QC - Choisir la topologie : Maille complète (Full Mesh)
- Configurer la planification : Répliquer en permanence à bande passante maximale
- Définir le membre principal :
SRV-MTL(son contenu sera envoyé aux autres au premier démarrage) - Choisir le dossier local à répliquer :
C:\Partages\RH - Choisir le dossier de destination sur
SRV-QC:C:\Partages\RH - Terminer → la réplication démarre
⚠️ La synchronisation initiale peut prendre plusieurs heures selon la quantité de données.
¶ 3.6 Configurer DFSR via PowerShell
# ─── Créer un groupe de réplication ───────────────────────────────────────────
New-DfsReplicationGroup -GroupName "GRP-RH-Replication" `
-DomainName "contoso.local"
# ─── Ajouter les membres ───────────────────────────────────────────────────────
Add-DfsrMember -GroupName "GRP-RH-Replication" `
-ComputerName "SRV-MTL", "SRV-QC" `
-DomainName "contoso.local"
# ─── Créer le dossier répliqué ────────────────────────────────────────────────
New-DfsReplicatedFolder -GroupName "GRP-RH-Replication" `
-FolderName "RH" `
-DomainName "contoso.local"
# ─── Définir le chemin local sur chaque membre ────────────────────────────────
Set-DfsrMembership -GroupName "GRP-RH-Replication" `
-FolderName "RH" `
-ComputerName "SRV-MTL" `
-ContentPath "C:\Partages\RH" `
-PrimaryMember $true ` # SRV-MTL est la source initiale
-DomainName "contoso.local" `
-Force
Set-DfsrMembership -GroupName "GRP-RH-Replication" `
-FolderName "RH" `
-ComputerName "SRV-QC" `
-ContentPath "C:\Partages\RH" `
-DomainName "contoso.local" `
-Force
# ─── Créer les connexions de réplication ──────────────────────────────────────
Add-DfsrConnection -GroupName "GRP-RH-Replication" `
-SourceComputerName "SRV-MTL" `
-DestinationComputerName "SRV-QC" `
-DomainName "contoso.local"
Add-DfsrConnection -GroupName "GRP-RH-Replication" `
-SourceComputerName "SRV-QC" `
-DestinationComputerName "SRV-MTL" `
-DomainName "contoso.local"
¶ 3.7 Surveillance et dépannage de DFSR
¶ Commandes PowerShell utiles
# ─── État de la réplication ───────────────────────────────────────────────────
Get-DfsrState -GroupName "GRP-RH-Replication" -Member "SRV-MTL"
# ─── Voir le backlog (fichiers en attente de réplication) ─────────────────────
Get-DfsrBacklog -GroupName "GRP-RH-Replication" `
-FolderName "RH" `
-SourceComputerName "SRV-MTL" `
-DestinationComputerName "SRV-QC" `
-Verbose
# ─── Rapport de réplication ───────────────────────────────────────────────────
Write-DfsrHealthReport -GroupName "GRP-RH-Replication" `
-ReferenceComputerName "SRV-MTL" `
-Path "C:\Rapports" `
-CountFiles $true
# ─── Forcer la synchronisation immédiate ──────────────────────────────────────
Sync-DfsReplicationGroup -GroupName "GRP-RH-Replication" `
-SourceComputerName "SRV-MTL" `
-DestinationComputerName "SRV-QC" `
-DurationInMinutes 5
¶ Journaux d'événements à surveiller
| Journal | Emplacement |
|---|---|
| DFSR | Journaux des applications et des services → DFS Replication |
| DFS Namespaces | Journaux des applications et des services → DFS Namespace |
¶ IDs d'événements importants
| ID | Signification |
|---|---|
| 4104 | La réplication a démarré correctement |
| 4112 | Conflit détecté, fichier déplacé dans ConflictAndDeleted |
| 4202 | Erreur de connexion entre membres |
| 9036 | Volume en pause (dépassement de quota) |
¶ 3.8 Dossier DfsrPrivate
DFSR crée automatiquement un dossier caché DfsrPrivate dans chaque dossier répliqué :
C:\Partages\RH\
├── DfsrPrivate\ ← Caché, ne pas modifier
│ ├── ConflictAndDeleted\ ← Fichiers en conflit ou supprimés
│ ├── Staging\ ← Fichiers en transit (temporaire)
│ └── PreExisting\ ← Fichiers existants avant la réplication
└── [Vos fichiers réels]
⚠️ Ne jamais modifier ou supprimer manuellement le dossier
DfsrPrivate!
¶ Configurer la taille du dossier Staging
Le dossier Staging est utilisé comme tampon temporaire. Sa taille par défaut est 4 Go. Pour des volumes de réplication importants, il faut l'augmenter.
# Augmenter la taille du staging à 20 Go
Set-DfsrMembership -GroupName "GRP-RH-Replication" `
-FolderName "RH" `
-ComputerName "SRV-MTL" `
-StagingSizeInMB 20480 `
-DomainName "contoso.local" `
-Force
¶ Module 4 — Atelier
🧑💻 Scénario : Vous êtes administrateur réseau pour l'entreprise TechNord Inc. L'entreprise a deux bureaux (Montréal et Québec). Vous devez configurer DFS pour unifier l'accès aux fichiers et DFSR pour synchroniser le dossier
Projetsentre les deux serveurs.
¶ Étape 1 — Préparer l'environnement
Sur SRV-MTL et SRV-QC, ouvrir PowerShell en tant qu'administrateur :
# Sur les DEUX serveurs — Installer DFS
Install-WindowsFeature -Name FS-DFS-Namespace, FS-DFS-Replication -IncludeManagementTools
# Sur SRV-MTL — Créer le dossier et le partage
New-Item -Path "C:\Partages\Projets" -ItemType Directory -Force
New-SmbShare -Name "Projets$" -Path "C:\Partages\Projets" -FullAccess "Administrateurs"
# Sur SRV-QC — Créer le dossier et le partage
New-Item -Path "C:\Partages\Projets" -ItemType Directory -Force
New-SmbShare -Name "Projets$" -Path "C:\Partages\Projets" -FullAccess "Administrateurs"
¶ Étape 2 — Créer le Namespace DFS
# Sur SRV-MTL
New-DfsnRoot -Path "\\technord.local\Partages" `
-TargetPath "\\SRV-MTL\Partages" `
-Type DomainV2
New-DfsnFolder -Path "\\technord.local\Partages\Projets" `
-TargetPath "\\SRV-MTL\Projets$"
New-DfsnFolderTarget -Path "\\technord.local\Partages\Projets" `
-TargetPath "\\SRV-QC\Projets$"
Test : Ouvrir \\technord.local\Partages\Projets depuis un poste client → ✅
¶ Étape 3 — Configurer la réplication DFSR
# Créer le groupe de réplication
New-DfsReplicationGroup -GroupName "GRP-Projets" -DomainName "technord.local"
# Ajouter les membres
Add-DfsrMember -GroupName "GRP-Projets" `
-ComputerName "SRV-MTL", "SRV-QC" `
-DomainName "technord.local"
# Créer le dossier répliqué
New-DfsReplicatedFolder -GroupName "GRP-Projets" `
-FolderName "Projets" `
-DomainName "technord.local"
# Configurer les chemins locaux
Set-DfsrMembership -GroupName "GRP-Projets" -FolderName "Projets" `
-ComputerName "SRV-MTL" -ContentPath "C:\Partages\Projets" `
-PrimaryMember $true -DomainName "technord.local" -Force
Set-DfsrMembership -GroupName "GRP-Projets" -FolderName "Projets" `
-ComputerName "SRV-QC" -ContentPath "C:\Partages\Projets" `
-DomainName "technord.local" -Force
# Créer les connexions
Add-DfsrConnection -GroupName "GRP-Projets" `
-SourceComputerName "SRV-MTL" -DestinationComputerName "SRV-QC" `
-DomainName "technord.local"
Add-DfsrConnection -GroupName "GRP-Projets" `
-SourceComputerName "SRV-QC" -DestinationComputerName "SRV-MTL" `
-DomainName "technord.local"
¶ Étape 4 — Tester la réplication
# Sur SRV-MTL — Créer un fichier test
New-Item -Path "C:\Partages\Projets\Projet_Alpha.txt" -ItemType File
Set-Content -Path "C:\Partages\Projets\Projet_Alpha.txt" -Value "Fichier créé sur SRV-MTL"
# Attendre 30-60 secondes, puis vérifier sur SRV-QC
Get-ChildItem -Path "C:\Partages\Projets\"
Get-Content -Path "C:\Partages\Projets\Projet_Alpha.txt"
# Vérifier l'état du backlog
Get-DfsrBacklog -GroupName "GRP-Projets" -FolderName "Projets" `
-SourceComputerName "SRV-MTL" `
-DestinationComputerName "SRV-QC" -Verbose
Résultat attendu : Le fichier Projet_Alpha.txt apparaît sur SRV-QC ✅
¶ Étape 5 — Vérification finale
# Résumé de l'état de réplication
Get-DfsReplicationGroup -GroupName "GRP-Projets" | Format-List
Get-DfsrMember -GroupName "GRP-Projets"
Get-DfsrConnection -GroupName "GRP-Projets"
¶ Module 5 — Révision et Synthèse
¶ 5.1 Tableau comparatif DFS vs DFSR
| DFS Namespaces | DFS Replication | |
|---|---|---|
| Rôle | Accès unifié aux fichiers | Synchronisation de fichiers |
| Ce que ça fait | Cache le chemin réel derrière un chemin virtuel | Copie les fichiers modifiés entre serveurs |
| Nécessite AD ? | Recommandé (namespace de domaine) | Recommandé |
| Bénéfice principal | Un seul chemin UNC pour tous | Pas de perte de données si un serveur tombe |
| Utilisé sans l'autre ? | ✅ Oui | ✅ Oui |
¶ 5.2 Schéma récapitulatif complet
Utilisateurs
│
▼
\\technord.local\Partages\Projets ← DFS Namespace (chemin unique)
│
┌────────┴────────┐
▼ ▼
\\SRV-MTL\Projets$ \\SRV-QC\Projets$ ← Cibles DFS
│ │
└────── DFSR ─────┘ ← Réplication automatique
(synchronisation
bidirectionnelle)
¶ 5.3 Bonnes pratiques à retenir
✅ Toujours utiliser un namespace de domaine en environnement AD
✅ Désigner un membre principal clair lors de la configuration initiale de DFSR
✅ Planifier la réplication initiale en dehors des heures de bureau pour les gros volumes
✅ Surveiller le backlog régulièrement pour détecter les problèmes de réplication
✅ Augmenter la taille du staging si les fichiers sont volumineux (vidéos, images, etc.)
✅ Tester la réplication après chaque modification de configuration
✅ Documenter la topologie (schémas, groupes, membres, planifications)
❌ Ne jamais modifier manuellement le dossier DfsrPrivate
❌ Ne pas utiliser DFSR pour les bases de données (SQL, Exchange, etc.)
❌ Ne pas ignorer les conflits dans ConflictAndDeleted
¶ 5.4 Questions de révision
- Quelle est la différence entre un namespace de domaine et un namespace autonome ?
- À quoi sert la technologie RDC dans DFSR ?
- Qu'arrive-t-il quand deux utilisateurs modifient le même fichier en même temps sur deux serveurs différents ?
- Dans une topologie Hub and Spoke, pourquoi les spokes ne se répliquent-ils pas directement entre eux ?
- Que contient le dossier
DfsrPrivate\ConflictAndDeleted? - Quelle commande PowerShell permet de voir les fichiers en attente de réplication ?
- Peut-on utiliser DFSR sans DFS Namespaces ? Donnez un exemple d'utilisation.
- Quel est l'avantage d'ajouter deux cibles à un dossier DFS ?
¶ 5.5 Références et ressources supplémentaires
| Ressource | Lien |
|---|---|
| Documentation Microsoft DFS | https://learn.microsoft.com/fr-fr/windows-server/storage/dfs-namespaces/dfs-overview |
| Documentation DFSR | https://learn.microsoft.com/fr-fr/windows-server/storage/dfs-replication/dfs-replication-overview |
| Module PowerShell DFSN | Get-Help New-DfsnRoot -Full |
| Module PowerShell DFSR | Get-Help New-DfsReplicationGroup -Full |