シナリオ 2 - 複数のフォルダーターゲットとレプリケーション
「ローカルのNUSが利用できない場合、ユーザーは企業ネットワーク上の別のバックアップ場所からプロファイルデータを取得できるようにしたい。変更を行った場合、その変更は、NUSが再び利用可能になったときに、優先されるNUSに戻される必要がある。」
このシナリオにおける基本的な要件は、ネットワーク上のプロファイルの代替場所を提供することです。ユースケースには、ネットワークインフラストラクチャの部分的な障害や、フェールオーバークラスターなどのフォルダーターゲットが完全に利用できなくなることが含まれます。
考慮すべきオプションは、複数のフォルダーターゲットの使用とDFSレプリケーションの使用です。
オプション 1 - 複数のフォルダーターゲットへの参照
参考資料
DFS名前空間のチューニングについては、
<https://docs.microsoft.com/ja-jp/windows-server/storage/dfs-namespaces/tuning-dfs-namespaces>を参照してください。
このオプションについて
参照とは、ユーザーデバイスによって順番に試行されるターゲットの順序付きリストです。これは、ソフトウェアライブラリのようにターゲットが読み取り専用であるシナリオ向けに設計されています。ターゲット間に連携がないため、この手法をプロファイルで使用すると、同期できない複数のプロファイルが作成される可能性があります。
しかし、参照内のターゲットに対して、順序付け方法とターゲット優先度の両方を定義することは可能です。適切な順序付け方法を選択すると、すべてのユーザーセッションによって一貫したターゲットが選択されるように見えます。しかし実際には、ユーザーのすべてのデバイスが同じサイト内にある場合でも、サイト内ルーティングの問題により、異なるセッションによって異なるターゲットが選択される可能性があります。この問題は、デバイスが参照をキャッシュするとさらに複雑になる可能性があります。
Important: This option is not suitable for Profile Management deployments and is not supported. However, file replication has been used in some specialized deployments in which only a single session can be guaranteed and Active write back is disabled. For information on these special cases, contact Citrix Consulting.
オプション 2 - 分散ファイルシステムレプリケーション
参考資料
-
分散ファイルシステムレプリケーション (DFSR) の概要については、
<https://docs.microsoft.com/ja-jp/windows-server/storage/dfs-replication/dfsr-overview>を参照してください。 -
レプリケートされたユーザープロファイルデータに関するサポートステートメントについては、
<https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/microsoft-8217-s-support-statement-around-replicated-user/ba-p/398230>を参照してください。 -
DFSRが分散ファイルロックをサポートしない理由を理解するには、
<https://blogs.technet.com/b/askds/archive/2009/02/20/understanding-the-lack-of-distributed-file-locking-in-dfsr.aspx>を参照してください。
このオプションの実装
DFSレプリケーションは、帯域幅が制限されたネットワーク接続全体でフォルダー同期を提供します。このオプションは、単一の名前空間フォルダー定義が参照する複数のフォルダーターゲットを同期するため、オプション1の問題を解決するように見えます。実際、フォルダーがフォルダー定義のターゲットとして追加されると、レプリケーショングループに属するように指定できます。
考慮すべきレプリケーションには2つの形式があります。
-
一方向レプリケーション（アクティブ-パッシブ レプリケーションとも呼ばれる）は、重要なデータを安全なリポジトリにバックアップするために設計されています。このレプリケーションは、たとえばディザスタリカバリサイトの維持に適しています。パッシブターゲットが参照に対して無効になっており、ディザスタリカバリ計画がアクティブ化されたときにのみ呼び出される限り、プロファイル管理で機能させることができます。
-
双方向レプリケーション（アクティブ-アクティブ レプリケーションとも呼ばれる）は、グローバル共有データへのローカルな読み取り/書き込みアクセスを提供することを目的としています。ここでは、即時レプリケーションは必ずしも要件ではありません。共有データはめったに変更されない可能性があります。 重要: アクティブ-アクティブ DFSRはサポートされていません。
スケジュールは、データがレプリケートされる頻度を定義します。頻繁なスケジュールはCPUと帯域幅の両方でより集中的ですが、即時更新を保証するものではありません。
プロファイル管理は、その操作のさまざまな時点で、(共有)ユーザー ストアへの更新を調整するために、NUSで特定のファイルをロックする必要があります。通常、これらの更新は、セッションの開始時と終了時、およびアクティブなライトバックが有効になっている場合はセッションの途中で行われます。DFSレプリケーションでは分散ファイルロックがサポートされていないため、プロファイル管理はNUSとして1つのターゲットしか選択できません。この設定により、双方向レプリケーション（アクティブ-アクティブ レプリケーション）の価値が事実上排除され、したがってプロファイル管理には適しておらず、サポートされていません。一方向レプリケーション（アクティブ-パッシブ レプリケーション）は、ディザスタリカバリシステムの一部としてのみプロファイル管理に適しています。その他の用途はサポートされていません。