シナリオ 2 - 複数のフォルダーターゲットとレプリケーション
「ローカルのNUSが利用できない場合、ユーザーが企業ネットワーク上の別のバックアップ場所からプロファイルデータを取得できるようにしたい。変更を加えた場合、その変更は、優先するNUSが再び利用可能になったときに、そこに戻される必要がある。」
このシナリオの基本的な要件は、ネットワーク上のプロファイルに代替の場所を提供することです。ユースケースには、ネットワークインフラストラクチャの部分的な障害や、フェールオーバークラスターなどのフォルダーターゲットの完全な利用不能が含まれます。
検討する必要があるオプションは、複数のフォルダーターゲットの使用とDFSレプリケーションの使用です。
オプション 1 - 複数のフォルダーターゲットへの紹介
参考資料
DFS名前空間のチューニングについては、
<https://docs.microsoft.com/ja-jp/windows-server/storage/dfs-namespaces/tuning-dfs-namespaces>を参照してください。
このオプションについて
紹介とは、ユーザーデバイスが順番に試行するターゲットの順序付きリストです。これは、ソフトウェアライブラリのようにターゲットが読み取り専用であるシナリオ向けに設計されています。ターゲット間に連携がないため、この手法をプロファイルで使用すると、同期できない複数のプロファイルが作成される可能性があります。
ただし、紹介内のターゲットに対して、順序付け方法とターゲット優先度の両方を定義することが可能です。適切な順序付け方法を選択すると、すべてのユーザーセッションによって一貫したターゲットが選択されるように見えます。しかし実際には、ユーザーのすべてのデバイスが同じサイト内にある場合でも、サイト内ルーティングの問題により、異なるセッションによって異なるターゲットが選択される可能性があります。この問題は、デバイスが紹介をキャッシュするとさらに複雑になる可能性があります。
重要: このオプションはProfile Managementの展開には適しておらず、サポートされていません。ただし、ファイルレプリケーションは、単一セッションのみが保証され、 アクティブライトバックが無効になっている一部の特殊な展開で使用されています。これらの特殊なケースについては、Citrix Consultingにお問い合わせください。
オプション 2 - 分散ファイルシステムレプリケーション
参考資料
-
分散ファイルシステムレプリケーション (DFSR) の概要については、
<https://docs.microsoft.com/ja-jp/windows-server/storage/dfs-replication/dfsr-overview>を参照してください。 -
レプリケートされたユーザープロファイルデータに関するサポートステートメントについては、
<https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/microsoft-8217-s-support-statement-around-replicated-user/ba-p/398230>を参照してください。 -
DFSRが分散ファイルロックをサポートしない理由を理解するには、
<https://blogs.technet.com/b/askds/archive/2009/02/20/understanding-the-lack-of-distributed-file-locking-in-dfsr.aspx>を参照してください。
このオプションの実装
DFSレプリケーションは、帯域幅が制限されたネットワーク接続を介したフォルダー同期を提供します。このオプションは、単一の名前空間フォルダー定義が参照する複数のフォルダーターゲットを同期するため、オプション1の問題を解決するように見えます。実際、フォルダーがフォルダー定義のターゲットとして追加されると、それらはレプリケーショングループに属するものとして指定できます。
考慮すべきレプリケーションには2つの形式があります。
-
一方向レプリケーション（アクティブ/パッシブ レプリケーションとも呼ばれる）は、重要なデータを安全なリポジトリにバックアップするために設計されています。このレプリケーションは、たとえば災害復旧サイトの維持に適しています。パッシブターゲットが参照に対して無効になっており、災害復旧計画がアクティブ化されたときにのみ呼び出される限り、Profile Managementで機能させることができます。
-
双方向レプリケーション（アクティブ/アクティブ レプリケーションとも呼ばれる）は、グローバル共有データへのローカルな読み書きアクセスを提供することを目的としています。ここでは、即時レプリケーションは必ずしも要件ではありません。共有データはめったに変更されない可能性があります。 重要: アクティブ/アクティブDFSRはサポートされていません。
スケジュールは、データがレプリケートされる頻度を定義します。頻繁なスケジュールはCPUと帯域幅の両方でより集中的ですが、即時更新を保証するものではありません。
Profile Managementは、その操作のさまざまな時点で、(共有)ユーザー ストアへの更新を調整するために、NUSで特定のファイルをロックする必要があります。通常、これらの更新はセッションの開始時と終了時、およびアクティブなライトバックが有効になっている場合はセッション中に発生します。DFSレプリケーションは分散ファイルロックをサポートしていないため、Profile ManagementはNUSとして1つのターゲットしか選択できません。この設定により、双方向レプリケーション（アクティブ/アクティブ レプリケーション）の価値が事実上排除され、したがってProfile Managementには適しておらず、サポートされていません。一方向レプリケーション（アクティブ/パッシブ レプリケーション）は、災害復旧システムの一部としてのみProfile Managementに適しています。その他の用途はサポートされていません。