Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

FRS (File Replication Service)

ad

Définition

FRS (File Replication Service) est le protocole de réplication de fichiers historique utilisé par les premières versions d'Active Directory, notamment Windows 2000 Server et Windows Server 2003, pour synchroniser le contenu du dossier SYSVOL, incluant les objets de stratégie de groupe et les scripts de connexion, entre l'ensemble des contrôleurs de domaine d'un domaine. FRS reposait sur un mécanisme de réplication multi-maître utilisant un identifiant de séquence de mise à jour propre, mais souffrait de limitations significatives en termes de performance sur les liaisons à faible bande passante, de fiabilité en cas de conflit de réplication, et de scalabilité pour les volumes de données importants ou les topologies à grand nombre de sites. Microsoft l'a progressivement remplacé par DFSR (Distributed File System Replication) à partir de Windows Server 2008, offrant une compression différentielle plus efficace via l'algorithme RDC. FRS a été formellement déprécié et retiré des systèmes d'exploitation à partir de Windows Server 2008 R2 pour les nouvelles installations, et son support complet a cessé avec les versions ultérieures de Windows Server, contraignant les organisations n'ayant jamais migré à des risques de compatibilité et d'absence de correctifs de sécurité. La migration de FRS vers DFSR, opérée via l'outil dfsrmig, reste un prérequis obligatoire pour toute élévation du niveau fonctionnel de domaine au-delà de Windows Server 2008.

Migration FRS vers DFSR

Migration en 4 étapes via dfsrmig.exe : État 0 (FRS) → État 1 (DFSR préparé) → État 2 (DFSR redirigé) → État 3 (DFSR éliminé, FRS arrêté). La migration nécessite DFL Windows Server 2008 minimum. Commande : dfsrmig /SetGlobalState 3

Indicateurs FRS encore actif

  • Event ID 13568 NTFRS : FRS actif sur le DC
  • Service NTFRS.exe en cours sur les DC
  • DFL inférieur à Windows Server 2008

Risques sécurité des environnements FRS

  • Systèmes legacy non patchés probables
  • Fonctionnalités de sécurité modernes indisponibles
  • Réplication SYSVOL potentiellement inconsistante

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis