FRS (File Replication Service)
adDéfinition
FRS (File Replication Service) est le protocole de réplication de fichiers historique utilisé par les premières versions d'Active Directory, notamment Windows 2000 Server et Windows Server 2003, pour synchroniser le contenu du dossier SYSVOL, incluant les objets de stratégie de groupe et les scripts de connexion, entre l'ensemble des contrôleurs de domaine d'un domaine. FRS reposait sur un mécanisme de réplication multi-maître utilisant un identifiant de séquence de mise à jour propre, mais souffrait de limitations significatives en termes de performance sur les liaisons à faible bande passante, de fiabilité en cas de conflit de réplication, et de scalabilité pour les volumes de données importants ou les topologies à grand nombre de sites. Microsoft l'a progressivement remplacé par DFSR (Distributed File System Replication) à partir de Windows Server 2008, offrant une compression différentielle plus efficace via l'algorithme RDC. FRS a été formellement déprécié et retiré des systèmes d'exploitation à partir de Windows Server 2008 R2 pour les nouvelles installations, et son support complet a cessé avec les versions ultérieures de Windows Server, contraignant les organisations n'ayant jamais migré à des risques de compatibilité et d'absence de correctifs de sécurité. La migration de FRS vers DFSR, opérée via l'outil dfsrmig, reste un prérequis obligatoire pour toute élévation du niveau fonctionnel de domaine au-delà de Windows Server 2008.
Migration FRS vers DFSR
Migration en 4 étapes via dfsrmig.exe : État 0 (FRS) → État 1 (DFSR préparé) → État 2 (DFSR redirigé) → État 3 (DFSR éliminé, FRS arrêté). La migration nécessite DFL Windows Server 2008 minimum. Commande : dfsrmig /SetGlobalState 3
Indicateurs FRS encore actif
- Event ID 13568 NTFRS : FRS actif sur le DC
- Service NTFRS.exe en cours sur les DC
- DFL inférieur à Windows Server 2008
Risques sécurité des environnements FRS
- Systèmes legacy non patchés probables
- Fonctionnalités de sécurité modernes indisponibles
- Réplication SYSVOL potentiellement inconsistante
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h