Windows Server 2008 R2之管理Sysvol文件夹
以下是Sysvol文件夾示例圖
Domain文件夾:是策略的實(shí)體,是策略和腳本存放地。
Staging Areas:交換區(qū),它用來(lái)存放多臺(tái)DC之間交換(復(fù)制)的信息。DC上的相關(guān)信息(GPO)首先將要復(fù)制到的信息放在這個(gè)文件夾,然后相互復(fù)制。
Staging Areas和Sysvol是一個(gè)掛節(jié)點(diǎn)。它掛節(jié)到它對(duì)應(yīng)的實(shí)體文件夾。同時(shí)系統(tǒng)會(huì)將C:WindowsSysvol建立名為SysVOL的共享,C: WindowsSysvolhbycrsj.comScripts建立名為Netlogon的共享。
由于用戶(hù)登錄(計(jì)算機(jī))時(shí),會(huì)首先在SYSVOL文件查找GPO和啟動(dòng)腳本。同時(shí),為了保證系統(tǒng)的正常運(yùn)行,必須為SYSVOL保留足夠的空間緩存。我們可以通過(guò)文件復(fù)制服務(wù)日志進(jìn)行監(jiān)控。
實(shí)驗(yàn)要求:
1、重建Netlogon和Sysvol共享(即這兩個(gè)共享由于某種原因不存在時(shí),如何重建共享)
2、移動(dòng)SysVOL文件夾
3、為Staging Areas分配更多的額外空間
實(shí)驗(yàn)環(huán)境:
本實(shí)驗(yàn)是在做完Windows Server 2008 R2之二從介質(zhì)安裝 AD DS的基礎(chǔ)上進(jìn)行,即域有兩臺(tái)安裝好的DC,Win2008R2CNDC,WIN2008R2CNDC01.整個(gè)實(shí)驗(yàn)是在Win2008R2CNDC上完成。
在操作之前,強(qiáng)烈建議將系統(tǒng)進(jìn)行備份。
一、重建Netlogon和Sysvol共享(假設(shè)文件夾結(jié)構(gòu)內(nèi)容正常,只是共享丟失)
1、運(yùn)行Regedit,打開(kāi)注冊(cè)表編輯器,找到如下鍵值:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNtFrsParametersBackup/RestoreProcess at Startup
然后在右邊找到BurFlags,將其值改為D2(16進(jìn)制)
最常見(jiàn)的值 BurFlags 注冊(cè)表項(xiàng)是:
D 2,也稱(chēng)為非授權(quán)模式還原
D 4,也稱(chēng)為的授權(quán)模式還原
2、再分別運(yùn)行如下命令停止重啟相關(guān)服務(wù)
Net stop netlogon & net start netlogon
Net stop ntfrs & net start ntfrs
3、查看共享恢復(fù)正常
二、移動(dòng)Sysvol文件夾
在實(shí)際中,可能由于空間不足等原因,我們需要將Sysvol文件夾移到其它磁盤(pán)。
在本實(shí)驗(yàn)中,我們將把Sysvol文件夾從c:windowssysvol移動(dòng)到c:sysvol。
1、檢測(cè)伙伴復(fù)制關(guān)系是否正確
命令:dcdiag /test:replications
或者是通過(guò)AD站點(diǎn)和服務(wù),進(jìn)行操作(選擇立即復(fù)制,查看是否有錯(cuò)誤)
2、檢測(cè)登錄權(quán)限是否允許復(fù)制。
命令:dcdiag /test:netlogons
3、查看移動(dòng)前SysVOL的相關(guān)信息。
4、停止文件復(fù)制服務(wù)。主是防止在復(fù)制中SYSVOL鎖死,無(wú)法完成有關(guān)操作。
5、運(yùn)行注冊(cè)表編輯,進(jìn)行如下修改:
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesNetlogonParameters]
"SysVol"="C:\SYSVOL\sysvol"
6、運(yùn)行ADsiedit.msc按下圖進(jìn)行選擇操作。
修改fRSRootPath=c:sysvoldomain
fRSStagingPath=c:sysvolstagingdomain
7、在C盤(pán)建立Sysvol文件夾,并將原來(lái)c:windowssysvol下的內(nèi)容復(fù)制過(guò)來(lái)。
注意:在2003的我們使用微軟支持工具中的工具LINKD創(chuàng)建掛節(jié)點(diǎn),但在2008中,需使用MKlink來(lái)鏈接,在創(chuàng)建前源文件夾不能存在,它會(huì)伴隨著創(chuàng)建操作自動(dòng)產(chǎn)生源文件夾。所以我們必須刪除c:sysvolstaging areashbycrsj.com 和c:sysvolsysvolhbycrsj.com文件夾。
mklink命令幫助:
創(chuàng)建c:sysvolstaging areashbycrsj.com到c:sysvolstagingdomain聯(lián)接
創(chuàng)建c:sysvolsysvolhbycrsj.com到c:sysvoldomain聯(lián)接
8、修改如下注冊(cè)表鍵值
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesNtFrsParametersBackup/RestoreProcess at Startup]
"BurFlags"=dword:000000D2 這樣,這臺(tái)DC的SYSVOL就設(shè)置為不可信,它的內(nèi)容為過(guò)期,當(dāng)DC恢復(fù)后不會(huì)復(fù)制到域上的其它DC上,而是從其它DC上復(fù)制內(nèi)容。
9、重啟NTFRS服務(wù)
net start ntfrs
10、檢查設(shè)置是否功
net share 查看sysvol netlogon是否存在,目錄是否正確
dcdiag /test:Replications
三、為Staging Areas分配更多的額外空間
Staging Areas的初始大小為10M-675MB,可以通過(guò)修改注冊(cè)表鍵來(lái)增加它的大小
修改如下圖注冊(cè)表鍵值
轉(zhuǎn)載于:https://www.cnblogs.com/kscnchina/p/3157454.html
總結(jié)
以上是生活随笔為你收集整理的Windows Server 2008 R2之管理Sysvol文件夹的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 安装eclipse for c/c++环
- 下一篇: java信息管理系统总结_java实现科