So erstellen Sie die SYSVOL-Struktur und deren Inhalt in einer Domäne neu

Der Artikel beschreibt, wie Sie den Burflags-Registrierungseintrag verwenden, um die Kopie der Systemvolumestruktur (SYSVOL) jedes Domänencontrollers auf allen Domänencontrollern in einer gemeinsamen Active Directory-Verzeichnisdienstdomäne neu zu erstellen.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 315457

Einführung

Der Begriff SYSVOL bezieht sich auf eine Gruppe von Dateien und Ordnern, die sich auf der lokalen Festplatte jedes Domänencontrollers in einer Domäne befinden und vom Dateireplikationsdienst (File Replication Service, FRS) repliziert werden. Netzwerkclients greifen mithilfe der folgenden freigegebenen Ordner auf die Inhalte der SYSVOL-Struktur zu:

  • NETLOGON
  • SYSVOL

Wir empfehlen das in diesem Artikel beschriebene Verfahren als letzte Möglichkeit zum Wiederherstellen der SYSVOL-Struktur und des Inhalts einer Domäne. Verwenden Sie dieses Verfahren nur, wenn Sie den FRS nicht auf einzelnen Domänencontrollern in der Domäne funktionsfähig machen können. Verwenden Sie dieses Verfahren nur, wenn der Massenneustart schneller ausgeführt werden kann als die Problembehandlung und Auflösung von Replikationsinkonsistenzen, und die Zeit bis zur Lösung ein wichtiger Faktor ist.

Wichtig

Domänencontroller werden während des Verfahrens keine Dienstauthentifizierungsanforderung anfordern. Nur wenn die Ordner SYSVOL und NETLOGON erneut freigegeben werden, authentifiziert der Domänencontroller Anforderungen. Dieses Verfahren sollte nicht während der Spitzenzeiten ausgeführt werden.

Hinweis

Informationen zum vorübergehenden Stabilisieren der SYSVOL-Struktur der Domäne finden Sie im Abschnitt "Vorübergehendes Stabilisieren der SYSVOL-Domäne " in diesem Artikel, bis Sie alle Schritte im Abschnitt "Neu erstellen des SYSVOL-Domänenreplikatsatzes für Unternehmensumgebungen " ausführen können.

Es wird dringend empfohlen, die FRS-Leistung und -Integrität mithilfe von Überwachungstools zu überwachen. Mithilfe von Überwachungstools können Sie verhindern, dass Replikatgruppen autoritative und nicht autoritative Wiederherstellungen erforderlich sind. Außerdem können Sie mithilfe von Überwachungstools Einblicke in die Ursache von FRS-Fehlern geben.

Das Überwachungstool Ultraschall steht zum Download zur Verfügung.

Ultraschall ist ein leistungsfähiges Tool, das die Funktionsweise von FRS-Replikatgruppen misst, indem es Gesundheitsbewertungen und historische Informationen dieser Sätze bereitstellt. Das Ultraschalltool ist ein anspruchsvolles Überwachungssystem, das WMI-Anbieter (Windows Management Instrumentation), einen Datensammlungsdienst, eine Microsoft SQL Server Desktop Engine (MSDE)-Datenbank und eine leistungsstarke Benutzeroberfläche verwendet.

Anleitungen

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Verwenden Sie die folgenden Richtlinien, um den Burflags-Registrierungseintrag zu konfigurieren:

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D4 beginnen, behandelt der FRS zunächst die Dateien und Ordner in seiner lokalen Kopie der SYSVOL-Struktur als autoritativ für die Replikatgruppe. Nur ein Mitglied einer FRS-Replikatgruppe sollte mit der D4-Einstellung initialisiert werden.

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D2 beginnen, führt der FRS eine vollständige Synchronisierung von Dateien und Ordnern von einem direkten oder transitiven Replikationspartner durch, der die autorisierende Kopie von Dateien und Ordnern im Replikatsatz hostet.

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D4 starten, wird die Konfiguration als "autoritative Wiederherstellung" für den Inhalt einer FRS-Replikatgruppe bezeichnet, obwohl keine tatsächliche Wiederherstellung des Systemzustands erfolgt ist. Stellen Sie sich die D4-Einstellung so vor, als würde der FRS-Teil des ersten Domänencontrollers in einer neuen Domäne neu erstellt.

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D2 starten, wird die Konfiguration als nicht autoritative Wiederherstellung bezeichnet, obwohl keine Wiederherstellung des Systemzustands erfolgt ist. Stellen Sie sich die D2-Einstellung so vor, als würde der FRS-Teil des Replikatdomänencontrollers neu erstellt, als wäre der Domänencontroller neu.

  • Nachdem jeder autorisierende oder nicht autoritative wiederhergestellte Computer die Initialisierung abgeschlossen hat, wird der FRS multimasterfähiger Computer.

  • Wenn Sie Burflags auf D4 auf einem einzelnen Domänencontroller und Burflags auf D2 auf allen anderen Domänencontrollern in dieser Domäne festlegen, können Sie die SYSVOL-Struktur in dieser Domäne neu erstellen. Dieser Massenneuerstellungsprozess wird als Hub-, Verzweigungs- oder Massen-FRS-Neustart bezeichnet.

Im folgenden Abschnitt werden die gültigen Verwendungsmöglichkeiten eines Massenneustarts der SYSVOL-Replikatgruppe aufgeführt:

  • Die Mitglieder einer FRS-Replikatgruppe, die derzeit inkonsistent sind, können eine vollständige Synchronisierung aller Dateien und Ordner in der SYSVOL-Struktur schneller durchführen, als die Mitglieder den Backlog der Änderungen verarbeiten können, die sich in den ausgehenden Protokollen von Upstreamreplikationspartnern befinden.

  • Die meisten Elemente in einem FRS-Replikatsatz weisen Fehler auf, z. B. journal_wrap Fehler. Weitere Informationen zu journal_wrap Fehlern finden Sie unter So wird's gemacht: Beheben von journal_wrap Fehlern in Sysvol- und DFS-Replikatgruppen.

  • Die ID-Tabelle für die meisten Elemente der Replikatgruppe enthält eine unvollständige Beschreibung der Dateien, die in der Replikatgruppe gehostet werden sollen.

  • Die FRS-Datenbankdateien werden durch versehentliches Löschen, Dateisystemfehler oder Datenbankdateifehler kompromittiert, einschließlich Beschädigungen, die von jet-Datenbanküberprüfungstools identifiziert werden.

  • Die meisten Mitglieder in einem FRS-Replikatsatz können keine Dateien und Ordner replizieren, und eine Massenkonfiguration von D4 oder D2 ist eine Möglichkeit, alle Mitglieder als neue Mitglieder neu zu initialisieren.

Hinweis

  • Wenn sich der FRS in einem Fehlerstatus für ein einzelnes Mitglied befindet, können Sie BurFlags nur für dieses einzelne Element auf D2 festlegen.
  • Wenn Sie die SYSVOL-Struktur aufgrund von Umgebungsproblemen neu erstellen oder wenn sich eine problematische Topologie auf die Konsistenz von Dateien und Ordnern in einem FRS-Replikatsatz auswirkt, werden möglicherweise nur temporäre Vorteile angezeigt. Dieses Szenario tritt beispielsweise auf, wenn zu viele nachgeschaltete Partner vorhanden sind oder übermäßige Änderungen am replizierten Inhalt vorgenommen wurden. In diesem Fall wird empfohlen, die Ursache eines zugrunde liegenden Problems zu beheben. Andernfalls treten möglicherweise erneut Probleme auf, die dazu geführt haben, dass Sie die SYSVOL-Struktur neu erstellt haben.
  • Um die SYSVOL-Struktur neu zu erstellen, empfehlen wir, dass auf allen Windows 2000-basierten Domänencontrollern in der Domäne Windows 2000 Service Pack 3 (SP3) oder eine höhere Version der NTFRS.exe-Datei installiert ist. Wenn Ihre Version der NTFRS.exe Datei älter als Windows 2000 Service Pack 3 ist, installieren Sie das neueste Windows 2000 Service Pack.

So erstellen Sie den SYSVOL-Domänenreplikatsatz in Unternehmensumgebungen neu

In diesem Abschnitt wird beschrieben, wie Sie die Sysvol-Replikatgruppe der Domäne in Unternehmensumgebungen neu erstellen.

Zusammenfassung der Schritte

In der folgenden Liste sind die Schritte zusammengefasst, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie den FRS auf allen Domänencontrollern in der Domäne.

  2. Verschieben Sie alle Dateien und Ordner, die sich in der SYSVOL-Struktur befinden sollen, in einen temporären Ordner auf dem Referenzdomänencontroller. Der temporäre Ordner sollte sich auf derselben Partition befinden, in der sich die SYSVOL-Struktur befindet.

    Wenn Sie Dateien innerhalb einer Partition verschieben, werden die Dateien nicht geändert. Daher behalten sie ihre ursprünglichen Sicherheitseinstellungen bei. Dateien oder Ordner, die Partitionen verschoben oder innerhalb oder zwischen Partitionen kopiert werden, erben die Sicherheit des übergeordneten Zielverzeichnisses. Daher können alle benutzerdefinierten Delegationen der GPO-Verwaltung dadurch verlorengehen. Darüber hinaus ist die Zugriffssteuerungsliste (Access Control List, ACL) im SYSVOL-Teil des Gruppenrichtlinie-Objekts so festgelegt, dass sie Berechtigungen vom übergeordneten Ordner erbt. Daher erhalten Sie möglicherweise die folgende Fehlermeldung, wenn Sie ein Gruppenrichtlinienobjekt mithilfe der GPMC öffnen:

    Die Berechtigungen für dieses Gruppenrichtlinienobjekt im SYSVOL-Ordner sind inkonsistent mit denen in Active Directory

    Wenn Sie über Berechtigungen zum Ändern der Sicherheit im Gruppenrichtlinienobjekt verfügen, wählen Sie "OK " aus, wenn Sie diese Fehlermeldung erhalten. Mit dieser Aktion werden die ACLs im Sysvol-Teil des Gruppenrichtlinie-Objekts geändert und mit den ACLs der Active Directory-Komponente konsistent. In diesem Fall entfernt Gruppenrichtlinie das Vererbungsattribut im Ordner "Sysvol".

  3. Überprüfen Sie Verbindungspunkte und erforderliche Ordner auf jedem Domänencontroller in der Domäne.

  4. Starten Sie den FRS auf dem Referenzdomänencontroller neu, wobei der D4-Registrierungseintrag festgelegt ist.

  5. Starten Sie den FRS auf allen anderen Domänencontrollern in der Domäne neu, wobei der D2-Registrierungseintrag festgelegt ist.

  6. Verschieben Sie auf dem Referenzdomänencontroller alle Dateien und Ordner in den Stammordner der Replikatgruppe. Standardmäßig ist dieser Ordner der Ordner "C:\Windows\Sysvol\Domain".

  7. Überwachen Sie die Konsistenz von Dateien und Ordnern für alle Domänencontroller in der Domäne.

Hinweis

Wenn ein Mitglied einer Replikatgruppe neu gestartet wurde, wobei der Burflags-Registrierungseintrag auf D4 festgelegt ist, starten Sie den FRS für alle anderen Elemente der Replikatgruppe neu, wobei der Burflags-Registrierungseintrag auf D2 festgelegt ist. Diese Konfiguration verhindert morphte Ordner.

Wenn der Burflags-Registrierungseintrag auf D2 oder D4 festgelegt ist und der FRS neu gestartet wird, ändert sich die Originator-GUID (OrigGUID). Wenn Sie die Quelle einer bestimmten Aktivität nachverfolgen möchten, können Sie das File Replication Service Diagnostics Tool (FRSDiag) ausführen, um GUID2Name abzurufen, bevor Sie den Burflags-Registrierungseintrag festlegen.

Detaillierte Liste der Schritte

In der folgenden Liste sind die detaillierten Schritte aufgeführt, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie auf allen Domänencontrollern in der Domäne den FRS, und legen Sie dann den Wert für den Dienststarttyp für den FRS auf "Deaktiviert" fest.

  2. Konfigurieren Sie auf einem einzelnen Domänencontroller den SYSVOL-Replikatsatz als autoritativ. Dieser Referenzdomänencontroller enthält die autorisierende Kopie der SYSVOL-Struktur für alle anderen Elemente der Replikatgruppe. Beispielsweise replizieren andere Domänencontroller in der Domäne direkt oder transitiv von diesem Referenzdomänencontroller.

    Wählen Sie den Referenzdomänencontroller basierend auf Konnektivität und physischen Serverressourcen aus. Dieser Domänencontroller wird in allen nachfolgenden Schritten als "Referenzdomänencontroller" bezeichnet.

    Führen Sie die folgenden Schritte aus, um den SYSVOL-Replikatsatz als autoritativ zu konfigurieren:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen" aus, geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

    2. Suchen Sie den BurFlags-Eintrag unter dem folgenden Registrierungsunterschlüssel, und wählen Sie den Eintrag aus:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

      GUID ist die GUID der Volumereplikatgruppe des Domänensystems, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

    3. Klicken Sie mit der rechten Maustaste auf "BurFlags", und wählen Sie dann "Ändern" aus.

    4. Geben Sie D4 in das Feld "Wertdaten" (HexaDecimal) ein, und wählen Sie dann "OK" aus.

  3. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob die Dateistruktur und die Verbindungspunkte korrekt sind. Sie können die folgenden Schritte ausführen:

    1. Stellen Sie sicher, dass die folgenden Ordner in der SYSVOL-Struktur vorhanden sind:

      • \SYSVOL
      • \SYSVOL\domain
      • \SYSVOL\staging\domain
      • \SYSVOL\Stagingbereiche
      • \SYSVOL\domain\Policies
      • \SYSVOL\domain\scripts
      • \SYSVOL\SYSVOL
    2. Stellen Sie sicher, dass die folgenden Analysepunkte vorhanden sind:

      • \SYSVOL\SYSVOL\DNS Domain Name

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\domain verknüpft sein.

      • \SYSVOL\staging areas\DNS Domain Name

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\staging\domain verknüpft sein.

      Der Standardpfad für die SYSVOL-Struktur befindet sich unter dem Ordner \WINDOWS oder \WINNT auf der Partition, auf der das Betriebssystem installiert ist. Die SYSVOL-Struktur kann jedoch auf jeder Partition installiert werden, die mithilfe des NTFS-Dateisystems formatiert ist.

      Stellen Sie sicher, dass jeder Domänencontroller in der Domäne über alle erforderlichen Ordner verfügt und dass die Analysepunkte vorhanden sind. Erstellen Sie alle fehlenden Ordner nach Bedarf erneut. Verwenden Sie Windows Explorer nicht, um Inhalte der SYSVOL-Struktur zu verschieben oder zu kopieren, oder die Analysepunkte sind möglicherweise beschädigt.

Die SYSVOL-Struktur enthält Analysepunkte auf andere Ordner in der SYSVOL-Struktur. Diese Analysepunkte befinden sich im NTFS-Dateisystem. Stellen Sie sich einen Analysepunkt als Quellordner vor, der einem Zielordner zugeordnet oder darauf verweist, wenn auf den Quellordner zugegriffen wird. Die Inhalte der reparsierten Ordner werden als Spiegelbilder voneinander angezeigt.

Die folgenden beiden Analysepunkte für eine SYSVOL-Struktur sind im Ordner "C:\WINNT\SYSVOL" installiert:

  • C:\WINNT\SYSVOL\SYSVOL\DNS Domain Name.

    Dieser Analysepunkt ist mit dem Ordner "C:\WINNT\SYSVOL\domain" verknüpft.

  • C:\WINNT\SYSVOL\staging areas\DNS Domain Name

    Dieser Analysepunkt ist mit dem Ordner "C:\WINNT\SYSVOL\staging\domain" verknüpft.

Führen Sie auf jedem Domänencontroller in der Domäne die folgenden Schritte aus:

  1. Wechseln Sie zu "Start", wählen Sie "Ausführen" aus, geben Sie "cmd" ein, und wählen Sie dann "OK" aus.

  2. Geben Sie net start ntfrs ein, um den Dateireplikationsdienst zu starten.

  3. Geben Sie ntfrsutl ds |findstr /i "root stage" ein, und drücken Sie dann die Eingabetaste. Der Befehl NTFRSUTIL gibt das aktuelle Stammverzeichnis für den SYSVOL-Replikatsatz zurück, der als "Replikatsatzstamm" und Stagingordner bezeichnet wird. Dieser Befehl gibt beispielsweise Folgendes zurück:

    Root: C:\WINNT\SYSVOL\domain  
    Stage: C:\WINNT\SYSVOL\staging\domain
    
  4. Geben Sie Linkd %systemroot%\SYSVOL\SYSVOL\DNS Domain name ein, und drücken Sie dann die Eingabetaste. Der BEFEHL LINKD gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\domain
    
  5. Geben Sie linkd "%systemroot%\SYSVOL\staging areas\DNS Domain Name" ein, und drücken Sie dann die Eingabetaste. Dieser Befehl gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\Staging\domain
    

    Hinweis

    Der vom LINKD-Befehl gemeldete Pfad variiert je nach Speicherort des Ordners "SYSVOL\SYSVOL\DNS Domain Name" . Wenn sich der Ordner SYSVOL am Standardspeicherort im Ordner "%systemroot%\SYSVOL" befindet, verwenden Sie die aufgelisteten Befehle. Geben Sie andernfalls den tatsächlichen Pfad der SYSVOL-Ordner ein.

    Wenn die Befehle NTFRSUTL und LINKD beispielsweise auf einem Domänencontroller in der contoso.com Domäne ausgeführt werden und sich der Ordner "SYSVOL" im Ordner "C:\Windows\SYSVOL" befindet, werden die Befehlssyntax und die Ergebnisse für die Ordner "SYSVOL" und "Staging" der folgenden Ausgabe ähneln:

    C:\>ntfrsutl ds |findstr /i "root stage"
    

    Ausgabe:

    Root: C:\windows\sysvol\domain  
    Stage: C:\windows\\sysvol\staging\domain
    
    C:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.com
    

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\domain
    
    C:\>linkd "%systemroot%\SYSVOL\<staging areas>\Contoso.com
    

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\staging\domain
    

    Führen Sie die folgenden Schritte aus, um die Verbindungspunkte erneut zu erstellen, wenn der LINKD-Befehl fehlende oder ungültige Verbindungspunkte meldet:

    1. Type linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Source, where Source is the root path that is determined by using the NTFRSUTL command.
    2. Type C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name" Source, where Source is the stage path that is determined by using the NTFRSUTL command.
  6. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob genügend Stagingspeicher verfügbar ist. Das Verhältnis zwischen Stagingbereichsgröße und Datensatzgröße hängt von einer Reihe von Faktoren ab.

    Um die Größe des Replikatsatzstamms zu ermitteln, klicken Sie mit der rechten Maustaste auf den Stamm des Replikatssatzes, der den Ordner "Winnt\SYSVOL\domain" in Windows Explorer verwendet, und wählen Sie dann "Eigenschaften" aus.

    Führen Sie die folgenden Schritte aus, um die Größe des Stagingordners anzupassen:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen" aus, geben Sie "regedit" ein, und wählen Sie dann "OK" aus.
    2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    3. Klicken Sie mit der rechten Maustaste auf " Staging-Speicherplatzlimit in KB", und wählen Sie dann "Ändern" aus.
    4. Wählen Sie "decimal", geben Sie die Größe des Stagingordners in Kilobyte ein, und wählen Sie dann "OK" aus.
    5. Schließen Sie den Registrierungs-Editor.
  7. Erstellen Sie auf dem Referenzdomänencontroller eine gute Gruppe von Richtlinien und Skripts, und fügen Sie sie dann in einen temporären Ordner außerhalb der SYSVOL-Replikatgruppenordner auf dem FRS-Referenzdomänencontroller ein.

    Um diesen Schritt abzuschließen, untersuchen Sie Active Directory, um die Gruppenrichtlinien zu ermitteln, die noch verwendet werden und verwaiste Daten enthalten. Richtlinieninformationen befinden sich im Container "Gruppenrichtlinien". Führen Sie die folgenden Schritte aus, um diesen Container anzuzeigen:

    1. Starten Sie "Active Directory-Benutzer und -Computer".

    2. Wählen Sie im Menü "Ansicht " die Option "Erweiterte Features " aus, wenn sie noch nicht ausgewählt ist.

    3. Erweitern Sie den Domänencontainer, den Systemcontainer und dann den Richtliniencontainer .

      Im rechten Bereich von Active Directory-Benutzer und -Computer werden alle Gruppenrichtlinie Objekte (GPOs) in Active Directory aufgelistet. Es sollte eine 1:1-Zuordnung zwischen gültigen GPOs in Active Directory mit Gruppenrichtlinie Ordnern in der SYSVOL-Struktur vorhanden sein.

      • Wenn der ORDNER SYSVOL einen Ordnernamen mit einer GUID enthält, die nicht in Active Directory aufgeführt ist, enthält das Dateisystem ein verwaistes GPO, und Sie können den Ordner sicher aus dem Dateisystem löschen.
      • Wenn Active Directory eine Gruppenrichtlinie GUID enthält, die keiner GUID im Ordner "SYSVOL\domain\policies" auf einem Domänencontroller in der Domäne zugeordnet ist, können Sie diese Richtlinieneinstellung sicher aus Active Directory löschen.

      Hinweis

      Wenn ein Domänencontroller, der an der Domäne teilnimmt, über eine neuere Version eines Gruppenrichtlinie in der lokalen SYSVOL-Struktur verfügt, stellen Sie sicher, dass er an einen temporären Speicherort auf dem Referenzdomänencontroller kopiert wird.

    4. Löschen Sie auf dem Referenzdomänencontroller alle Dateien oder Ordner, die sich im FRS-Replikatsatzstamm oder in den Replikatgruppen-Phasenordnern befinden.

      Löschen Sie bei standardmäßigen SYSVOL-Replikatsätzen Dateien und Ordner unter den folgenden beiden Ordnern:

      • C:\WINNT\SYSVOL\domain
      • C:\WINNT\SYSVOL\staging\domain

      Hinweis

      Löschen Sie die Ordner nicht selbst.

    5. Verschieben Sie auf dem Referenzdomänencontroller die Richtlinien- und Skriptordner und die Ordnerinhalte von dem temporären Speicherort, den Sie in Schritt c verwendet haben, in den Stammordner des FRS-Replikatsatzes. Für den SYSVOL-Ordner ist der Standardspeicherort für den Stamm des Replikatssatzes der Ordner: C:\WINNT\SYSVOL\domain.

    6. Konfigurieren Sie auf allen Domänencontrollern mit Ausnahme des Referenzdomänencontrollers den FRS so, dass er nicht autoritativ ist. Sie können die folgenden Schritte ausführen:

      1. Wechseln Sie zu "Start", wählen Sie "Ausführen" aus, geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

      2. Suchen Sie den BurFlags-Eintrag unter dem folgenden Registrierungsunterschlüssel, und wählen Sie den Eintrag aus:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

        GUID ist die GUID der Volumereplikatgruppe des Domänensystems, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

      3. Zeigen Sie im Menü "Bearbeiten" auf "Neu", und wählen Sie dann "DWORD-Wert" aus.

      4. Geben Sie D2 für den Namen des DWORD ein, und drücken Sie dann die EINGABETASTE.

      Hinweis

      Legen Sie für Domänencontroller, die nicht an der DFS-Replikation (Distributed File System) teilnehmen, DWORD im Registrierungsunterschlüssel für Massenänderungen auf D2 fest: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags.

    7. Schließen Sie den Registrierungs-Editor.

    Der FRS wird angewiesen, seine Datenbank neu zu initialisieren und den Inhalt der SYSVOL-Struktur mit Daten eines Upstreampartners zu überschreiben.

    In großen Websites wird empfohlen, dass Sie einen gestaffelten Ansatz verwenden, um die SYSVOL-Struktur neu zu erstellen. Mit diesem Ansatz wird verhindert, dass ein einzelner Domänencontroller überlastet wird oder der FRS seinen Inhalt von einem Domänencontroller bezieht, der seine eigene Neubeschaffung des Systemvolumes noch nicht abgeschlossen hat. Dieser Prozess umfasst das Festlegen des Burflags-Registrierungseintrags auf D2 auf allen Hubwebsite-Domänencontrollern, bevor Sie mit der Zweigstelle oder satellitengestützten Standorten fortfahren.

    Verwenden Sie den Registrierungseintrag "Replica Set Parent", um einen Quelldomänencontroller für die D2-Einstellung anzugeben:

    • Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
    • Wertname: Übergeordneter Replikatsatz
    • Werttyp: REG_SZ
    • Wertdaten: Der Quelldomänencontroller

    Hinweis

    Wenn dieser Registrierungseintrag nicht vorhanden ist, müssen Sie ihn erstellen.

    Es wird nicht empfohlen, dass ein einzelner Domänencontroller zur Quelle für mehr als 10 bis 15 Domänencontroller gleichzeitig wird. Wenn Sie mehr als 15 Domänencontroller aus einer einzigen Quelle beziehen müssen, starten Sie den FRS auf nur 15 nachgeschalteten Partnern eines bestimmten Quelldomänencontrollers, und warten Sie dann, bis die SYSVOL-Struktur vollständig bezogen wird, bevor der FRS-Dienst auf der nächsten Gruppe von 15 Computern gestartet wird.

    Hinweis

    • Es wird nicht empfohlen, dass mehr als 15 Domänencontroller ihre Inhalte gleichzeitig von einem einzelnen Domänencontroller beziehen.
    • Die eingehende Replikation hängt von einem Zeitplan ab, der auf der relevanten Standortverknüpfung oder auf dem Verbindungsobjekt definiert ist, das vom Zieldomänencontroller verwendet wird, der die Replikation zulässt. Wenn der Replikationszeitplan deaktiviert ist, wird die eingehende Replikation verzögert.
    • Wenn der Registrierungseintrag "Replikatsatz übergeordnetes Element" verwendet wird, wird der FRS beim Neustart des Diensts Daten beziehen, unabhängig davon, ob die Replikation am Tag oder in der Stunde, in der der Dienstneustart erfolgt ist, aktiviert oder deaktiviert ist. Nach Abschluss der ursprünglichen Quelle basiert die gesamte zusätzliche Replikation auf den Verbindungsplänen. Wenn der Registrierungseintrag nicht verwendet wird, initiiert der FRS die Replikation basierend auf dem Zeitplan, der für die relevante Websiteverknüpfung oder das Verbindungsobjekt definiert ist.
  8. Löschen Sie auf allen Domänencontrollern in der Domäne mit Ausnahme des Referenzdomänencontrollers alle Dateien oder Ordner unter dem FRS-Replikatsatzstamm und den Replikatgruppen-Phasenverzeichnissen. Löschen Sie beispielsweise für standardmäßige SYSVOL-Replikatsätze Dateien und Ordner an den folgenden beiden Speicherorten:

    • C:\WINNT\SYSVOL\domain
    • C:\WINNT\SYSVOL\staging\domain

    Hinweis

    Löschen Sie die Ordner nicht selbst.

    Dieser Schritt ermöglicht eine schnellere Replikation der SYSVOL-Struktur für die angegebene Quelle. Mit diesem Schritt entfällt die Notwendigkeit, dass der FRS-Server die vorhandenen Inhalte verschiebt, bevor die neuen Daten repliziert werden. Dieser Schritt ist nicht erforderlich, wird jedoch empfohlen.

  9. Starten Sie auf allen Domänencontrollern auf der Hubwebsite, mit Ausnahme des Referenzdomänencontrollers, FRS neu, und überprüfen Sie dann, ob SYSVOL und NETLOGON freigegeben sind.

    Hinweis

    Der Dienststarttyp für den FRS sollte auf "Automatisch" festgelegt sein.

  10. Starten Sie auf allen Nicht-Referenzdomänencontrollern in den Zweigstellenstandorten den FRS-Dienst, und überprüfen Sie, ob SYSVOL und NETLOGON freigegeben sind.

Vorübergehendes Stabilisieren der SYSVOL-Struktur der Domäne

  1. Beenden Sie FRS auf allen Domänencontrollern in der Domäne, und legen Sie den Dienst auf "Deaktiviert" fest.

  2. Kopieren Sie den vollständigen Richtliniensatz manuell in den folgenden Ordner auf jedem Domänencontroller:

    \SYSVOL\SYSVOL\dns domain name\policies

    In der Regel sind die folgenden beiden Richtlinien für die Authentifizierung erforderlich:

    • Standardrichtlinie für Domänencontroller{6AC1786C-016F-11D2-945F-00C04fB984F9}
    • Standarddomänenrichtlinie {31B2F340-016D-11D2-945F-00C04FB984F9}

    Hinweis

    Möglicherweise müssen Sie zusätzliche Richtlinien kopieren, je nach Gruppenrichtlinie Anforderungen für die Umgebung.

  3. Kopieren Sie alle erforderlichen Skripts manuell in den folgenden Ordner:

    \SYSVOL\SYSVOL\DNS Domain name\scripts