Minimieren der SYSVOL-Größe durch Entfernen administrativer Vorlagen (ADM-Dateien)

In diesem Artikel wird beschrieben, wie Sie die SYSVOL-Größe minimieren, indem Sie administrative Vorlagen (ADM-Dateien) entfernen.

Ursprüngliche KB-Nummer: 813338

Übersicht

Für Domänen mit vielen Richtlinien und Domänencontrollern mit langsamen WAN-Linien (Wide Area Network) kann die Replikation der SYSVOL-Freigabe sehr lange dauern. Es ist am deutlichsten, wenn Sie einen neuen Domänencontroller an einem Ort mit langsamer Konnektivität bewerben oder wenn Sie eine nicht autorisierende Wiederherstellung von SYSVOL ausführen. Um den Prozess zu beschleunigen, verringern Sie die Anzahl der Dateien und die Menge der Daten, die in der SYSVOL-Freigabe repliziert werden müssen.

Da administrative Vorlagen (d. h. ADM-Dateien) den größten Speicherplatz in Richtlinien belegen, entfernen Sie sie, um die Größe von SYSVOL erheblich zu reduzieren. Bei den standardmäßigen administrativen Vorlagen nimmt jede Richtlinie beispielsweise 870 KB Speicherplatz auf. Wenn Sie über 1.300 Richtlinien verfügen, können Sie die Größe von SYSVOL von 1.100 MB auf 35 MB (oder 27 KB pro Richtlinie) reduzieren.

Sie können Gruppenrichtlinieneinstellungen verwenden, um das Verhalten des Gruppenrichtlinien-Editors zu ADM-Dateien in Microsoft Windows Server 2003 zu ändern. Weitere Informationen finden Sie unter Empfehlungen zum Verwalten von Administrativen Gruppenrichtlinienvorlagendateien (ADM).

Weitere Informationen

Nur der Computer, auf den Sie mit dem Gruppenrichtlinienobjekt-Editor abzielen, muss über die administrativen Vorlagen verfügen. Standardmäßig ist es der Emulator für den primären Domänencontroller (PRIMARY Domain Controller, PDC).

Das Entfernen der ADM-Dateien aus der SYSVOL-Replikation ist ein dreistufiger Prozess.

1. Die ADM-Dateien müssen aus den Richtlinien entfernt werden.
2. Ein Filter wird in FRS oder DFSR für SYSVOL festgelegt, sodass ADM-Dateien nicht mehr repliziert werden.
3. Die ADM-Dateien werden zurück in das SYSVOL im PDC-Emulator kopiert.

Schritt 1: Entfernen der ADM-Dateien

Eine einfache Möglichkeit zum Entfernen administrativer Vorlagen, wenn Sie keine speziellen oder benutzerdefinierten Vorlagen hinzugefügt haben, besteht darin, im Explorer im PDC-Emulator nach *.adm-Dateien zu suchen. Sortieren Sie die Ergebnisse nach Namen, und löschen Sie dann alle Ordner "Administrative Vorlagen". Nachdem Sie diese Änderungen vorgenommen haben, warten Sie, bis der Replikationsprozess die Änderungen an den anderen Domänencontrollern erfolgreich repliziert hat. Um den Vorgang abzuschließen, legen Sie den Filter für administrative Vorlagen fest.

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, kopieren Sie diese in eine andere Verzeichnisstruktur. Um optimale Ergebnisse zu erzielen, verwenden Sie das Hilfsprogramm "Robuste Dateikopie" (Robocopy.exe) aus dem Resource Kit. Die Befehlssyntax ist wie folgt:
robocopy PDC sysvol backup_directory *.adm /s /mov

Ein Beispiel für den Befehl zum Kopieren benutzerdefinierter administrativer Vorlagen in eine andere Verzeichnisstruktur ist die folgende:
robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Nachdem Sie diesen Befehl ausgeführt haben, um die ADM-Datei aus den Richtlinien im SYSVOL zu entfernen, wird die Änderung auf alle anderen DCs in der Domäne repliziert. Warten Sie, bis die Dateireplikation abgeschlossen ist, bevor Sie mit Schritt 2 fortfahren.

Notiz

Sichern Sie Ihr Sysvol, bevor Sie Änderungen an der Dateistruktur vornehmen.

Schritt 2: Festlegen des Replikationsfilters für ADM-Dateien

Das Dateireplikationssystem (FILE Replication System, FRS) oder die VERTEILTe Dateisystemreplikation (Distributed File System Replication System, DFSR) kann zum Replizieren des SYSVOL verwendet werden. Verwenden Sie die richtige Methode für die Zieldomäne.

Schritte für FRS

Sie können einen Dateifilter im FRS-Objekt für die Replikatmenge angeben (nachdem Sie die administrativen Vorlagen entfernt haben). Verwenden Sie "Adsiedit.msc" aus den Supporttools, um optimale Ergebnisse zu erzielen. Das Attribut ist fRSFileFilter. Standardmäßig ist der Inhalt *.tmp, *.bak, ~*.

So bearbeiten Sie dieses Attribut:

1. Suchen Sie in ADSIEDIT das folgende Objekt:

   CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC= your_domain

2. Wählen Sie in den Eigenschaften für das Objekt "fRSFileFilter " in "Eigenschaft auswählen" aus, die angezeigt werden soll. Der Wert wird in der Zeile "Wert " angezeigt.

3. Wählen Sie " Löschen " aus, um das Attribut in die Zeile "Attribut bearbeiten" zu übertragen.

4. Ändern Sie diese Zeile in *.tmp, *.bak, *.adm, ~*.

5. Wählen Sie Festlegen aus.

6. Wählen Sie OK aus.

Schritte für DFSR

1. Öffnen Sie ADSIEDIT. MSC.
2. Navigieren Sie zu DC=<DominanName,CN>=System,CN=DFSR GlobalSettings, CN=Domain System Volume,CN=Content.
3. Klicken Sie mit der rechten Maustaste auf CN=Sysvol-Freigabe, und wählen Sie "Eigenschaften" aus. Suchen Sie das MsDFSR-FileFiler-Attribut .
4. Bearbeiten Sie das MsDFSR-FileFiler-Attribut , und fügen Sie "*.ADM" hinzu.
5. Wählen Sie "Übernehmen" und dann "OK" aus.

Schritt 3: Kopieren der ADM-Dateien zurück in das SYSVOL des PDC

Sie können dann das Hilfsprogramm "Robuste Dateikopie" verwenden, um die Ordner "Administrative Vorlagen" bei Bedarf wieder in die GUID-Ordner zu kopieren. Die Befehlssyntax ist wie folgt:
robocopy backup_directory PDC sysvol /s

Ein Beispiel für den Befehl zum Kopieren der Ordner "Administrative Vorlagen" zurück in die GUID-Ordner ist die folgende:
robocopy c:\sysvol-adm-backup\\mydom-pdc\sysvol\mydom.com\policies /s

Technisch gesehen müssen Sie die Ordner "Administrative Vorlagen" nicht wieder zum PDC-Emulator hinzufügen, wenn Sie keine benutzerdefinierten administrativen Vorlagen haben. Die Ordner werden automatisch mithilfe der lokalen administrativen Vorlagen neu generiert, wenn jemand das Gruppenrichtlinienobjekt (Group Policy Object, GPO) bearbeitet.

Wenn Sie die ROLLE des PDC-Emulators verschieben, können Sie auch die administrativen Vorlagen verschieben. Um optimale Ergebnisse zu erzielen, verwenden Sie das Hilfsprogramm "Robuste Dateikopie". Die Befehlssyntax ist wie folgt:
robocopy old_PDC_SYSVOL PDC_SYSVOL *.adm /s /mov

Ein Beispiel für den Befehl zum Verschieben der administrativen Vorlagen ist die folgende:
robocopy \\mydom-pdc\sysvol\mydom.com\policies \\mydom-res-pdc\sysvol\mydom.com\policies *.adm /s /mov

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, stellen Sie sicher, dass sie eindeutige Dateinamen über Richtlinien hinweg haben. Sie können diese administrativen Vorlagen dann auf alle Computer verteilen, auf denen der Gruppenrichtlinienobjekt-Editor ausgeführt wird. Kopieren Sie die Administrativen Vorlagendateien in den Ordner NT\Inf.

Wenn Sie keine spezifischen Administrativen Vorlagenanforderungen haben (z. B. bestimmte administrative Vorlagen nur für bestimmte Richtlinien verwenden), empfiehlt es sich, diese Ansätze zu kombinieren, um einen vollständigen Satz administrativer Vorlagen zum Bearbeiten eines Gruppenrichtlinienobjekts zu verwenden.

Windows 2000, Windows 2003, Windows 2003 R2 und Windows XP verwenden ADM-Dateien. Windows 2008 und höher verwenden ADMX-Dateien und können auch benutzerdefinierte ADM-Dateien verwenden. Weitere Informationen zu ADMX-Dateien finden Sie in der schrittweisen Anleitung zum Verwalten von ADMX-Dateien für Gruppenrichtlinien.