Freigeben über

So erstellen Sie die SYSVOL-Struktur und deren Inhalt in einer Domäne neu

In diesem Artikel wird beschrieben, wie Sie den Burflags-Registrierungseintrag verwenden, um die Kopie der Systemvolume (SYSVOL) jedes Domänencontrollers auf allen Domänencontrollern in einer gemeinsamen Active Directory-Verzeichnisdienstdomäne neu zu erstellen.

Ursprüngliche KB-Nummer: 315457

Einführung

Der Begriff SYSVOL bezieht sich auf eine Reihe von Dateien und Ordnern, die sich auf der lokalen Festplatte jedes Domänencontrollers in einer Domäne befinden und vom Dateireplikationsdienst (FILE Replication Service, FRS) repliziert werden. Netzwerkclients greifen mithilfe der folgenden freigegebenen Ordner auf die Inhalte der SYSVOL-Struktur zu:

  • NETLOGON
  • SYSVOL

Es wird empfohlen, das in diesem Artikel beschriebene Verfahren als letztes Mittel zum Wiederherstellen der SYSVOL-Struktur einer Domäne und des zugehörigen Inhalts zu verwenden. Verwenden Sie dieses Verfahren nur, wenn Sie die FRS nicht auf einzelnen Domänencontrollern in der Domäne funktionsfähig machen können. Verwenden Sie dieses Verfahren nur, wenn der Massenneustart schneller ausgeführt werden kann als die Problembehandlung und Auflösung von Replikationsinkonsistenzen, und die Zeit für die Auflösung ist ein wichtiger Faktor.

Wichtig

Domänencontroller werden während des Verfahrens keine Authentifizierungsanforderung diensten. Nur wenn die Ordner SYSVOL und NETLOGON erneut freigegeben werden, authentifiziert der Domänencontroller Anforderungen. Dieses Verfahren sollte während der Spitzenzeiten nicht ausgeführt werden.

Notiz

Informationen dazu, wie Sie die SysVOL-Domänenstruktur vorübergehend stabilisieren, finden Sie im Abschnitt "So wird's gemacht: Vorübergehende Stabilisierung der SYSVOL-Struktur der Domäne, bis Sie alle Schritte im Abschnitt "So wird's gemacht: Neuerstellen der SYSVOL-Replikatgruppe für die Domäne in Unternehmensumgebungen" ausführen können.

Es wird dringend empfohlen, die FRS-Leistung und -Integrität mithilfe von Überwachungstools zu überwachen. Mithilfe von Überwachungstools können Sie verhindern, dass Replikatsätze autoritativ und nicht autoritativ wiederhergestellt werden müssen. Außerdem können Sie mithilfe von Überwachungstools Einblicke in die Ursache von FRS-Fehlern geben.

Das Monitoring Tool Ultraschall steht zum Download zur Verfügung.

Ultraschall ist ein leistungsstarkes Tool, das das Funktionieren von FRS-Replikatsätzen misst, indem Gesundheitsbewertungen und historische Informationen dieser Sätze bereitgestellt werden. Das Ultraschalltool ist ein komplexes Überwachungssystem, das Windows Management Instrumentation (WMI)-Anbieter, einen Datensammlungsdienst, eine Microsoft SQL Server Desktop Engine (MSDE)-Datenbank und eine leistungsstarke Benutzeroberfläche verwendet.

Richtlinien

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher müssen Sie sicherstellen, dass Sie diese Schritte sorgfältig ausführen. Für weiteren Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter: Sichern und Wiederherstellen der Registrierung Windows.

Verwenden Sie die folgenden Richtlinien zum Konfigurieren des Burflags-Registrierungseintrags:

  • Wenn Sie den FRS mit dem auf D4 festgelegten Burflags-Registrierungseintrag starten, behandelt der FRS zunächst die Dateien und Ordner in seiner lokalen Kopie der SYSVOL-Struktur als autoritativ für die Replikatgruppe. Nur ein Mitglied einer FRS-Replikatgruppe sollte mit der D4-Einstellung initialisiert werden.

  • Wenn Sie den FRS mit dem Registrierungseintrag "Burflags" auf D2 starten, führt der FRS eine vollständige Synchronisierung von Dateien und Ordnern von einem direkten oder transitiven Replikationspartner aus, der die autoritative Kopie von Dateien und Ordnern in der Replikatgruppe hostet.

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D4 starten, wird die Konfiguration als "autoritative Wiederherstellung" für den Inhalt einer FRS-Replikatgruppe bezeichnet, obwohl keine tatsächliche Wiederherstellung des Systemzustands aufgetreten ist. Stellen Sie sich die D4-Einstellung als Neuerstellung des FRS-Teils des ersten Domänencontrollers in einer neuen Domäne vor.

  • Wenn Sie den FRS mit dem Burflags-Registrierungseintrag auf D2 starten, wird die Konfiguration als nicht autoritative Wiederherstellung bezeichnet, auch wenn keine Wiederherstellung des Systemzustands aufgetreten ist. Stellen Sie sich die D2-Einstellung als Neuerstellung des FRS-Teils des Replikatdomänencontrollers vor, als ob der Domänencontroller neu war.

  • Nachdem jeder autoritative oder nicht autoritative wiederhergestellte Computer die Initialisierung abgeschlossen hat, wird der FRS multimasterfähig.

  • Wenn Sie Burflags auf D4 auf einem einzelnen Domänencontroller festlegen und Burflags auf D2 auf allen anderen Domänencontrollern in dieser Domäne festlegen, können Sie die SYSVOL-Struktur in dieser Domäne neu erstellen. Dieser Massenneuerstellungsprozess wird als Hub-, Verzweigungs- oder Massen-FRS-Neustart bezeichnet.

Im folgenden Abschnitt werden die gültigen Verwendungen eines Massenneustarts der SYSVOL-Replikatgruppe aufgeführt:

  • Die Mitglieder einer FRS-Replikatmenge, die derzeit inkonsistent sind, können eine vollständige Synchronisierung aller Dateien und Ordner in der SYSVOL-Struktur schneller ausführen, als die Mitglieder den Backlog von Änderungen verarbeiten können, die sich in den ausgehenden Protokollen von Upstreamreplikationspartnern befinden.

  • Die meisten Member in einer FRS-Replikatmenge weisen Fehler auf, z. B. journal_wrap Fehler. Weitere Informationen zu journal_wrap Fehlern finden Sie unter Beheben von journal_wrap Fehlern in Sysvol- und DFS-Replikatsätzen.

  • Die ID-Tabelle für die meisten Elemente der Replikatmenge enthält eine unvollständige Beschreibung der Dateien, die in der Replikatmenge gehostet werden sollen.

  • Die FRS-Datenbankdateien werden aufgrund versehentlicher Löschung, Dateisystemfehler oder Datenbankdateifehler kompromittiert, einschließlich Beschädigungen, die von JET-Datenbanküberprüfungstools identifiziert werden.

  • Die meisten Mitglieder in einer FRS-Replikatgruppe können keine Dateien und Ordner replizieren, und eine Massenkonfiguration von D4 oder D2 ist eine Möglichkeit, alle Member als neue Member neu zu initialisieren.

Notiz

  • Wenn sich der FRS in einem Fehlerzustand für ein einzelnes Element befindet, können Sie BurFlags nur für dieses einzelne Element auf D2 festlegen.
  • Wenn Sie die SYSVOL-Struktur aufgrund von Umgebungsproblemen neu erstellen oder eine problematische Topologie die Konsistenz von Dateien und Ordnern in einem FRS-Replikatsatz beeinflusst hat, werden möglicherweise nur temporäre Vorteile angezeigt. Dieses Szenario tritt beispielsweise auf, wenn zu viele nachgelagerte Partner vorhanden sind oder übermäßige Änderungen am replizierten Inhalt aufgetreten sind. In diesem Fall wird empfohlen, die Ursache eines zugrunde liegenden Problems zu beheben. Andernfalls können Probleme, die zum ersten Mal dazu geführt haben, die SYSVOL-Struktur neu zu erstellen, erneut auftreten.
  • Um die SYSVOL-Struktur neu zu erstellen, empfehlen wir, dass alle Windows 2000-basierten Domänencontroller in der Domäne Windows 2000 Service Pack 3 (SP3) oder eine höhere Version der NTFRS.exe Datei installiert haben. Wenn Ihre Version der NTFRS.exe-Datei älter als Windows 2000 Service Pack 3 ist, installieren Sie das neueste Windows 2000 Service Pack.

So erstellen Sie die SysVOL-Replikatsgruppe der Domäne in Unternehmensumgebungen neu

In diesem Abschnitt wird beschrieben, wie Sie die SysVOL-Replikatgruppe der Domäne in Unternehmensumgebungen neu erstellen.

Zusammenfassung der Schritte

In der folgenden Liste sind die Schritte zusammengefasst, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie den FRS auf allen Domänencontrollern in der Domäne.

  2. Verschieben Sie alle Dateien und Ordner, die sich in der SYSVOL-Struktur befinden sollen, in einen temporären Ordner auf dem Referenzdomänencontroller. Der temporäre Ordner sollte sich auf derselben Partition befinden, auf der sich die SYSVOL-Struktur befindet.

    Wenn Sie Dateien innerhalb einer Partition verschieben, werden die Dateien nicht geändert. Daher behalten sie ihre ursprünglichen Sicherheitseinstellungen bei. Dateien oder Ordner, die verschobene Partitionen sind oder innerhalb oder zwischen Partitionen kopiert werden, erben die Sicherheit des übergeordneten Zielverzeichnisses. Daher können benutzerdefinierte Delegierungen der GPO-Verwaltung dadurch verlorengehen. Darüber hinaus wird die Zugriffssteuerungsliste (Access Control List, ACL) im SYSVOL-Teil des Gruppenrichtlinienobjekts festgelegt, um Berechtigungen vom übergeordneten Ordner zu erben. Daher erhalten Sie möglicherweise die folgende Fehlermeldung, wenn Sie ein Gruppenrichtlinienobjekt mithilfe der Gruppenrichtlinien-Verwaltungskonsole öffnen:

    Die Berechtigungen für dieses Gruppenrichtlinienobjekt im SYSVOL-Ordner sind mit denen in Active Directory inkonsistent.

    Wenn Sie über Berechtigungen zum Ändern der Sicherheit im Gruppenrichtlinienobjekt verfügen, wählen Sie "OK " aus, wenn diese Fehlermeldung angezeigt wird. Diese Aktion ändert die ACLs im Sysvol-Teil des Gruppenrichtlinienobjekts und macht sie konsistent mit den ACLs in der Active Directory-Komponente. In diesem Fall entfernt Die Gruppenrichtlinie das Vererbungsattribut im Ordner "Sysvol".

  3. Überprüfen Sie Verbindungspunkte und erforderliche Ordner auf jedem Domänencontroller in der Domäne.

  4. Starten Sie den FRS auf dem Referenzdomänencontroller neu, wobei der D4-Registrierungseintrag festgelegt ist.

  5. Starten Sie den FRS auf allen anderen Domänencontrollern in der Domäne neu, wobei der D2-Registrierungseintrag festgelegt ist.

  6. Verschieben Sie auf dem Referenzdomänencontroller alle Dateien und Ordner in den Stammordner der Replikatmenge. Dieser Ordner ist standardmäßig der Ordner "C:\Windows\Sysvol\Domain".

  7. Überwachen Sie die Konsistenz von Dateien und Ordnern für alle Domänencontroller in der Domäne.

Notiz

Wenn ein Mitglied einer Replikatgruppe neu gestartet wurde, wobei der Burflags-Registrierungseintrag auf D4 festgelegt ist, starten Sie die FRS für alle anderen Member der Replikatgruppe neu, wobei der Registrierungseintrag für Burflags auf D2 festgelegt ist. Diese Konfiguration verhindert gemorphte Ordner.

Wenn der Burflags-Registrierungseintrag auf D2 oder D4 festgelegt ist und der FRS neu gestartet wird, ändert sich die Ursprungs-GUID (OrigGUID). Wenn Sie die Quelle einer bestimmten Aktivität nachverfolgen möchten, können Sie das Dateireplikationsdienstdiagnosetool (FILE Replication Service Diagnostics Tool, FRSDiag) ausführen, um GUID2Name abzurufen, bevor Sie den Registrierungseintrag für Burflags festlegen.

Detaillierte Liste der Schritte

In der folgenden Liste sind die detaillierten Schritte aufgeführt, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie auf allen Domänencontrollern in der Domäne das FRS, und legen Sie dann den Dienststarttypwert für den FRS auf "Deaktiviert" fest.

  2. Konfigurieren Sie auf einem einzelnen Domänencontroller den SYSVOL-Replikatsatz als autoritativ. Dieser Referenzdomänencontroller enthält die autoritative Kopie der SYSVOL-Struktur für alle anderen Member der Replikatmenge. Beispielsweise werden andere Domänencontroller in der Domäne direkt oder transitiv von diesem Referenzdomänencontroller repliziert.

    Wählen Sie den Referenzdomänencontroller basierend auf Konnektivitäts- und physischen Serverressourcen aus. Dieser Domänencontroller wird in allen nachfolgenden Schritten als "Referenzdomänencontroller" bezeichnet.

    Führen Sie die folgenden Schritte aus, um den SYSVOL-Replikatsatz als autoritativ zu konfigurieren:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

    2. Suchen Sie den BurFlags-Eintrag unter dem folgenden Registrierungsunterschlüssel, und wählen Sie ihn aus:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

      GUID ist die GUID des Replikatsatzes des Domänensystems, der im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

    3. Klicken Sie mit der rechten Maustaste auf BurFlags, und wählen Sie dann "Ändern" aus.

    4. Geben Sie D4 in das Feld "Wertdaten" (Hexadezimal) ein, und wählen Sie dann "OK" aus.

  3. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob die Dateistruktur und die Verbindungspunkte korrekt sind. Sie können die folgenden Schritte ausführen:

    1. Stellen Sie sicher, dass die folgenden Ordner in der SYSVOL-Struktur vorhanden sind:

      • \SYSVOL
      • \SYSVOL\Domäne
      • \SYSVOL\staging\domain
      • \SYSVOL\Stagingbereiche
      • \SYSVOL\domain\Policies
      • \SYSVOL\domain\scripts
      • \SYSVOL\SYSVOL

    2. Stellen Sie sicher, dass die folgenden Analysepunkte vorhanden sind:

      • \SYSVOL\SYSVOL\DNS-Domänenname

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\domain verknüpft sein.

      • \SYSVOL\Stagingbereiche\DNS-Domänenname

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\staging\domain verknüpft sein.

      Der Standardpfad für die SYSVOL-Struktur befindet sich unter dem Ordner \WINDOWS oder \WINNT auf der Partition, auf der das Betriebssystem installiert ist. Die SYSVOL-Struktur kann jedoch auf jeder Partition installiert werden, die mithilfe des NTFS-Dateisystems formatiert ist.

      Stellen Sie sicher, dass jeder Domänencontroller in der Domäne über alle erforderlichen Ordner verfügt und dass die Analysepunkte vorhanden sind. Erstellen Sie bei Bedarf alle fehlenden Ordner erneut. Verwenden Sie Windows Explorer nicht, um Inhalte der SYSVOL-Struktur zu verschieben oder zu kopieren, oder die Analysepunkte sind möglicherweise beschädigt.

Die SYSVOL-Struktur enthält Analysepunkte auf andere Ordner in der SYSVOL-Struktur. Diese Analysepunkte befinden sich im NTFS-Dateisystem. Stellen Sie sich einen Analysepunkt als Quellordner vor, der einem Zielordner zugeordnet oder verweist, wenn auf den Quellordner zugegriffen wird. Der Inhalt der analysierten Ordner wird als Spiegelbilder voneinander angezeigt.

Die folgenden beiden Analysepunkte für eine SYSVOL-Struktur werden im Ordner "C:\WINNT\SYSVOL" installiert:

  • C:\WINNT\SYSVOL\SYSVOL\DNS Domain Name.

    Dieser Analysepunkt ist mit dem Ordner "C:\WINNT\SYSVOL\domain" verknüpft.

  • C:\WINNT\SYSVOL\staging areas\DNS Domain Name

    Dieser Analysepunkt ist mit C:\WINNT\SYSVOL\staging\domain folder verknüpft.

Führen Sie auf jedem Domänencontroller in der Domäne die folgenden Schritte aus:

  1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "cmd" ein, und wählen Sie dann "OK" aus.

  2. Geben Sie den Typ net start ntfrs ein, um den Dateireplikationsdienst zu starten.

  3. Geben Sie ntfrsutl ds |findstr /i "root stage" ein, und drücken Sie dann die EINGABETASTE. Der BEFEHL NTFRSUTIL gibt das aktuelle Stammverzeichnis für den SYSVOL-Replikatsatz zurück, der als "Replikatsatzstamm" und den Stagingordner bezeichnet wird. Dieser Befehl gibt z. B. Folgendes zurück:

    Root: C:\WINNT\SYSVOL\domain  
Stage: C:\WINNT\SYSVOL\staging\domain

  4. Geben Sie Linkd %systemroot%\SYSVOL\SYSVOL\DNS Domain name ein, und drücken Sie dann die EINGABETASTE. Der BEFEHL LINKD gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\domain

  5. Geben Sie linkd "%systemroot%\SYSVOL\staging areas\DNS Domain Name" ein, und drücken Sie dann die EINGABETASTE. Dieser Befehl gibt folgende Information zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\Staging\domain

    Notiz

    Der vom BEFEHL LINKD gemeldete Pfad variiert je nach Speicherort des Ordners SYSVOL\SYSVOL\DNS Domain Name . Wenn sich der SYSVOL-Ordner im Standardspeicherort im Ordner "%systemroot%\SYSVOL" befindet, verwenden Sie die aufgelisteten Befehle. Geben Sie andernfalls den tatsächlichen Pfad der SYSVOL-Ordner ein.

    Wenn z. B. die BEFEHLE NTFRSUTL und LINKD auf einem Domänencontroller in der contoso.com Domäne ausgeführt werden und sich der SYSVOL-Ordner im Ordner "C:\Windows\SYSVOL" befindet, werden die Befehlssyntax und die Ergebnisse für die SYSVOL- und Stagingordner ähnlich wie die folgende Ausgabe angezeigt:

    C:\>ntfrsutl ds |findstr /i "root stage"

    Ausgabe:

    Root: C:\windows\sysvol\domain  
Stage: C:\windows\\sysvol\staging\domain

    C:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.com

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\domain

    C:\>linkd "%systemroot%\SYSVOL\<staging areas>\Contoso.com

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\staging\domain

    Führen Sie die folgenden Schritte aus, um die Verknüpfungspunkte erneut zu erstellen, wenn der LINKD-Befehl fehlende oder ungültige Verknüpfungspunkte meldet:

    1. Type linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Source, where Source is the root path that is determined by using the NTFRSUTL command.
    2. Type C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name" Source, where Source is the stage path that is determined by using the NTFRSUTL command.

  6. Stellen Sie auf allen Domänencontrollern in der Domäne sicher, dass genügend Stagingspeicher verfügbar ist. Das Verhältnis der Größe des Stagingbereichs zu der Größe des Datasets hängt von einem Bereich von Faktoren ab.

    Um die Größe des Stamms der Replikatgruppe zu ermitteln, klicken Sie mit der rechten Maustaste auf den Stamm des Replikatsatzes, der den Ordner "Winnt\SYSVOL\domain" im Windows-Explorer verwendet, und wählen Sie dann "Eigenschaften" aus.

    Führen Sie die folgenden Schritte aus, um die Größe des Stagingordners anzupassen:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.
    2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    3. Klicken Sie in KB mit der rechten Maustaste auf "Staging space Limit", und wählen Sie dann "Ändern" aus.
    4. Wählen Sie "Dezimal" aus, geben Sie die Größe des Stagingordners in Kilobyte ein, und wählen Sie dann "OK" aus.
    5. Beenden Sie den Registrierungs-Editor.

  7. Erstellen Sie auf dem Referenzdomänencontroller einen guten Satz von Richtlinien und Skripts, und fügen Sie sie dann in einen temporären Ordner außerhalb der SYSVOL-Replikatgruppenordner auf dem FRS-Referenzdomänencontroller ein.

    Um diesen Schritt abzuschließen, überprüfen Sie Active Directory, um die gruppenrichtlinien zu ermitteln, die noch verwendet werden und verwaiste Daten enthalten. Richtlinieninformationen befinden sich im Container "Gruppenrichtlinien". Führen Sie die folgenden Schritte aus, um diesen Container anzuzeigen:

    1. Starten Sie Active Directory-Benutzer und -Computer.

    2. Wählen Sie im Menü "Ansicht" die Option "Erweiterte Features" aus, wenn sie noch nicht ausgewählt ist.

    3. Erweitern Sie den Domänencontainer, erweitern Sie den Systemcontainer , und erweitern Sie dann den Richtliniencontainer .

      Im rechten Bereich von Active Directory-Benutzer und -Computer werden alle Gruppenrichtlinienobjekte (GROUP Policy Objects, GPOs) in Active Directory aufgelistet. Es sollte eine 1:1-Zuordnung zwischen gültigen GPOs in Active Directory mit Gruppenrichtlinienordnern in der SYSVOL-Struktur vorhanden sein.

      • Wenn der SYSVOL-Ordner einen Ordnernamen enthält, der über eine GUID verfügt, die nicht in Active Directory aufgeführt ist, enthält das Dateisystem ein verwaistes Gruppenrichtlinienobjekt, und Sie können den Ordner sicher aus dem Dateisystem löschen.
      • Wenn Active Directory eine Gruppenrichtlinien-GUID enthält, die keiner GUID im Ordner "SYSVOL\domäne\policies" auf jedem Domänencontroller in der Domäne zugeordnet ist, können Sie diese Richtlinieneinstellung sicher aus Active Directory löschen.

      Notiz

      Wenn ein Domänencontroller, der an der Domäne teilnimmt, über eine neuere Version einer Gruppenrichtlinie in der lokalen SYSVOL-Struktur verfügt, stellen Sie sicher, dass er an einen temporären Speicherort auf dem Referenzdomänencontroller kopiert wird.

    4. Löschen Sie auf dem Referenzdomänencontroller alle Dateien oder Ordner, die sich im Stammverzeichnis des FRS-Replikatsatzes oder in den Replikatsatzstufenordnern befinden.

      Löschen Sie dateien und Ordner für sysVOL-Standardreplikatsätze unter den folgenden beiden Ordnern:

      • C:\WINNT\SYSVOL\domain
      • C:\WINNT\SYSVOL\staging\domain

      Notiz

      Löschen Sie die Ordner nicht selbst.

    5. Verschieben Sie auf dem Referenzdomänencontroller die Richtlinien- und Skriptordner und die Ordnerinhalte aus dem temporären Speicherort, den Sie in Schritt c verwendet haben, in den Stammordner des FRS-Replikatsatzes. Für den SYSVOL-Ordner ist der Standardspeicherort für den Stamm des Replikatsatzes der Ordner: C:\WINNT\SYSVOL\domain.

    6. Konfigurieren Sie auf allen Domänencontrollern außer dem Referenzdomänencontroller den FRS als nicht autoritativ. Sie können die folgenden Schritte ausführen:

      1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

      2. Suchen Sie den BurFlags-Eintrag unter dem folgenden Registrierungsunterschlüssel, und wählen Sie ihn aus:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

        GUID ist die GUID des Replikatsatzes des Domänensystems, der im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

      3. Zeigen Sie im Menü Bearbeiten auf Neu und wählen Sie dann DWORD-Wert.

      4. Geben Sie D2 für den Namen des DWORD ein, und drücken Sie dann die EINGABETASTE.

      Notiz

      Legen Sie für Domänencontroller, die nicht an der DFS-Replikation (Distributed File System) teilnehmen, den DWORD-Wert auf D2 im Registrierungsunterschlüssel für Massenänderungen fest: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags

    7. Beenden Sie den Registrierungs-Editor.

    Der FRS wird angewiesen, seine Datenbank neu zu initialisieren und den Inhalt der SYSVOL-Struktur mit Daten von einem upstream-Partner zu überschreiben.

    In großen Websites wird empfohlen, einen gestaffelten Ansatz zum Neuerstellen der SYSVOL-Struktur zu verwenden. Dieser Ansatz trägt dazu bei, eine Überlastung eines einzelnen Domänencontrollers zu vermeiden oder dazu zu führen, dass der FRS seinen Inhalt von einem Domänencontroller stammt, der keine eigene Neubeschaffung des Systemvolumes abgeschlossen hat. Dieser Vorgang umfasst das Festlegen des Burflags-Registrierungseintrags auf D2 auf allen Hub-Site-Domänencontrollern, bevor Sie mit Zweigstellen oder Satellitenstandorten fortfahren.

    Verwenden Sie den Registrierungseintrag "Übergeordnete Replikatgruppe", um einen Quelldomänencontroller für die D2-Einstellung anzugeben:

    • Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
    • Wertname: Übergeordnete Replikatsatz
    • Werttyp: REG_SZ
    • Wertdaten: Der Quelldomänencontroller

    Notiz

    Wenn dieser Registrierungseintrag nicht vorhanden ist, müssen Sie ihn erstellen.

    Es wird nicht empfohlen, dass ein einzelner Domänencontroller gleichzeitig zur Quelle für mehr als 10 bis 15 Domänencontroller wird. Wenn Sie mehr als 15 Domänencontroller aus einer einzigen Quelle beziehen müssen, starten Sie den FRS nur auf 15 nachgeschalteten Partnern eines bestimmten Quelldomänencontrollers, und warten Sie dann, bis sie die SysVOL-Struktur abschließen, bevor der FRS-Dienst auf der nächsten Gruppe von 15 Computern gestartet wird.

    Notiz

    • Es wird nicht empfohlen, dass mehr als 15 Domänencontroller ihre Inhalte gleichzeitig von einem einzelnen Domänencontroller beziehen.
    • Die eingehende Replikation hängt von einem Zeitplan ab, der für den relevanten Standortlink oder das Verbindungsobjekt definiert ist, das vom Zieldomänencontroller verwendet wird, der die Replikation zulässt. Wenn der Replikationszeitplan deaktiviert ist, wird die eingehende Replikation verzögert.
    • Wenn der Registrierungseintrag "Replikatsatz übergeordnetes Element" verwendet wird, werden die FRS beim Neustart des Diensts Daten abrufen, unabhängig davon, ob die Replikation am Tag oder der Stunde, an der der Dienst neu gestartet wurde, aktiviert oder deaktiviert ist. Nach Abschluss der ursprünglichen Quelle basieren alle zusätzlichen Replikationen auf Verbindungsterminplänen. Wenn der Registrierungseintrag nicht verwendet wird, initiiert der FRS die Replikation basierend auf dem Zeitplan, der auf dem relevanten Standortlink oder -verbindungsobjekt definiert ist.

  8. Löschen Sie auf allen Domänencontrollern in der Domäne außer dem Referenzdomänencontroller alle Dateien oder Ordner unter dem STAMM des FRS-Replikatsatzes und den Replikatsatz-Phasenverzeichnissen. Löschen Sie z. B. für SYSVOL-Replikatsätze dateien und Ordner an den folgenden beiden Speicherorten:

    • C:\WINNT\SYSVOL\domain
    • C:\WINNT\SYSVOL\staging\domain

    Notiz

    Löschen Sie die Ordner nicht selbst.

    Dieser Schritt ermöglicht eine schnellere Replikation der SYSVOL-Struktur für die angegebene Quelle. In diesem Schritt ist es nicht erforderlich, dass der FRS-Server die vorhandenen Inhalte verschieben muss, bevor die neuen Daten repliziert werden. Dieser Schritt ist nicht erforderlich, aber es wird empfohlen.

  9. Starten Sie auf allen Domänencontrollern auf der Hubwebsite mit Ausnahme des Referenzdomänencontrollers FRS neu, und überprüfen Sie dann, ob SYSVOL und NETLOGON freigegeben sind.

    Notiz

    Der Dienststarttyp für den FRS sollte auf "Automatisch" festgelegt werden.

  10. Starten Sie auf allen Nichtverweis-Domänencontrollern an den Zweigstellenstandorten den FRS-Dienst, und stellen Sie sicher, dass SYSVOL und NETLOGON freigegeben sind.

So stabilisieren Sie die SYSVOL-Domäne vorübergehend

  1. Beenden Sie FRS auf allen Domänencontrollern in der Domäne, und legen Sie den Dienst auf "Deaktiviert" fest.

  2. Kopieren Sie den vollständigen Satz von Richtlinien manuell in den folgenden Ordner auf jedem Domänencontroller:

    \SYSVOL\SYSVOL\dns domain name\policies

    In der Regel sind die folgenden beiden Richtlinien für die Authentifizierung erforderlich:

    • Standarddomänencontrollerrichtlinie{6AC1786C-016F-11D2-945F-00C04fB984F9}
    • Standarddomänenrichtlinie {31B2F340-016D-11D2-945F-00C04FB984F9}

    Notiz

    Je nach Gruppenrichtlinienanforderungen für die Umgebung müssen Sie möglicherweise zusätzliche Richtlinien kopieren.

  3. Kopieren Sie alle erforderlichen Skripts manuell in den folgenden Ordner:

    \SYSVOL\SYSVOL\DNS Domain name\scripts