Bagikan melalui

Pencadangan dan Pemulihan Folder FRS-Replicated SYSVOL

Folder Volume Sistem (SYSVOL) menyediakan lokasi standar untuk menyimpan elemen penting Kebijakan Grup objek dan skrip. Salinan folder SYSVOL ada di setiap pengontrol domain di domain. Folder SYSVOL direplikasi oleh Distributed File System Replication (DFSR) atau File Replication Service (FRS). Topik ini menjelaskan cara menentukan apakah folder SYSVOL direplikasi oleh DFSR atau FSR dan menjelaskan cara mencadangkan dan memulihkan folder SYSVOL yang direplikasi FRS.

FRS dapat menyalin konten SYSVOL ke pengendali domain lain dalam domain. FRS memantau folder SYSVOL dan, jika perubahan terjadi pada file apa pun yang disimpan di folder SYSVOL, maka FRS secara otomatis mereplikasi file yang diubah ke folder SYSVOL pada pengendali domain lain di domain.

Nota

Hanya templat Kebijakan Grup yang direplikasi dengan mereplikasi konten folder SYSVOL. Kontainer Kebijakan Grup direplikasi melalui replikasi Direktori Aktif. Agar Kebijakan Grup berhasil beroperasi, templat Kebijakan Grup dan kontainer Kebijakan Grup harus tersedia di pengendali domain.

 

Topik ini mencakup subjek berikut:

Menentukan Apakah Folder SYSVOL pada Pengendali Domain Direplikasi oleh DFSR atau FRS

Tabel berikut ini meringkas cara menentukan apakah folder SYSVOL pengendali domain sedang direplikasi oleh DFSR atau FRS.

Jika pengendali domain sedang berjalan SYSVOL direplikasi oleh
Tingkat fungsi windows Server 2008 + domain Windows Server 2008 + migrasi SYSVOL selesai DFSR
Tingkat fungsi windows Server 2008 + domain di bawah Windows Server 2008 FRS
Windows Server 2003 FRS

 

Jika tingkat fungsional domain adalah Windows Server 2008 dan domain telah mengalami migrasi SYSVOL , DFSR akan digunakan untuk mereplikasi folder SYSVOL. Jika pengendali domain pertama di domain dipromosikan langsung ke Windows Server 2008 tingkat fungsional, DFSR secara otomatis digunakan untuk replikasi SYSVOL. Dalam kasus seperti itu, tidak perlu migrasi replikasi SYSVOL dari FRS ke DFSR. Jika domain ditingkatkan ke Windows Server 2008 tingkat fungsional, FRS digunakan untuk replikasi SYSVOL hingga proses migrasi dari FRS ke DFSR selesai.

Untuk menentukan apakah DFSR atau FRS digunakan pada pengendali domain yang menjalankan Windows Server 2008, periksa nilai HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Parameter\DFSR\SysVols\Migrating Sysvols\localState subkunci registri. Jika subkuntang registri ini ada dan nilainya diatur ke 3 (DIHILANGKAN), DFSR sedang digunakan. Jika subkunci tidak ada, atau jika memiliki nilai yang berbeda, FRS sedang digunakan.

Membuat Salinan Cadangan Folder SYSVOL DFSR-Replicated

Jika folder SYSVOL direplikasi oleh DFSR, penulis VSS dari DFSR dapat digunakan untuk mencadangkan folder tersebut. Untuk informasi selengkapnya tentang penulis VSS DFSR, lihat Folder Terduplikasi DFSR.

Mencadangkan sebuah Folder SYSVOL FRS-Replicated pada Domain Windows Server 2008 atau Windows Server 2003

Pada pengendali domain yang menjalankan Windows Server 2008 atau Windows Server 2003, infrastruktur VSS tersedia, sehingga FRS VSS writer dapat digunakan untuk mencadangkan folder SYSVOL dan komponen FRS.

Dokumen Metadata Penulis dari penulis FRS VSS menyediakan informasi tentang lokasi folder SYSVOL dan daftar pengecualian untuk penulis. Berdasarkan informasi ini, aplikasi cadangan VSS (pemohon) dapat mencadangkan folder SYSVOL menggunakan teknik pencadangan berbasis VSS reguler.

Dokumen Metadata Penulis berisi informasi tentang penulis, data yang dimiliki penulis, dan cara memulihkan data tersebut. Ini adalah dokumen baca-saja yang dapat diambil oleh aplikasi cadangan sebelum mengambil cadangan. Alat DiskShadow dapat digunakan untuk melihat Dokumen Metadata Penulis dari FRS VSS writer. Perintah DiskShadow list writers menyediakan informasi tentang penulis yang ada di sistem. Daftar ini berisi informasi tentang penulis FRS pada pengendali domain yang menggunakan FRS untuk replikasi SYSVOL atau di server file yang menggunakan FRS untuk replikasi target tautan DFS.

Contoh dokumen Metadata Penulis FRS berikut menunjukkan contoh Dokumen Metadata Penulis FRS untuk pengendali domain yang memiliki folder SYSVOL di D:\Windows\Sysvol. Jalur yang ditampilkan di bagian "File yang dikecualikan" akan sama dengan yang diperoleh saat mengkueri kunci registri SysVol layanan Netlogon:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetLogon\Parameters\SysVol

Satu-satunya pengecualian untuk aturan ini terjadi ketika pengontrol domain berada dalam status dialihkan dari migrasi SYSVOL. Dalam keadaan ini, penulis yang berkaitan dengan FRS dan layanan DFSR masing-masing melaporkan salinan folder SYSVOL mereka. Namun, salinan DFSR folder SYSVOL (biasanya folder yang disebut SYSVOL_DFSR) adalah yang dibagikan oleh pengendali domain; jalur ini adalah jalur yang direferensikan oleh kunci registri SysVol.

Penyusun FRS VSS membutuhkan metode pemulihan yang khusus. Ini berarti bahwa langkah-langkah kustom tertentu harus dilakukan saat memulihkan file yang sedang direplikasi oleh FRS. Untuk informasi selengkapnya, lihat Melakukan Pemulihan Non-otoritatif pada Folder SYSVOL FRS-Replicated.

Nota

Pencadangan status sistem untuk pengontrol domain Windows tidak menyertakan database FRS yang mempertahankan informasi status untuk layanan FRS yang berkaitan dengan file dalam folder SYSVOL dan kumpulan konten lainnya. Database FRS, log debugging, file di area penahapan, dan file di folder data yang sudah ada sebelumnya dikecualikan dari cadangan status sistem. Contoh spesifikasi penulis FRS berikut berisi daftar pengecualian di bagian "File yang dikecualikan".

 

Contoh Dokumen Metadata Penulis FRS

Berikut ini adalah contoh Dokumen Metadata Penulis FRS untuk pengendali domain yang jalur folder SYSVOL-nya adalah D:\Windows\Sysvol.

* WRITER "FRS Writer"
    - Writer ID   = {d76f5a28-3092-4589-ba48-2958fb88ce29}
    - Writer Instance ID = {07ae58e5-6977-4e34-9dfe-399bbd2cbe40}
    - Supports restore events = FALSE
    - Writer restore conditions = VSS_WRE_NEVER
    - Restore method = VSS_RME_CUSTOM
    - Requires reboot after restore = FALSE

    - Excluded files:
       - Exclude: Path = d:\windows\ntfrs\jet, Filespec = *
       - Exclude: Path = d:\Windows\debug\NtFrs, Filespec = NtFrs*
       - Exclude: Path = d:\windows\sysvol\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory, Filespec = *
       - Exclude: Path = d:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog, Filespec = *
       - Exclude: Path = d:\windows\sysvol\staging\domain, Filespec = NTFRS_*

    - Component "FRS Writer:\SYSVOL\da45368c-b2d3-4cf0-bdc338a2cde15a7b"
       - Name: 'da45368c-b2d3-4cf0-bdc338a2cde15a7b'
       - Logical Path: 'SYSVOL'
       - Full Path: '\SYSVOL\da45368c-b2d3-4cf0-bdc338a2cde15a7b'
       - Caption: ''
       - Type: VSS_CT_FILEGROUP [2]
       - Is Selectable: 'TRUE'
       - Is top level: 'TRUE'
       - Notify on backup complete: 'TRUE'
       - Components:
       - File List: Path = d:\windows\sysvol, Filespec = *
       - Affected paths by this component:
         - d:\windows\sysvol
       - Affected volumes by this component:
         - \\?\Volume{da897ba5-5840-11db-93c1-806e6f6e6963}\ [D:\]
       - Component Dependencies:

Mengatur Kunci Registri untuk Pemulihan Folder SYSVOL FRS-Replicated

Kunci registri BurFlags digunakan untuk melakukan pemulihan otoritatif atau non-autoritatif pada anggota FRS set replika DFS atau SYSVOL. Kunci registri BurFlags global (seluruh komputer) berisi nilai REG_DWORD dan terletak di lokasi berikut di registri:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Parameter\NtFrs\Proses Pencadangan/Pemulihan\saat Startup

Nilai yang paling umum untuk kunci registri BurFlags adalah:

  • D2, juga dikenal sebagai pemulihan mode tidak otoritatif.
  • D4, juga dikenal sebagai pemulihan mode otoritatif.

Ada kunci registri BurFlags yang bersifat global dan khusus untuk set replika. Mengatur kunci registri BurFlags global menginisialisasi ulang semua set replika yang dipegang anggota. Kunci global ini harus diatur ketika server hanya menyimpan satu set replika atau ketika set replika yang disimpannya relatif sedikit dan berukuran kecil. Misalnya, jika server adalah pengendali domain yang tidak menghosting kumpulan konten apa pun yang direplikasi menggunakan FRS selain folder SYSVOL, kunci registri BurFlags global dapat diatur.

Kunci registri BurFlags global ditemukan di lokasi berikut di registri:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Pencadangan/Pemulihan\Proses Saat Startup

Berbeda dengan kunci global BurFlags, kunci BurFlags khusus set replika memungkinkan inisialisasi ulang set replika individu yang terpisah, sehingga set replikasi yang sehat dapat dibiarkan tetap utuh.

Kunci registri BurFlags yang spesifik untuk set replika dapat ditemukan dengan menentukan GUID untuk set replika tersebut.

Prosedur berikut menjelaskan cara menentukan GUID mana yang sesuai dengan set replika tertentu dan menjelaskan cara mengonfigurasi pemulihan.

Untuk menentukan GUID mana yang sesuai dengan set replika tertentu dan untuk mengonfigurasi pemulihan

  1. Hentikan layanan FRS.

  2. Untuk menentukan GUID yang mewakili set replika tertentu:

    1. Temukan kunci berikut di registri.

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Sets Replika

    2. Di bawah subkunci Replica Sets, ada satu atau beberapa subkunci yang masing-masing diidentifikasi oleh GUID.

    3. Nilai Akar Set Replika untuk setiap GUID adalah jalur sistem file yang menunjukkan set replika yang diwakili oleh GUID ini.

    4. Ulangi iterasi di atas daftar GUID ini hingga set replika yang diinginkan ditemukan. Perhatikan GUID yang sesuai.

  3. Temukan subkunci berikut di registri:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Parameter\NtFrs\Set Replika Kumulatif

  4. Di bawah subkunci ini, temukan GUID yang sama yang dicatat di langkah 2. Di bawah subkunci GUID, buat entri untuk kunci BurFlags.

  5. Mulai ulang layanan FRS.

Melakukan Pemulihan Nonotoritatif folder SYSVOL FRS-Replicated

Pemulihan nonautoritatif adalah cara paling umum untuk menginisialisasi ulang replikasi SYSVOL pada pengontrol domain individual. Pengendali domain yang dipulihkan secara nonautoritatif harus memiliki koneksi masuk dari pengendali domain kerja lainnya, yang berpartisipasi dalam Direktori Aktif dan replikasi FRS. Dalam lingkungan penyebaran besar yang terdiri dari banyak pengendali domain, pengontrol domain yang tersisa dapat dipulihkan menggunakan pemulihan mode nonautoritatif dalam kondisi berikut:

  • Harus ada setidaknya satu anggota replika baik yang diketahui (pengendali domain dengan folder SYSVOL yang sehat).
  • Pengendali domain yang lain harus diinisialisasi ulang dalam urutan mitra replikasi langsung.

Prosedur berikut menjelaskan cara melakukan pemulihan nonautoritatif.

Untuk melakukan pemulihan nonautoritatif

  1. Hentikan layanan FRS.

  2. Pulihkan data yang dicadangkan ke folder SYSVOL.

  3. Konfigurasikan kunci registri BurFlags dengan mengatur nilai kunci registri berikut ke nilai DWORD D2.

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Proses pada Startup untuk Pencadangan/Pemulihan\\BurFlags

  4. Mulai ulang layanan FRS.

Ketika layanan FRS dimulai ulang, tindakan berikut terjadi:

  • Nilai kunci registri BurFlags diatur ulang ke nol.

  • File dalam folder FRS yang diinisialisasi ulang dipindahkan ke folder yang sudah ada sebelumnya.

  • Peristiwa 13565 dicatat di log peristiwa FRS untuk memberi sinyal bahwa pemulihan nonautoritatif telah dimulai.

    Nota

    Kode peristiwa FRS didokumenkan dalam "kode kesalahan log peristiwa FRS" di Pangkalan Pengetahuan Bantuan dan Dukungan di https://go.microsoft.com/fwlink/p/?linkid=117779

     

  • Database FRS dibangun kembali.

  • Anggota melakukan penyatuan awal set replika dari mitra hulu atau dari komputer yang ditentukan dalam kunci registri Replica Set Parent, jika induk telah ditentukan untuk set replika SYSVOL.

  • Komputer yang diinisialisasi ulang menjalankan replikasi penuh dari set replika yang terpengaruh ketika jadwal replikasi yang relevan dimulai.

  • Ketika proses selesai, peristiwa 13516 dicatat untuk memberi sinyal bahwa FRS beroperasi. Jika peristiwa tidak dicatat, ada masalah dengan konfigurasi FRS.

Nota

Penempatan file di folder yang sudah ada sebelumnya pada anggota yang diinisialisasi ulang adalah perlindungan di FRS yang dirancang untuk mencegah kehilangan data yang tidak disengaja. File apa pun yang ditujukan untuk replika yang hanya ada di folder lokal yang sudah ada sebelumnya dan direplikasi setelah replikasi awal kemudian dapat disalin ke folder yang sesuai. Ketika replikasi keluar telah terjadi, file di folder yang sudah ada sebelumnya dapat dihapus untuk membebaskan ruang drive tambahan.

 

Melakukan Pemulihan Otoritatif pada Folder SYSVOL FRS-Replicated

Restore otoritatif digunakan sebagai langkah terakhir jika terjadi situasi kritis seperti perbedaan data pada kumpulan konten yang disebabkan oleh konflik direktori. Misalnya, pemulihan otoritatif mungkin diperlukan untuk memulihkan set replika FRS di mana replikasi telah sepenuhnya berhenti dan pembangunan kembali dari awal diperlukan.

Jika Anda harus melakukan pemulihan otoritatif folder SYSVOL, ketahuilah bahwa itu adalah proses yang sangat rumit. Pedoman komprehensif yang merinci operasi yang perlu dilakukan untuk pemulihan otoritatif konten folder SYSVOL didokumentasikan dalam "Cara membangun kembali pohon SYSVOL dan kontennya di domain" di Pangkalan Pengetahuan Bantuan dan Dukungan di https://go.microsoft.com/fwlink/p/?linkid=117780.

Persyaratan berikut harus dipenuhi sebelum pemulihan FRS resmi dilakukan.

  1. Layanan FRS harus dinonaktifkan pada semua mitra replikasi hilir (langsung dan transitif) untuk folder SYSVOL yang diinisialisasi ulang sebelum pemulihan otoritatif telah dikonfigurasi untuk terjadi.

  2. Peristiwa 13553 dan 13516 telah dicatat di log peristiwa FRS. Peristiwa ini menunjukkan bahwa anggota dari himpunan replika SYSVOL telah ditetapkan pada pengendali domain yang dikonfigurasi untuk pemulihan otoritatif.

    Nota

    Kode peristiwa FRS didokumenkan dalam "kode kesalahan log peristiwa FRS" di Pangkalan Pengetahuan Bantuan dan Dukungan di https://go.microsoft.com/fwlink/p/?linkid=117779

     

  3. Pengontrol domain yang dikonfigurasi untuk pemulihan otoritatif dikonfigurasi agar otoritatif untuk semua data SYSVOL yang akan direplikasi ke pengontrol domain yang tersisa.

  4. Semua anggota lain dalam set replika harus diinisialisasi ulang dengan pemulihan nonautoritatif.