Jak zminimalizować rozmiar folderu SYSVOL, usuwając szablony administracyjne (pliki adm)

W tym artykule opisano sposób minimalizowania rozmiaru folderu SYSVOL przez usunięcie szablonów administracyjnych (plików adm).

Oryginalny numer KB: 813338

Podsumowanie

W przypadku domen z wieloma zasadami i kontrolerami domeny z powolnymi liniami sieci rozległej (WAN) replikowanie udziału SYSVOL może zająć dużo czasu. Najbardziej zauważalne jest podwyższenie poziomu nowego kontrolera domeny w lokalizacji z powolną łącznością lub po uruchomieniu nieautorytatywnego przywracania folderu SYSVOL. Aby przyspieszyć proces, zmniejsz liczbę plików i ilość danych, które muszą być replikowane w udziale SYSVOL.

Ponieważ szablony administracyjne (czyli pliki adm) zajmują najwięcej miejsca w zasadach, usuń je, aby znacznie zmniejszyć rozmiar folderu SYSVOL. Na przykład w przypadku domyślnych szablonów administracyjnych każde zasady zajmują 870 kilobajtów (KB) miejsca na dysku. Jeśli masz 1300 zasad, możesz zmniejszyć rozmiar folderu SYSVOL z 1100 megabajtów (MB) do 35 MB (lub 27 KB na zasady).

Możesz użyć ustawień zasad grupy, aby zmienić zachowanie Edytora zasad grupy dotyczące plików adm w systemie Microsoft Windows Server 2003. Aby uzyskać więcej informacji, zobacz Zalecenia dotyczące zarządzania plikami szablonu administracyjnego zasad grupy (adm).

Więcej informacji

Tylko komputer docelowy w Edytorze obiektów zasad grupy musi mieć szablony administracyjne. Domyślnie jest to emulator podstawowego kontrolera domeny (PDC).

Usuwanie plików ADM z replikacji SYSVOL jest procesem trzyetapowym.

1. Pliki ADM muszą zostać usunięte z zasad.
2. Filtr jest ustawiany w usłudze FRS lub DFSR dla folderu SYSVOL, dzięki czemu pliki ADM nie są już replikowane.
3. Pliki ADM są kopiowane z powrotem do folderu SYSVOL w emulatorze kontrolera PDC.

Krok 1. Usuwanie plików ADM

Łatwym sposobem usunięcia szablonów administracyjnych, jeśli nie dodano żadnych specjalnych lub niestandardowych, jest wyszukiwanie w Eksploratorze w emulatorze kontrolera PDC dla plików *.adm. Posortuj wyniki według nazwy, a następnie usuń wszystkie foldery Szablon administracyjny. Po wprowadzeniu tych zmian poczekaj, aż proces replikacji pomyślnie zreplikuje zmiany na innych kontrolerach domeny. Aby ukończyć proces, ustaw filtr szablonów administracyjnych.

Jeśli masz niestandardowe szablony administracyjne, skopiuj je do innej struktury katalogów. Aby uzyskać najlepsze wyniki, użyj narzędzia niezawodnego kopiowania plików (Robocopy.exe) z zestawu Resource Kit. Składnia polecenia to:
robocopy PDC sysvol backup_directory *.adm /s /mov

Przykład polecenia kopiowania niestandardowych szablonów administracyjnych do innej struktury katalogów jest następujący:
robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Po uruchomieniu tego polecenia w celu usunięcia pliku ADM z zasad w folderze SYSVOL zmiana zostanie zreplikowana do wszystkich innych kontrolerów domeny w domenie. Przed przejściem do kroku 2 zaczekaj na ukończenie replikacji plików.

Uwaga 16.

Utwórz kopię zapasową folderu Sysvol przed wprowadzeniem zmian w strukturze plików

Krok 2. Ustawianie filtru replikacji dla plików ADM

System replikacji plików (FRS) lub replikacja rozproszonego systemu plików (DFSR) może służyć do replikowania folderu SYSVOL. Użyj poprawnej metody dla domeny docelowej.

Kroki dotyczące usługi FRS

Filtr pliku można określić w obiekcie FRS dla zestawu replik (po usunięciu szablonów administracyjnych). Aby uzyskać najlepsze wyniki, użyj narzędzia Adsiedit.msc z poziomu narzędzi pomocy technicznej. Atrybut to fRSFileFilter. Domyślnie jego zawartość to *.tmp, *.bak, ~*.

Aby edytować ten atrybut:

1. W narzędziu ADSIEDIT znajdź następujący obiekt:

   CN=Wolumin systemowy domeny (udział SYSVOL),CN=Usługa replikacji plików,CN=System,DC= your_domain

2. We właściwościach obiektu wybierz pozycję fRSFileFilter w obszarze Wybierz właściwość do wyświetlenia. Wartość zostanie wyświetlona w wierszu Wartość .

3. Wybierz pozycję Wyczyść , aby przenieść atrybut do wiersza Edytuj atrybut .

4. Zmień ten wiersz na *.tmp, *.bak, *.adm, ~*.

5. Wybierz pozycję Ustaw.

6. Wybierz przycisk OK.

Kroki dotyczące usługi DFSR

1. Otwórz plik ADSIEDIT. MSC.
2. Przejdź do dc=<DominanName,CN>=System,CN=DFSR GlobalSettings, CN=Domain System Volume,CN=Content.
3. Kliknij prawym przyciskiem myszy pozycję CN=Udział Sysvol i wybierz polecenie Właściwości. Znajdź atrybut msDFSR-FileFiler.
4. Edytuj atrybut msDFSR-FileFiler i dodaj atrybut ,*.ADM.
5. Wybierz pozycję Zastosuj , a następnie wybierz przycisk OK.

Krok 3. Kopiowanie plików ADM z powrotem do folderu SYSVOL kontrolera PDC

Następnie możesz użyć narzędzia niezawodnego kopiowania plików, aby skopiować foldery Szablon administracyjny z powrotem do folderów guid, jeśli chcesz. Składnia polecenia to:
robocopy backup_directory PDC sysvol /s

Przykład polecenia kopiowania folderów Szablon administracyjny z powrotem do folderów guid jest następujący:
robocopy c:\sysvol-adm-backup\\mydom-pdc\sysvol\mydom.com\policies /s

Technicznie, jeśli nie masz żadnych niestandardowych szablonów administracyjnych, nie musisz dodawać folderów Szablon administracyjny z powrotem do emulatora kontrolera PDC. Foldery zostaną automatycznie ponownie wygenerowane przy użyciu lokalnych szablonów administracyjnych za każdym razem, gdy ktoś edytuje obiekt zasad grupy (GPO).

Jeśli przeniesiesz rolę emulatora podstawowego kontrolera domeny, możesz również przenieść szablony administracyjne. Aby uzyskać najlepsze wyniki, użyj narzędzia niezawodnego kopiowania plików. Składnia polecenia to:
robocopy old_PDC_SYSVOL PDC_SYSVOL *.adm /s /mov

Przykładem polecenia do przeniesienia szablonów administracyjnych jest następujące polecenie:
robocopy \\mydom-pdc\sysvol\mydom.com\policies \\mydom-res-pdc\sysvol\mydom.com\policies *.adm /s /mov

Jeśli masz niestandardowe szablony administracyjne, upewnij się, że mają unikatowe nazwy plików w zasadach. Następnie można rozpowszechnić te szablony administracyjne na wszystkich komputerach z uruchomionym Edytorem obiektów zasad grupy. Skopiuj pliki szablonu administracyjnego do folderu NT\Inf.

Jeśli nie masz określonych wymagań dotyczących szablonów administracyjnych (na przykład używasz niektórych szablonów administracyjnych tylko dla niektórych zasad), dobrym pomysłem jest połączenie tych metod w celu utworzenia pełnego zestawu szablonów administracyjnych do edycji obiektu zasad grupy.

Windows 2000, Windows 2003, Windows 2003 R2 i Windows XP używają plików ADM. Systemy operacyjne Windows 2008 i nowszych używają plików ADMX i mogą również używać niestandardowych plików ADM. Aby uzyskać więcej informacji na temat plików ADMX, zobacz Zarządzanie plikami ADMX zasad grupy — przewodnik krok po kroku.