Çoğaltma için FRS kullanan bir SYSVOL ağacını yeniden dağıtma

Bu makalede, etki alanı denetleyicinizde sistem birimi (SYSVOL) ağacını yeniden konumlandırmaya yönelik iki seçenek açıklanmaktadır.

Özgün KB numarası: 842162

Özet

SYSVOL, Dosya Çoğaltma Hizmeti (FRS) tarafından çoğaltılan klasörler, dosya sistemi yeniden ayrıştırma noktaları ve Grup İlkesi ayarları koleksiyonudur. Çoğaltma, grup ilkesi ayarlarının ve betiklerinin tutarlı bir kopyasını bir etki alanındaki etki alanı denetleyicileri arasında dağıtır. Üye bilgisayarlar ve etki alanı denetleyicileri SYSVOL ağacının içeriğine Sysvol ve Netlogon adlı iki paylaşılan klasör aracılığıyla erişmektedir.

Bu makalede SYSVOL ağacının ve paylaşımlarının farklı bir mantıksal veya fiziksel sürücü harfine nasıl taşındığı açıklanır.

Bu bölümde, SYSVOL ağacının C:\Winnt\Sysvol klasöründen X:\Winnt\Sysvol klasörüne nasıl taşınacakları açıklanır. Bu örnekte etki alanı denetleyicisi DC1, etki alanı adı ise şeklindedir CONTOSO.COM.

Etki alanı denetleyicisini indirgemek ve yeniden çoğaltmak için Active Directory Yükleme Sihirbazı'nı kullanın

1. Active Directory dizin hizmeti ve SYSVOL ağacı için gelen ve giden çoğaltmanın gerçekleştiğini onaylayın.

2. DC1 etki alanı denetleyicisinin ağ tabanlı indirgemesi için Active Directory Yükleme Sihirbazı'nı kullanın. İndirgemenin hemen ardından DC1'i yeniden başlatın.

3. DC1'i yeniden oluşturmadan önce aşağıdaki olayların gerçekleşmesini bekleyin:

   • Ormandaki tüm etki alanı denetleyicileri, indirgenmiş etki alanı denetleyicisinin NTDS dosya sistemi ayarları nesnesinin kaldırılmasını gelen olarak çoğaltmalıdır. Bu nesne yapılandırma bölümünde bulunur. NTDS ayarları nesnesi, Active Directory Siteleri ve Hizmetleri ek bileşeninde görünen Active Directory bağlantı nesnelerinin üst öğesidir.

   • Ormandaki tüm genel katalog etki alanı denetleyicilerinin, DC1'in etki alanı bölümünün salt okunur kopyasını gelen olarak çoğaltması gerekir.

4. NTFS biçimli bir bölümde yeni bir sürücü ve yol belirtmek için Active Directory Yükleme Sihirbazı'nı kullanın. Bir etki alanı denetleyicisinin indirgeme ve yeniden çoğaltılması, aşağıdaki koşullar doğruysa SYSVOL ağacını ve paylaşımlarını yeniden konumlandırmak için basit ve desteklenen bir seçenektir:

   • Active Directory'de küçük ile orta arasında bir nesne sayısı vardır.
   • Yerel ağ (LAN) hızlı bağlantı kullanılabilir.
   • Etkilenen Active Directory etki alanında ve Active Directory sitesinde ek etki alanı denetleyicileri mevcuttur.

Ancak, çok gigabaytlı Active Directory veritabanlarına sahip etki alanlarında ağ tabanlı Active Directory Yükleme Sihirbazı yükseltmeleri, ağ bağlantısı yavaşsa 2-7 gün sürebilir.

Windows Server 2003 veya üzerini çalıştıran çoğaltma etki alanı denetleyicilerini yükseltirken gecikmeleri önlemek için, Active Directory'nin büyük kısmının yerel olarak geri yüklenen sistem durumu yedeklemesinden kaynaklandığı medya tabanlı yükseltmelerden yüklemeler yapabilirsiniz.

Ağ tabanlı yükseltme için gereken süreyi tahmin etmek için, kapsamda karşılaştırılabilen önceki yükseltmenin başlangıç ve bitiş saatlerini karşılaştırın. Bu saatler %Systemroot%\Debug\Dcpromo.log dosyasında kullanılabilir.

Mevcut SYSVOL ağacını el ile yeni bir konuma yeniden dağıtma

Dosya Çoğaltma Hizmeti'ni (FRS) kullanan bir etki alanı denetleyicisinin yaşam döngüsünde SYSVOL ağacını farklı bir mantıksal veya fiziksel sürücüye yeniden taşımanız gerekebilir. Sistem performansını artırmak veya SYSVOL ağacı veya FRS hazırlama klasörü için daha fazla boş disk alanı elde etmek için SYSVOL ağacını yeniden yerleştirebilirsiniz.

FRS hazırlama klasörünü SYSVOL ağacından bağımsız bir konuma değiştirme hakkında daha fazla bilgi için bkz . Dosya Çoğaltma hizmeti hazırlama klasörünü farklı bir mantıksal sürücüye sıfırlama.

SYSVOL ağacını yeni bir sürücüye taşımak için aşağıdaki seçeneklerden birini kullanın:

• Ağ tabanlı Bir Active Directory Yükleme Sihirbazı (Dcpromo.exe) indirgeme yapın. Yükseltme sırasında SYSVOL ağacı için yeni bir sürücü ve yol belirtin.

• Kayıt defterini değiştirin ve SYSVOL ağacını el ile yeni bir sürücüye taşıyın.

Önemli

Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatli bir şekilde izlediğinizden emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için bkz. Windows'ta kayıt defterini yedekleme ve geri yükleme.

SYSVOL ağacını el ile taşımak için, çeşitli kayıt defteri anahtarlarını değiştirerek ve dosya sistemindeki ayrıştırma noktalarını sıfırlayarak SYSVOL ağacını sürücüsünden ve yolundan yeni bir hedef sürücüye ve yola taşıyın. Bu görevi yapmak için şu adımları izleyin:

1. Etki alanı denetleyicinizi hazırlayın. Bu görevi yapmak için şu adımları izleyin:

   1. Etki alanı denetleyicisinde gelen ve giden Active Directory çoğaltmasının gerçekleştiğini onaylayın.

   2. Etki alanı denetleyicisinde SYSVOL çoğaltma kümesinin gelen ve giden FRS çoğaltmasının gerçekleştiğini onaylayın.

   3. SysVOL ağacında bulunan dosyalarda veya klasörlerde kilit oluşturan virüsten koruma programlarını veya diğer hizmetleri kapatın.

   4. Etki alanı denetleyicisinin sistem durumunu yedekleyin. Yeniden konumlandırma işlemiyle ilgili sorunlarla karşılaşırsanız bilgisayarı geçerli yapılandırmasına döndürebilmeniz için, etki alanı denetleyicisinde SYSVOL ağacının dosya sistemi bölümünü yedekleyin.

   5. FRS'yi durdurun.

2. Özgün SYSVOL etki alanı ağacını Pano'ya kopyalamak için Windows Gezgini'ni veya eşdeğer bir programı kullanın.

   Örneğin, SYSVOL etki alanı ağacı C:\Winnt\Sysvol klasöründe yer alıyorsa, bu klasörü seçmek için tıklayın, menü çubuğunda Düzenle'ye ve ardından Kopyala'ya tıklayın.

3. Pano'nun içeriğini yeni yola yapıştırmak için Windows Gezgini'ni veya eşdeğer bir programı kullanın.

   Örneğin, SYSVOL ağacını klasöre taşımak içinX:\Winnt\Sysvol, bu klasörü seçmek için tıklayın, Düzenle'ye ve ardından Yapıştır'a tıklayın.

   Taşınan SYSVOL ağacının üst klasörü değiştirilebilir. Ancak, taşınan SYSVOL ağacı için aynı göreli yolu korumanızı öneririz. Örneğin, SYSVOL ağacı ilk olarak klasörde bulunuyorsa C:\Winnt\Sysvol ve SYSVOL ağacını X mantıksal sürücüsüne taşımayı istiyorsanız, bir X:\Winnt klasörü oluşturun ve sysvol ağacını bu klasöre yapıştırın.

4. Active Directory'de FRSRootPath özniteliğinin değerini değiştirmek için Ldp.exe veya ADSIedit.msc düzenleyicilerini kullanın. FRSRootPath özniteliği, yeni çoğaltma kümesi kök sürücüsünü ve 3. adımda belirttiğiniz klasörü yansıtmalıdır. Bu örnekte FRSRootPath özniteliğini aşağıdaki gibi değiştirebilirsiniz:

   • DN Yolu: cn=Domain System Volume (SYSVOL share),CN=NTFRS Subscriptions,CN=DC1,OU=Domain Controller,DC=CONTOSO.COM
   • FRSRootPath Değeri: X:\Winnt\Sysvol\Domain

5. FRSStagingPath özniteliğinin değerini değiştirmek için Ldp.exe veya ADSIedit.msc düzenleyicilerini kullanın. Bu öznitelik, 3. adımda seçtiğiniz yeni sürücü ve klasör de dahil olmak üzere yeni hazırlama yolunu yansıtmalıdır.

   • DN yolu: cn=Domain System Volume (SYSVOL share),CN=NTFRS Subscriptions,CN=DC1,OU=Domain Controller,DC=CONTOSO.COM
   • FRSStagingPath Değeri: X:\Winnt\Sysvol\Staging\Domain

6. Kayıt defterini yeni hazırlama sürücüsünü ve klasörünü yansıtacak şekilde değiştirin. Bu görevi yapmak için şu adımları izleyin.

   1. Başlat'a tıklayın, Çalıştır'a tıklayın, regedt32 yazın ve tamam'a tıklayın.
   2. Aşağıdaki kayıt defteri alt anahtarını bulun ve sağ tıklayın: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
   3. SYSVOL değerine sağ tıklayın ve ardından Değiştir'e tıklayın. SYSVOL çoğaltma kümesi kökü için yeni bir yol yazın. Örneğin, X:\Winnt\sysvol\sysvol yazın.

7. FRS'yi SYSVOL çoğaltma kümesinin yetkili olmayan bir geri yüklemesini yapacak şekilde yapılandırın. Bu görevi yapmak için şu adımları izleyin:

   1. Şu kayıt defteri alt anahtarını bulun ve seçin: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

   2. BurFlags değerine sağ tıklayın ve değiştir'i seçin. Aynı etki alanında başka etki alanı denetleyicileri varsa değeri D2 onaltılık olarak ayarlayın. Etki alanında yalnızca bir etki alanı denetleyicisi varsa BurFlags değerini D4 onaltılık olarak ayarlayın.

   Önemli

   FRS'i şimdi yeniden başlatmayın.

   Not

   Etki alanı denetleyicisi FRS çoğaltılmış DFS köklerini veya bağlantılarını barındırıyorsa, geçici bir hizmet kesintisini önlemek ve FRS çoğaltılan DFS köklerinde veya bağlantılarında verilerin yeniden çoğaltılmasını önlemek için çoğaltma kümesine özgü BurFlags kayıt defteri anahtarını ayarlamak isteyebilirsiniz.

   Daha fazla bilgi için bkz . Dosya Çoğaltma Hizmeti'ni yeniden etkinleştirmek için BurFlags kayıt defteri anahtarını kullanma.

8. SYSVOL ağacının yeni yoluna varsayılan izinleri uygulayın. Bu görevi yapmak için aşağıdaki metni kopyalayın ve bir Not Defteri dosyasına yapıştırın:

   [Unicode]
   Unicode=evet
   [Version]
   signature="$CHICAGO$"
   Düzeltme=1
   [Profil Açıklaması]
   Sysvol için description=default perms
   [Dosya Güvenliği]
   ;" %SystemRoot%\SYSVOL",0,"D:AR(A; OICI;FA;;; BA)"
   ; ---------------------------------------------------------------------------------------------
   ; Sysvol. BU ORTAM DEĞIŞKENI AYARLANMALıDıR!!!!!!!!!!!!!!!!!!!!!!!!
   ; ---------------------------------------------------------------------------------------------
   "%Sysvol%",2,"D:P(A; CIOI; GRGX;;; AU)(A; CIOI; GRGX;;; SO)(A; CIOI;GA;;; BA)(A; CIOI;GA;;; SY)(A; CIOI;GA;;; CO)"
   "%Sysvol%\domain\policies",2,"D:P(A; CIOI; GRGX;;; AU)(A; CIOI; GRGX;;; SO)(A; CIOI;GA;;; BA)(A; CIOI;GA;;; SY)(A; CIOI;GA;;; CO)(A; CIOI; GRGWGXSD;;; PA)"

9. 8. adımda oluşturduğunuz Not Defteri dosyasının içeriğini kaydetmek için aşağıdaki parametreleri kullanın:

   • Dosya adı: %systemroot%\security\templates\sysvol.inf
   • Kayıt türü: Tüm Dosyalar
   • Kodlama: Unicode

   Not

   SYSVOL ortam değişkeni yeni konumu işaret etmek için ayarlanmalıdır. Aksi takdirde Secedit komutu başarıyla çalışmaz.

10. SYSVOL güvenlik şablonunu içeri aktarın. Bu işlemi yapmak için Başlat'ı seçin, Çalıştır'ı seçin, cmd yazın ve ardından Tamam'ı seçin. Aşağıdakileri yazın ve ENTER tuşuna basın:

    secedit /configure /cfg %systemroot%\security\templates\sysvol.inf /db %systemroot%\security\templates\sysvol.db /overwrite
    

11. Linkd Komutunu kullanarak dosya sistemindeki ayrıştırma noktalarını SYSVOL ağacının yeni yolunu yansıtacak şekilde güncelleştirin. Örneğin, etki alanı denetleyiciniz etki alanındaysa CONTOSO.COM ve SYSVOL ağacı klasördeyse X:\Windows\Sysvol , etki alanı denetleyicinizdeki komut istemine aşağıdaki komutları yazın. Her komutun ardından ENTER tuşuna basın.

    linkd X:\Winnt\Sysvol\Sysvol\CONTOSO.COM X:\Winnt\Sysvol\Domain
    linkd X:\Winnt\Sysvol\Staging areas\CONTOSO.COM X:\Winnt\Sysvol\Staging\Domain
    

    Not

    Bağlantılı komutunu çalıştırmadan önce SYSVOL dizin ağacının oluşturulduğundan emin olun. CONTOSO.COM dizininde veya alt dizinlerinde veri varsa komut başarısız olur.

12. FRS'i yeniden başlatın.

13. FRS olay günlüğünde çoğaltma kümesinin katıldığını ve SYSVOL klasörünün değiştirildiğini gösteren olayları arayın.

14. Etki alanı denetleyicisinde komutunu veya net view komutunu kullanarak net logon etki alanı denetleyicisinin Netlogon ve Sysvol klasörlerini paylaştığını doğrulayın. Paylaşılan klasörler yoksa şu adımları izleyin:

    1. Kayıt defteri alt anahtarının \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready değeri 1 ise Netlogon hizmetini yeniden başlatın. Bu alt anahtar değeri 0 ise, c adımına gidin.

    2. Paylaşılan klasörleri yeniden arayın. Klasörler hala kullanılamıyorsa, komutu komut istemine nltest /dbflag:2080FFFF yazın ve ENTER tuşuna basın:

       Dosyadaki %Systemroot%\Debug\Netlogon.log hataları arayın.

    3. Kayıt defteri alt anahtarının HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready değeri 0 ise, kayıt defteri değerini 1 olarak ayarlamayın. Gelen ve giden FRS çoğaltmasının %Systemroot%\Debuggerçekleştiğini doğrulamak için klasördeki FRS hata ayıklama günlüklerini gözden geçirin.

15. 1c. adımda durdurduğunuz tüm hizmetleri yeniden başlatın.