Gli effetti dell'impostazione del criterio di sistema di file su un disco o una cartella replicati dal servizio Replica File

Traduzione articoli Traduzione articoli
Identificativo articolo: 279156 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

In questo articolo vengono descritti l'alcuni degli effetti che si verificano quando impostare un criterio di sistema del file di un'unitÓ disco o di un cartella in cui Ŕ stato replicato dal servizio Replica File (FRS). Di seguito sono elencati alcuni degli effetti:
  • Il numero di revisione per il criterio aumenta costantemente. In casi estremi, Ŕ possibile che il numero di revisioni visualizzare centinaia o persino migliaia di modifiche.
  • La replica contenuto replicato in FRS Ŕ eccessivamente con non evidente modifica i criteri di gruppo o i file vengono replicati. Per alcun motivo apparente si verifica in caso di volume di sistema (SYSVOL), un numero eccessivo delle sincronizzazioni complete del contenuto dei criteri.
  • Il numero di file nella cartella dell'area di gestione temporanea aumenta costantemente e quindi svuotato quando apre della pianificazione della replica e pu˛ verificarsi il processo di replica.
  • Il numero di file nella cartella dell'area di gestione temporanea aumenta costantemente, ma mai svuotata se le modifiche ai partner downstream non possono essere replicate a causa di problemi di connettivitÓ di rete o altri problemi.
  • Il traffico di rete tra i partner di replica utilizza eccessiva larghezza di banda e FRS viene selezionato come origine.

Informazioni

FRS Ŕ un motore di replica multimaster multithread che sostituisce il servizio LMRepl in Microsoft Windows NT versione 3. x e 4.0. Controller di dominio basati su Windows 2000 e server utilizzano il servizio FRS per replicare il sistema dei criteri e gli script di accesso per basato su Windows 2000 e client di livello inferiore che risiedono in SYSVOL.

Il servizio Replica file consente inoltre di replicare contenuto tra server basati su Windows 2000 che ospitano le stesse radici del file system distribuito (DFS) a tolleranza d'errore o repliche di nodi figlio. FRS replica i file causa di modifiche apportate alla versione o le modifiche alle autorizzazioni per file e cartelle replicate.

Criteri di gruppo include un'opzione per applicare autorizzazioni a cartelle per utenti e gruppi selezionati dall'amministratore. Per individuare questa impostazione, fare clic su Configurazione Computer , fare clic su Impostazioni Windows , fare clic su Impostazioni protezione e quindi scegliere la sezione del File System della struttura dei criteri. Questa impostazione fornisce un metodo semplice per applicare un insieme uniforme di autorizzazioni a un gruppo di computer.

Quando si definisce un criterio di sistema del file in SYSVOL o sulle cartelle replicate di FRS DFS in modo esplicito o in modo implicito in cartelle padre inclusa quella principale dell'unitÓ (in cui autorizzazioni ereditate vengono trasferiti a), FRS replica la replica di tutti i file set a tutti i membri del set di repliche.

Controller di dominio basati su Windows 2000 applicare il criterio dopo che sono riavvio, durante gli aggiornamenti dei criteri, quindi a intervalli regolari. Il criterio viene aggiornato ogni cinque minuti. Se non viene apportata alcuna modifica Ŕ in sospeso, il criterio non Ŕ applicato. Il criterio viene applicato ogni 16 ore, indipendentemente dal fatto Ŕ stata apportata una modifica al criterio o non. I client basati su Windows 2000 applicano il criterio ogni ore di uno o due (90 minuti, assegnare o hanno 30 minuti). Amministratore e modifiche generati dal programma, ad esempio quelle apportate da un client basato su Microsoft Systems Management Server viene eseguito su un controller di dominio basato su Windows 2000 possono generare ulteriori aggiornamenti al criterio.

Pi¨ computer in un set di repliche che si applicano un criterio di sistema del file, combinato con aggiornamenti pi¨ frequenti al criterio, Ŕ possibile creare ulteriori modifiche replicate dal servizio Replica file.

Per evitare i sintomi precedenti, Ŕ necessario che l'agli amministratori di applicare non un criterio di sistema file alle cartelle replicate di FRS, in particolare per quelli Trova controller di dominio e per il set di repliche FRS che contengono un numero elevato di file o i membri di repliche.

Per determinare se Ŕ eccessivo traffico di replica di FRS nell'ambiente in uso, utilizzare uno dei seguenti metodi per rispondere alle domande seguenti:
  • Che: Il nome del controller di dominio di origine le modifiche
  • Quando: Quali ora, l'intervallo e frequenza sono le modifiche eseguite ai file
  • PerchÚ: Specificare il tipo di modifica viene applicato ai file con la replica

Metodo 1: Ricerca i registri di debug di FRS per la replica eccessiva

  1. In Windows NT a un prompt dei comandi, digitare:
    CD /d % systemroot % \debug
  2. Dalla cartella %SystemRoot%\Debug, al prompt dei comandi, digitare:
    /i findstr "contentcmd:" ntfrs_00??.Registro
    Nota : utilizza la larghezza delle dimensioni della finestra prompt dei comandi a qualsiasi Ŕ necessaria per contenere l'output. Iniziare con caratteri circa 110.

    Il "ContentCmd:" stringa Visualizza il motivo che FRS replicati un file. (L'aggiunta dei ":" carattere Ŕ fondamentale per il ContentCmd: stringa.)
  3. Esaminare l'output "findstr" per le stringhe che contengono "Protezione" o "Chiudi protezione". "Protezione" significa che il file Ŕ stato replicato causa di una modifica di autorizzazioni "Chiudi protezione" indica che il flag di chiusura Ŕ stato impostato nel record di giornale di registrazione di sistema di file NTFS. In alcune condizioni, FRS elabora un record di giornale di registrazione prima la voce con il set di flag di chiusura. L'output riportato di seguito Ŕ un esempio dell'output del comando findstr che viene avviato a causa di modifiche dell'autorizzazione Visualizza replica in ingresso e in uscita:
    d:\>findstr /i "contentcmd:" ntfrs_00??.log
    
    ---------- D:\Winnt\Debug\NTFRS_0001.log
    <ChgOrdUpdateIDTableRecord:     1292:  8138: S4: 10:27:58> ContentCmd: 00000800, Flags [Security ]
    <ChgOrdUpdateIDTableRecord:     1292:  8138: S4: 10:27:58> ContentCmd: 00000800, Flags [Security ]
    <ChgOrdAccept:                  1376:   943: S4: 10:27:58> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdDispatch:                1376:  6439: S4: 10:27:58> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdAccept:                  1376:   943: S4: 10:27:58> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdDispatch:                1376:  6439: S4: 10:27:59> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdAccept:                  1376:   943: S4: 10:27:59> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdDispatch:                1376:  6439: S4: 10:27:59> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdAccept:                  1376:   943: S4: 10:27:59> ContentCmd: 80000800, Flags [Close Security ]
    <ChgOrdUpdateIDTableRecord:     1292:  8138: S4: 10:27:59> ContentCmd: 00000800, Flags [Security ]
    <ChgOrdUpdateIDTableRecord:     1292:  8138: S4: 10:27:59> ContentCmd: 00000800, Flags [Security ]
    <ChgOrdUpdateIDTableRecord:     1292:  8138: S4: 10:27:59> ContentCmd: 00000800, Flags [Security ]
    <ChgOrdAccept:                  1376:   943: S4: 10:27:59> ContentCmd: 80000800, Flags [Close Security ]
    per aumentare la endurance registro per FRS, Ŕ possibile aumentare il numero di messaggi del registro a 20.000 (non Ŕ necessario immettere una virgola nella voce del Registro di sistema) e il numero di file registro compreso tra 20 e 50.Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    221111Descrizione delle voci FRS nel Registro di sistema
  4. Individuare il criterio di gruppo che ospita il criterio di sistema del file. Consente di utilizzare lo snap-in Criteri di gruppo per rimuovere il criterio di sistema del file dal relativo criterio di host. Esaminare la crescita dei file nella cartella dell'area di gestione temporanea per le modifiche. Se Criteri di gruppo desiderato non Ŕ possibile individuare, opportuno disattivare tutte le impostazioni di criteri di gruppo, ad eccezione di dominio predefinito e criteri di controller di dominio predefiniti. Dopo avere disattivato tutte le impostazioni Group Policy, cercare le definizioni di criteri di sistema di file per unitÓ organizzativa dei controller di dominio e relativi elementi padre.
  5. Si noti che l'output di registri di debug descritto nel passaggio 3 Ŕ identico a sinistra di "impronta digitale" da programmi antivirus che eseguono analisi di virus da FRS replicati contenuti.Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    284947Problemi antivirus potrebbero modificare descrittori di protezione causato replica eccessiva di dati FRS di SYSVOL e DFS

Metodo 2: Esportare il log di FRS in uscita con NTFRSUTL.EXE

Tabelle del database jet gestiti da record di FRS in attesa di modificare gli ordini inviati a, o ricevuti da partner di replica. Il registro in ingresso registra le modifiche ricevute dai partner upstream, mentre i record di registro in uscita modifica file destinati a partner downstream. Descrivere in dettaglio nell'il registro in uscita Ŕ in genere la maggior parte delle cosý interessante la verifica dei problemi di replica eccessivo considerare il seguente piano di azione:
  1. Installare NTFRSUTL.EXE da Windows 2000 Resource Kit.
  2. Eseguire "ntfrsutl outlog" e inviare l'output in un file.

    In un computer che si sospetta di replica eccessivo o con un backlog di grandi dimensioni nel registro in uscita, inviare l'output del log in uscita con NTFRSUTL.EXE
    uscita NTFRSUTL [NomeComputer] > OUTLOG.TXT
  3. Cercare OUTLOG.TXT la stringa "ContentCmd".
    /i findstr "contentcmd:" ntfrs_00??.Registro
  4. Esaminare l'output di findstr.

    Esaminare l'output "findstr" per le stringhe che contengono "Protezione" o "Chiudi protezione". "Protezione" significa che il file Ŕ stato replicato causa di una modifica di autorizzazioni. "Chiudi protezione" indica che il flag di chiusura Ŕ stato impostato in NTFS il file di record del giornale di registrazione di sistema. In alcune condizioni, FRS elabora un record di giornale di registrazione prima la voce con il set di flag di chiusura. Il seguente output Ŕ un esempio di replica in uscita da avviata a causa di modifiche delle autorizzazioni:
    ContentCmd                   : 00008800 Flags [Info Security ]
    ContentCmd                   : 00008800 Flags [Info Security ]
    ContentCmd                   : 00008800 Flags [Info Security ]
    ContentCmd                   : 00008800 Flags [Info Security ]
    ContentCmd                   : 00008800 Flags [Info Security ]
    ContentCmd                   : 00008800 Flags [Info Security ]
    Se la maggior parte dei motivi di modifica Ŕ "Protezione", un aspetto per criteri di sistema del file o antivirus esegue la scansione come descritto nell'articolo 4 e 5 di articolo del metodo 1.

Metodo 3: Ricerca Gpttmpl.inf per criteri di sistema del file

  1. In Windows 2000, al prompt dei comandi, utilizzare il comando Trova per cercare tutti i file di Gpttmpl.inf nella struttura SYSVOL per la stringa "[File Security]". Digitare ad esempio il seguente comando:
    per /f "delims =" %a in ("dir /b /s drive \ path \gpttmpl.inf") @ ricerca "[File Security]" "% un"
    Nota : strumento di Find.exe il si trova nella cartella %SystemRoot%\System32 di Windows 2000.
  2. Esaminare l'output del comando Trova per individuare il file Gpttmpl.inf che contiene la stringa "Protezione del file". Individuare la sezione [ File Security ] dell'origine (il file Gpttmpl.inf) per le lettere di unitÓ disco, le variabili di ambiente o cartelle che contengono contenuto replicato da FRS. Le variabili ambientali, ad esempio System_drive, potrebbero essere necessario se SYSVOL o DFS replicati unitÓ disco si trovano nell'unitÓ di sistema. I seguenti dati sono un esempio di un criterio di sistema del file:
    [File Security]
    "<SystemDrive>",2,"D:AR(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)(A;OICI;FA;;;BO)(A;OICIIO;FA;;;CO)(A;OICI;FA;;;DA)(A;OICI;FA;;;SY)"
  3. Consente di utilizzare lo snap-in Criteri di gruppo per rimuovere il criterio di sistema del file dal relativo host Group Policy. Esaminare la crescita dei file nella cartella dell'area di gestione temporanea per le modifiche.

ProprietÓ

Identificativo articolo: 279156 - Ultima modifica: lunedý 29 ottobre 2007 - Revisione: 4.3
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Chiavi:á
kbmt kbproductlink kbprb KB279156 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 279156
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com