Connexion

Select the product you need help with

Logiciels antivirus peuvent modifier les descripteurs de s�curit� et entra�ner excessive de la r�plication de donn�es FRS dans SYSVOL et DFS

Num�ro d'article: 284947 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

Le service de r�plication de fichiers (FRS) est un moteur de r�plication multithread multima�tre qui remplace le service lmrepl dans les 3. x et les versions 4.0 de Microsoft contr�leurs de domaine Windows 2000 de Windows NT. et serveurs utilisent FRS pour r�pliquer les strat�gies syst�me et d'ouverture de session les scripts qui r�sident dans le volume syst�me (SYSVOL) pour les clients Windows 2000 et versions ant�rieures.

Service de r�plication de fichiers peut �galement r�pliquer des fichiers et r�pertoires entre des serveurs Windows 2000 qui sont membres du m�mes � tol�rance de pannes syst�me de fichiers distribu�s (DFS) racine ou liaison r�plicas.

Service de r�plication de fichiers d�marre la r�plication sur Cl�tur� � des fichiers dans arborescences de r�pertoire dans lequel la r�plication a �t� activ�e. �v�nements peuvent d�clencher la r�plication inclure la cr�ation ou la suppression d'un fichier, une modification de version un fichier existant, ou la r�initialisation des autorisations sur un fichier ou r�pertoire. Cet article d�crit les probl�mes qui se produisent lorsque certains programmes antivirus qui ne sont pas compatibles FRS effectuer des analyses antivirus sur r�pertoires que fichiers de r�plication FRS ordinateur h�te. Sympt�mes suppl�mentaires incluent :

Fichiers partages SYSVOL et DFS sont r�pliqu�s excessivement qui ne visible aux fichiers de ces jeux de r�plicas.
Les fichiers peuvent r�pliquer aux heures creuses, ou � r�guli�rement qui revient heures si analyse de virus sont planifi�es se produit � des heures sp�cifiques ou pendant les p�riodes d'utilisation du serveur faible.
Le nombre de fichiers dans le r�pertoire de mise en attente en permanence augmente, peut-�tre vidage comprise une fois le programme d'analyse antivirus termin�e ou apr�s que la planification du service de r�plication de fichiers s'ouvre pour autoriser la r�plication.
Le nombre de fichiers du r�pertoire interm�diaire constamment augmente mais jamais vide si les modifications aux partenaires en aval ne peut pas �tre r�pliqu�es en raison de la connectivit� r�seau ou une incapacit� � traiter le nombre de fichiers modifi�s n�cessitant une r�plication.
Le trafic r�seau entre des partenaires de r�plication consomme la bande passante r�seau excessive et FRS est d�termin�e au service responsable.

Un programme est connu pour r�initialiser les descripteurs de s�curit� lors d'analyse de virus est NAV (Norton AntiVirus) versions 7.0 et 7.5. Autres programmes de v�rification de virus qui modifier les descripteurs de s�curit� pendant les analyses antivirus entra�ne les m�mes probl�mes.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Le service de r�plication de fichier (FRS) surveille les journaux USN NTFS fichier syst�me pour modifications aux fichiers et r�pertoires qui se produisent dans les arborescences de r�plication FRS Sysvol et DFS. Certains utilitaires antivirus modifier le descripteur de s�curit� pendant les analyses antivirus. Un descripteur de s�curit� est un attribut du syst�me de fichiers des lecteurs au format NTFS qui d�finit qui et le type d'acc�s aux utilisateurs et groupes sont aux fichiers et r�pertoires.

Service de r�plication de fichiers correctement enregistre la modification du fichier et le r�pertoire dans le journal NTFS USN et puis files d'attente de la modification de son r�pertoire de transit pour la r�plication � tous les directs et transitifs en aval partenaires. Partenaires en aval sont les ordinateurs dans un DFS ou qu'ont objets de connexion entrante � partir d'un ordinateur qui est l'envoi des modifications pour modifi�s fichiers du jeu de r�plicas SYSVOL.

Analyses antivirus contre les r�pertoires de r�plication FRS grands peuvent entra�ner la r�plication des centaines de m�gaoctets ou m�me les valeur gigaoctets de fichiers chaque fois qu'une analyse a lieu. Le num�ro et taux de fichiers modifi�s n�cessitant une r�plication souvent deviennent unsustainable, en particulier lorsque les analyses de virus sont lieu sur plus d'un membre d'un jeu de r�plicas SYSVOL ou DFS.

Responsables de Symantec d�crivent la modification du NAV du descripteur de s�curit� de la mani�re suivante :

Lors d'une analyse NAV va enregistrer divers attributs du fichier (attributs de fichier, le descripteur de s�curit� GetFileSecurity, dernier horodatage d'acc�s et ainsi de suite) avant l'analyse afin que le fichier peut �tre restaur� � son �tat d'origine. Plusieurs de ces attributs, y compris les descripteurs de s�curit� (SetFileSecurity) sont restaur�es.

Dans le cas de r�plication FRS, appel de la SetFileSecurity API Windows pour restaurer la r�plication de d�clencheurs de descripteur de s�curit�. Le m�me effet peut �tre dupliqu�e dans l'onglet s�curit� de l'Explorateur Windows en accorder des autorisations de fichier pour acc�der � un fichier � un utilisateur, puis supprimer imm�diatement l'acc�s � droite.

Ce probl�me ne se produit pas sur tous les fichiers, mais plut�t sur conteneur de fichiers, notamment ceux avec .exe, .doc, .ppt, .xls, .zip, .arc et extensions .cab.

Afficher des motifs de modification USN sur fichiers FRS r�pliqu�

Les fichiers journaux de d�bogage FRS et les fichiers journaux sortant du service de r�plication de fichiers de base de donn�es le type de modification ayant initi� la r�plication d'un fichier ou un r�pertoire d'enregistrement. Utilisez la m�thode suivante pour d�terminer si les programmes anti-virus provoquent trafic de r�plication FRS excessif dans votre environnement.

Remarque : les exemples de cet article illustrent comment rechercher les journaux de d�bogage pour raison de modifications.

Augmenter niveau de d�tail du journal de service de r�plication de fichiers et de long�vit�. Pour cela, d�marrez l'�diteur du Registre, puis, dans la cl� de Registre suivante
HLKM\SYSTEM\CCS\Services\NTFRS\Parameters
d�finir les valeurs suivantes :
- � D�boguer des messages de journal maximale (REG_DWORD) � � 20000 d�cimal (sans virgule dans entr�e de Registre)
- � D�boguer fichiers journaux (REG_DWORD) � entre 20 � 50 d�cimal
  
  Le niveau de d�tail journal pour la version de Windows 2000 2195 et la version Service Pack 1 (SP1) de service de r�plication de fichiers de par d�faut est de niveau 4. Le niveau de d�tail du journal par d�faut pour le Service Pack 2 et Service Pack 2 version de correctif du service de r�plication de fichiers est niveau 2. Pour visualiser la ContentCmd cha�ne dans le d�bogage du service de r�plication de fichiers journaux, d�finir la valeur � d�bogage journal gravit� (REG_DWORD) � � � 4 �.
Red�marrez le service et puis laissez-le ex�cuter pour une p�riode suffisante. Si vous ne d�finissez pas le niveau de d�tail le journal du assez �lev�, vous pourrez filtrer la cha�ne � UsnReason � dans les journaux de d�bogage pour rechercher le type de modification a eu lieu.
� partir d'une invite de commandes, tapez la ligne de commande suivante :
cd /d % systemroot%\debug "
CONSEIL : utilisez l'onglet Mise en page de la feuille de propri�t�s de commande pour d�finir taille de la fen�tre, largeur et hauteur pour tenir compte de sortie de findstr . Utiliser environ 110 caract�res pour la largeur et 45 caract�res ou plus de hauteur sur une r�solution d'�cran de 1024 X 768 afficher.
Utilisez findstr pour rechercher toutes les instances de la cha�ne � ContentCmd � dans les fichiers journaux de d�bogage :
c:\ > findstr /i "ContentCmd" % systemroot%\debug\ntfrs_00??.journal
Le type de modification a eu lieu sur la partition au format NTFS est affich� par la cha�ne � ContentCmd � dans le journal de d�bogage. Fichiers qui ont �t� modifi�s par des programmes antivirus liste � s�curit� � en tant que la raison de modifications. De m�me, mod�les de s�curit� ont �t� appliqu�es manuellement ou par la strat�gie de groupe, ainsi que les administrateurs de d�finir des autorisations dans l'Explorateur Windows, affichent �galement � s�curit� � en tant que la raison de modifications.

L'exemple suivant montre la sortie d'un service de r�plication de fichiers journaux filtr�es � l'aide de la commande frsstr de d�bogage :
```
   <ChgOrdRetryWorker: ... S4:  hh:mm:ss>  ContentCmd:  80008800  Flags  [Close Info Security ]
   <ChgOrdDispatch:    ... S4:  hh:mm:ss>  ContentCmd:  80008800  Flags  [Close Info Security ]
   <ChgOrdAccept:      ... S4:  hh:mm:ss>  ContentCmd:  80008800  Flags  [Close Info Security ]
   <ChgOrdRetryWorker: ... S4:  hh:mm:ss>  ContentCmd:  80008800  Flags  [Close Info Security ]
   <ChgOrdRetryWorker: ... S4:  hh:mm:ss>  ContentCmd:  80008800  Flags  [Close Info Security ]
   <ChgOrdAccept:      ... S4:  00:24:37>  ContentCmd:  00008800  Flags  [Info Security ]
   <ChgOrdAccept:      ... S4:  00:24:37>  ContentCmd:  00008800  Flags  [Info Security ]
   <DbsWriteTableRecord:   S1:  00:24:37>  ContentCmd:  00008800  Flags  [Info Security ]
   <ChgOrdAccept:      ... S4:  00:24:37>  ContentCmd:  00008800  Flags  [Info Security ]
					
```
Si la r�plication excessive est soup�onn�e, passez � la section � R�cup�ration de excessive r�plication � de cet article.

Motifs de modification du service de r�plication de fichiers dans le d�bogage FRS et journaux sortant

Indicateurs qui sont d�finis dans le journal de d�bogage NTFRS d�crivent les modifications apport�es aux fichiers de r�plication FRS. R�plication FRS est affirm�e sur les fichiers ferm�s r�sidant sur des partitions au format NTFS 5.0 dans les r�pertoires de r�plication FRS. Les motifs de modifications de r�pertoires de r�plication FRS sont affich�s dans la table suivante :

   Close	- Change log close record
   Create	- File or dir was created
   Delete	- File or dir was deleted
   RenNew	- File or dir was renamed
   DatOvrWrt	- Main file data stream was overwritten
   DatExt	- Main file data stream was extended
   DatTrunc	- Main file data stream was truncated
   Info		- Basic info change (attrib, last write time, and so forth)
   Oid		- Object Id change
   StreamNam	- Alternate data stream name change
   StrmOvrWrt	- Alternate data stream was overwritten
   StrmExt	- Alternate data stream was extended
   StrmTrunc	- Alternate data stream was truncated
   EAChg	- Extended file attribute was changed
   Security	- File access permissions changes
   IndexableChg	- File change requires re-indexing.
   HLink	- Hardlink change
   CompressChg	- File compression attribute changed
   EncryptChg	- File encryption changed
   Reparse	- Reparse point changed

�viter la r�plication excessive par les utilitaires antivirus

Vous pouvez utiliser les �tapes suivantes pour emp�cher les programmes antivirus provoque excessive de r�plication de r�pertoires surveill�s de FRS :

Exclure des r�pertoires de r�plication FRS d'analys� par les programmes antivirus qui entra�ner excessive de la r�plication.
Obtenir les versions mises � jour de NAV �viter de modifier le descripteur de s�curit� des fichiers.
Configurer la liste des dossiers cibl�s et exclus par des programmes antivirus tel que d�fini dans l'article suivant de la base de connaissances :
822158
(http://support.microsoft.com/kb/822158/ )
Antivirus recommandations sur Windows 2000 ou sur un contr�leur de domaine Windows Server 2003

R�cup�ration de r�plication excessive

Si excessive r�plication comme une suite d'un programme antivirus r�initialisation des descripteurs de s�curit� est d�couvert, consid�rez le plan d'action suivant :

Arr�ter le service FRS sur les membres de jeux de r�plicas FRS g�n�ration trop de modifications pour emp�cher l'augmentation de la file d'attente
Arr�ter les programmes, services ou processus administratifs que modifiez fichiers et r�pertoires dans les r�pertoires r�pliqu�s FRS. Les sources potentielles de r�plication incluent :
1. Client de Microsoft Systems Management Server install� sur les contr�leurs de domaine Windows 2000.
2. Mod�les de s�curit� contenant le fichier de la strat�gie syst�me qui sont appliqu�es manuellement ou par la strat�gie de groupe aux unit�s d'organisation ou conteneurs parents qui h�bergent des contr�leurs de domaine Windows 2000 ou des r�pertoires r�pliqu�s DFS.
3. Diskeeper analyse contre le contenu de r�plication FRS.
4. Antivirus analyse contre le contenu de r�plication FRS.
5. Virus programmes cr�er des fichiers dans des r�pertoires r�pliqu�s FRS.
Identifier les serveurs qui ont backlogs volumineuses des modifications

Utilisez la sortie de le ntfrsutl d�finit de ligne de commande utilitaire qui est analys� avec le script CONNSTAT PERL pour afficher des partenaires en aval qui ont backlogs volumineuses des commandes de modification.
Supprimer ou d�sactiver les connexions aux partenaires en aval.

Le service de r�plication de fichiers cr�e des fichiers interm�diaires et banques de modifier des commandes dans le journal sortant pour tous les fichiers modifi�s qui doivent �tre envoy�es aux partenaires en aval. Partenaires en amont conserver les fichiers interm�diaires et modifiez les commandes dans le journal sortant jusqu'� ce que tous les partenaires en aval recevoir une modification donn�e.

Le service de r�plication de fichiers supprime des fichiers dans le r�pertoire de la zone de transit et son journal sortant lorsque la connexion objet et le partenaire en aval est supprim�e ou la connexion est d�sactiv�e; � enabledConnection � est un attribut sur Active Directory, SYSVOL et DFS objets connexion qui peut �tre d�finie � = true|false et qui peuvent �tre d�finies dans LDP, ou ADSIEDIT.

Suppression des objets de connexion pour Active Directory et SYSVOL est une t�che facile comme ils sont faciles � identifier et peuvent �tre recr��s dans les sites Active Directory et composant logiciel enfichable Services.
�chelonner la cr�ation et/ou l'activation d'objets de connexion.

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 284947 - Derni�re mise � jour: vendredi 26 octobre 2007 - Version: 6.4

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

kbmt kbproductlink kb3rdparty kbinfo KB284947 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 284947

(http://support.microsoft.com/kb/284947/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires