Come ridurre al minimo le dimensioni di SYSVOL rimuovendo i modelli amministrativi (file con estensione adm)

Questo articolo descrive come ridurre al minimo le dimensioni di SYSVOL rimuovendo i modelli amministrativi (file con estensione adm).

Si applica a: Windows Server 2012 R2
Numero KB originale: 813338

Riepilogo

Per i domini con molti criteri e i controller di dominio con linee WAN (Wide Area Network) lente, la replica della condivisione SYSVOL può richiedere molto tempo. È più evidente quando si alza di livello un nuovo controller di dominio in una posizione con connettività lenta o quando si esegue un ripristino non autorevole di SYSVOL. Per velocizzare il processo, ridurre il numero di file e la quantità di dati che devono essere replicati nella condivisione SYSVOL.

Poiché i modelli amministrativi, ovvero i file con estensione adm, occupano la maggior parte dello spazio nei criteri, rimuoverli per ridurre significativamente le dimensioni di SYSVOL. Ad esempio, con i modelli amministrativi predefiniti, ogni criterio occupa 870 kilobyte (KB) di spazio su disco. Se si dispone di 1.300 criteri, è possibile ridurre le dimensioni di SYSVOL da 1.100 megabyte (MB) a 35 MB (o 27 KB per criterio).

È possibile usare Criteri di gruppo impostazioni per modificare il comportamento di Criteri di gruppo Editor sui file con estensione adm in Microsoft Windows Server 2003. Per altre informazioni, vedere Raccomandazioni per la gestione di Criteri di gruppo file di modelli amministrativi (con estensione adm).

Ulteriori informazioni

Solo il computer di destinazione con Criteri di gruppo Object Editor deve avere i modelli amministrativi. Per impostazione predefinita, si tratta dell'emulatore PDC (Primary Domain Controller).

La rimozione dei file ADM dalla replica SYSVOL è un processo in tre passaggi.

  1. I file ADM devono essere rimossi dai criteri.
  2. Un filtro viene impostato in FRS o DFSR per SYSVOL in modo che i file ADM non vengano più replicati.
  3. I file ADM vengono copiati nuovamente in SYSVOL nell'emulatore PDC.

Passaggio 1: Rimuovere i file ADM

Un modo semplice per rimuovere i modelli amministrativi se non sono stati aggiunti modelli speciali o personalizzati consiste nel cercare file *.adm in Esplora risorse nell'emulatore PDC. Ordinare i risultati in base al nome e quindi eliminare tutte le cartelle del modello amministrativo. Dopo aver apportato queste modifiche, attendere che il processo di replica non abbia replicato correttamente le modifiche negli altri controller di dominio. Per completare il processo, impostare il filtro per Modelli amministrativi.

Se si dispone di modelli amministrativi personalizzati, copiarli in una struttura di directory diversa. Per ottenere risultati ottimali, usare l'utilità Copia file affidabile (Robocopy.exe) di Resource Kit. La sintassi del comando è:
robocopy PDC sysvol backup_directory *.adm /s /mov

Di seguito è riportato un esempio del comando per copiare modelli amministrativi personalizzati in una struttura di directory diversa:
robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Dopo aver eseguito questo comando per rimuovere il file ADM dai criteri in SYSVOL, la modifica verrà replicata in tutti gli altri controller di dominio del dominio. Attendere il completamento della replica dei file prima di procedere al passaggio 2.

Nota

Eseguire il backup di Sysvol prima di apportare modifiche alla struttura del file

Passaggio 2: Impostare il filtro di replica per i file ADM

È possibile usare il file replication system (FRS) o la replica DFSR (Distributed File System Replication) per replicare SYSVOL. Usare il metodo corretto per il dominio di destinazione.

Passaggi per FRS

È possibile specificare un filtro file nell'oggetto FRS per il set di repliche (dopo aver rimosso i modelli amministrativi). Per ottenere risultati ottimali, usare Adsiedit.msc da Strumenti di supporto. L'attributo è fRSFileFilter. Per impostazione predefinita, il contenuto è *.tmp, *.bak, ~*.

Per modificare questo attributo:

  1. In ADSIEDIT individuare l'oggetto seguente:

    CN=Domain System Volume (condivisione SYSVOL),CN=File Replication Service,CN=System,DC= your_domain

  2. Nelle proprietà dell'oggetto selezionare fRSFileFilter in Selezionare una proprietà da visualizzare. Il valore viene visualizzato nella riga Valore .

  3. Selezionare Cancella per portare l'attributo nella riga Modifica attributo .

  4. Modificare questa riga in *.tmp, *.bak, *.adm, ~*.

  5. Selezionare Imposta.

  6. Selezionare OK.

Passaggi per DFSR

  1. Aprire ADSIEDIT. MSC.
  2. Passare a DC=<DominanName,CN>=System,CN=DFSR GlobalSettings, CN=Domain System Volume,CN=Content.
  3. Fare clic con il pulsante destro del mouse su CN=Sysvol Share e scegliere Proprietà. Individuare l'attributo msDFSR-FileFiler .
  4. Modificare l'attributo msDFSR-FileFiler e aggiungere ,*.ADM.
  5. Selezionare Applica e quindi ok.

Passaggio 3: Copiare di nuovo i file ADM nel file SYSVOL del PDC

È quindi possibile usare l'utilità Copia file affidabile per copiare nuovamente le cartelle modello amministrativo nelle cartelle GUID, se si desidera. La sintassi del comando è:
robocopy backup_directory PDC sysvol /s

Di seguito è riportato un esempio del comando per copiare nuovamente le cartelle del modello amministrativo nelle cartelle GUID:
robocopy c:\sysvol-adm-backup\\mydom-pdc\sysvol\mydom.com\policies /s

Tecnicamente, se non si dispone di modelli amministrativi personalizzati, non è necessario aggiungere nuovamente le cartelle dei modelli amministrativi all'emulatore PDC. Le cartelle verranno rigenerate automaticamente usando i modelli amministrativi locali ogni volta che un utente modifica l'oggetto Criteri di gruppo (OGGETTO Criteri di gruppo).

Se si sposta il ruolo dell'emulatore PDC, è anche possibile spostare i modelli amministrativi. Per ottenere risultati ottimali, usare l'utilità Copia file affidabile. La sintassi del comando è:
robocopy old_PDC_SYSVOL PDC_SYSVOL *.adm /s /mov

Di seguito è riportato un esempio del comando per spostare i modelli amministrativi:
robocopy \\mydom-pdc\sysvol\mydom.com\policies \\mydom-res-pdc\sysvol\mydom.com\policies *.adm /s /mov

Se si dispone di modelli amministrativi personalizzati, assicurarsi che abbiano nomi di file univoci tra i criteri. È quindi possibile distribuire questi modelli amministrativi a tutti i computer che eseguono Criteri di gruppo object Editor. Copiare i file del modello amministrativo nella cartella NT\Inf.

A meno che non si disponga di requisiti specifici per i modelli amministrativi (ad esempio, si usano determinati modelli amministrativi solo per determinati criteri), è consigliabile combinare questi approcci per avere un set completo di modelli amministrativi per la modifica di un oggetto Criteri di gruppo.

Windows 2000, Windows 2003, Windows 2003 R2 e Windows XP usano file ADM. Windows 2008 e versioni successive usano file ADMX e possono anche usare file ADM personalizzati. Per altre informazioni sui file ADMX, vedere Guida dettagliata alla gestione dei file ADMX Criteri di gruppo.