Como reposicionar árvore SYSVOL num controlador de domínio que está a executar o serviço de replicação NT File para o SYSVOL

Esta secção aborda como mover árvore SYSVOL a partir da pasta C:\Winnt\Sysvol para a pasta X:\Winnt\Sysvol. Neste exemplo, o controlador de domínio denominado DC1 e o nome de domínio é contoso.com.

Utilizar o Assistente de instalação do Active Directory para despromover e para o controlador de domínio de repromote

1. Confirme que a entrada e saída replicação está a ocorrer para o serviço de directório do Active Directory e para a árvore SYSVOL.
2. Utilize o Assistente de instalação do Active Directory para executar uma despromoção baseadas em rede do controlador de domínio DC1. Reinicie DC1 imediatamente após a despromoção.
3. Antes de repromote DC1, aguarde os seguintes eventos ocorre:
   • Domínio de todos os controladores na floresta têm de entrada replicar a remoção do objecto de definições de sistema de ficheiros NTDS do controlador de domínio demoted. Este objecto está localizado na partição de configuração. O objecto de definições NTDS é o principal do Active Directory que estão visíveis no snap-in Serviços e locais do Active Directory de objectos de ligação.
   • Domínio de catálogo global todos os controladores na floresta têm de entrada replicar a cópia só de leitura da partição de domínio do DC1.
4. Utilize o Assistente de instalação do Active Directory para especificar uma nova unidade e um caminho numa partição formatada em NTFS.

Despromoção e repromotion de um controlador de domínio é uma opção simples e suportada para recolocar árvore SYSVOL e respectivas partilhas se condições seguintes forem verdadeiras:

• Existe um número pequeno-médio de objectos no Active Directory.
• Rede local (LAN)-velocidade conectividade está disponível.
• Controladores de domínio adicionais estão disponíveis nos afectado domínio do Active Directory e local do Active Directory.

No entanto, promoções de Assistente de instalação do Active Directory baseado em rede em domínios com bases de dados do Active Directory multi-gigabyte podem demorar 2-7 dias se a conectividade de rede lenta. Para evitar atrasos quando promover controladores de domínio a réplica que estão a executar o Windows Server 2003 ou posterior, pode efectuar instalações a partir de suportes de dados baseadas em promoções, onde em massa do Active Directory é originada a partir de uma cópia de segurança do estado de sistema restaurada localmente.

Para estimar o tempo necessário para uma promoção baseadas em rede, compare as horas de início e fim para uma promoção anterior que estava comparável no âmbito. Estas horas estão disponíveis no ficheiro %Systemroot%\Debug\Dcpromo.log.

Reposicionar manualmente uma árvore SYSVOL existente para uma nova localização

Importante Esta secção, método ou tarefa contém passos que a saber como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

Para reposicionar manualmente árvore SYSVOL, mova árvore SYSVOL partir da respectiva unidade e caminho para uma nova unidade de destino e um caminho modificando várias chaves de registo e repondo pontos de nova análise no sistema de ficheiros. Para o fazer, siga estes passos:

1. Prepare o controlador de domínio. Para o fazer, siga estes passos:
   1. Confirme que a entrada e saída replicação do Active Directory está a ocorrer no controlador de domínio.
   2. Confirme que a entrada e saída replicação de FRS do conjunto de réplicas SYSVOL está a ocorrer no controlador de domínio.
   3. Desactive programas antivírus ou de outros serviços que criar bloqueios em ficheiros ou pastas que residem na árvore SYSVOL.
   4. Crie uma cópia de segurança do estado do sistema do controlador de domínio. Efectuar cópias de segurança a parte do sistema de ficheiro da árvore SYSVOL no controlador de domínio, de modo a que pode devolver o computador a respectiva configuração actual se tiver problemas com o processo de mudança.
   5. Parar do FRS.
2. Utilize O Explorador do Windows ou um programa equivalente para copiar a árvore de domínio SYSVOL original para a área de transferência.
   
   Por exemplo, se a árvore de domínio SYSVOL está localizada na pasta C:\Winnt\Sysvol, clique para seleccionar esta pasta, clique em Editar na barra de menu e, em seguida, clique em Copiar.
3. Utilize O Explorador do Windows ou um programa equivalente para colar o conteúdo da área de transferência no novo caminho.
   
   Por exemplo, para mover a árvore SYSVOL para a pasta X:\Winnt\Sysvol, clique para seleccionar esta pasta, clique em Editar e, em seguida, clique em Colar.
   
   A pasta principal para a árvore SYSVOL relocalizada pode ser modificada. No entanto, recomendamos que mantenha o mesmo caminho relativo para a árvore SYSVOL relocalizado. Por exemplo, se árvore SYSVOL estava originalmente localizado numa pasta C:\Winnt\Sysvol e pretender reposicionar árvore SYSVOL numa unidade lógica X:, crie uma pasta de X:\Winnt e cole-o árvore SYSVOL nessa pasta.
4. Utilize os Ldp.exe ou ADSIedit.msc editores para modificar o valor do atributo FRSRootPath no Active Directory. O atributo de FRSRootPath tem reflectir que a nova réplica definir unidade raiz e a pasta que especificou no passo 3. Neste exemplo, teria de modificar o atributo de FRSRootPath da seguinte forma:
   • Caminho de DN: cn = domain system volume (SYSVOL share), CN = NTFRS Subscriptions, CN = DC1, OU = Domain Controller,DC=CONTOSO.COM
   • FRSRootPath Valor: X:\Winnt\Sysvol\Domain
5. Utilize os Ldp.exe ou ADSIedit.msc editores para modificar o valor para o atributo de FRSStagingPath. Este atributo tem de reflectir o novo caminho transição, incluindo a nova unidade e pasta que seleccionou no passo 3.
   • Caminho de DN: cn = domain system volume (SYSVOL partilhar), CN = NTFRS Subscriptions, CN = DC1, OU = Domain Controller,DC=CONTOSO.COM
   • FRSStagingPath Valor: X:\Winnt\Sysvol\Staging\Domain
6. Modificar o registo para reflectir a nova unidade de transição e a pasta. Para o fazer, siga estes passos.
   1. Clique em Iniciar, clique em Executar, escreva regedt32 e, em seguida, clique em OK.
   2. Localize e clique com o botão direito do rato na seguinte subchave do registo:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
   3. Clique com o botão direito do rato no valor SYSVOL e, em seguida, clique em Modificar .Type um novo caminho para raiz de conjunto de réplicas SYSVOL. Por exemplo, escreva X:\Winnt\sysvol\sysvol.
7. Configure o FRS para executar um restauro não autoritário do conjunto de réplicas SYSVOL. Para o fazer, siga estes passos:
   1. Localize e, em seguida, clique na seguinte subchave do registo:
      \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process no arranque
   2. Clique com o botão direito do rato no valor BurFlags e, em seguida, clique em Modificar. Defina o valor para D2 hexadecimal se existirem outros controladores de domínio no mesmo domínio. Defina o BurFlags valor D4 hexadecimal se só existe um controlador de domínio no domínio.
      
      Importante Não reinicie agora FRS.
   
   NotaSe o controlador de domínio hospedar qualquer raízes de DFS FRS replicados ou hiperligações, poderá pretender definir a chave de registo de BurFlags específicas do conjunto de réplica para evitar uma falha temporária do serviço e re-replication de dados de raízes de DFS FRS replicados ou hiperligações.
   
   Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
   290762  (http://support.microsoft.com/kb/290762/ ) Utilizar o BurFlags conjuntos de chave de registo para reinicializar a réplica de serviço de replicação de ficheiro
8. Aplica as permissões predefinidas para o novo caminho da árvore SYSVOL. Para o fazer, copie o seguinte texto e, em seguida, colá-lo num ficheiro do bloco de notas:

   [Unicode]
   Unicode=yes
   [Version]
   signature="$CHICAGO$"
   Revision=1
   [Profile Description]
   Description=default perms for sysvol
   [File Security]
   ;"%SystemRoot%\SYSVOL",0,"D:AR(A;OICI;FA;;;BA)"
   ;---------------------------------------------------------------------------------------------
   ;Sysvol.                        THIS ENVIRONMENT VARIABLE MUST BE SET!!!!!!!!!!!!!!!!!!!!!!!!!
   ;---------------------------------------------------------------------------------------------
   "%Sysvol%",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)"
   "%Sysvol%\domain\policies",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)(A;CIOI;GRGWGXSD;;;PA)"
   

9. Utilize os seguintes parâmetros para guardar o conteúdo do ficheiro Notepad que criou no passo 8:
   • Nome de ficheiro: %systemroot%\security\templates\sysvol.inf
   • Guardar como tipo: Todos os ficheiros
   • Codificação: Unicode
   
   
   Nota A variável de ambiente de SYSVOL tem de ser definida para apontar para a nova localização. Caso contrário, o comando Secedit não é executado com êxito.
10. Importe o modelo de segurança SYSVOL. Para o fazer, clique em Iniciar, clique em Executar, escreva cmd e, em seguida, clique em OK. Escreva o seguinte e, em seguida, prima ENTER:
    secedit /configure /cfg %systemroot%\security\templates\sysvol.inf /db %systemroot%\security\templates\sysvol.db /overwrite
11. Utilize o comando Linkd para actualizar os pontos de nova análise no sistema de ficheiros para reflectir o novo caminho da árvore SYSVOL. Por exemplo, se o controlador de domínio está no domínio contoso.com e árvore SYSVOL está localizado na pasta X:\Windows\Sysvol, escreva os seguintes comandos na linha de comandos no controlador de domínio. Prima ENTER após cada comando.
    linkd X:\Winnt\Sysvol\Sysvol\CONTOSO.COM X:\Winnt\Sysvol\Domain
    linkd X:\Winnt\Sysvol\Staging areas\CONTOSO.COM X:\Winnt\Sysvol\Staging\Domain
    NotaCertifique-se de que a árvore do directório SYSVOL é criada antes de executar o comando Linkd. O comando falha se existirem dados no directório contoso.com ou subdirectórios.
12. Reiniciar do FRS.
13. Procure eventos no registo de eventos do FRS que indicam que está associado o conjunto de réplicas e que a pasta SYSVOL é alterada. Por exemplo, poderá ver um evento semelhante ao seguinte:
    
    

    Tipo de evento: Information
    Origem do evento: NtFrs
    Categoria do evento: nenhum
    ID de evento: 13553
    Computador: Domain_controller_name
    Descrição: O serviço de replicação de ficheiros com êxito adicionou este computador ao conjunto de réplicas seguinte: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

    
    
    No exemplo que é utilizado neste artigo, o evento teria de incluir as seguintes informações:
    

    Nome DNS do computador é o caminho de trabalho de réplica "DC1.CONTOSO.COM d:\winnt\sysvol\staging\domain"nome de membro do conjunto de réplica é "DC1"caminho de raiz do conjunto de réplica é"x:\winnt\sysvol\domain" réplica transição caminho é"" é "c:\winnt\ntfrs\jet"

14. No controlador de domínio, utilize o comando net logon ou o comando net view para verificar que o controlador de domínio tiver partilhado as pastas Netlogon e SYSVOL. Se não existirem pastas partilhadas, siga estes passos:
    1. Se o valor para a subchave de registo \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready for 1, reinicie o serviço Netlogon. Se esta subchave valor for 0, avance para o passo c.
    2. Procure novamente as pastas partilhadas. Se ainda não estão disponíveis as pastas, escreva o seguinte numa linha de comandos e, em seguida, prima ENTER:
       nltest /dbflag:2080FFFF
       
       Procure erros no ficheiro %Systemroot%\Debug\Netlogon.log.
    3. Se o valor para a subchave de registo \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready for 0, não defina o valor de registo para 1. Reveja os registos de depuração de FRS na pasta %Systemroot%\Debug para verificar a replicação de FRS essa entrada e saída está a ocorrer.
15. Reinicie quaisquer serviços parado no passo 1C.