Como realocar árvore SYSVOL em um controlador de domínio que está executando o serviço de duplicação de arquivos do NT para SYSVOL

Esta seção discute como mover árvore SYSVOL da pasta C:\Winnt\Sysvol para a pasta X:\Winnt\Sysvol. Neste exemplo, o controlador de domínio é denominado DC1 e o nome de domínio é contoso.com.

Use o Assistente para instalação do Active Directory para rebaixar e o controlador de domínio de repromote

1. Confirme que a replicação entrada e saída está ocorrendo para o serviço de diretório do Active Directory e árvore SYSVOL.
2. Use o Assistente para instalação do Active Directory para realizar um rebaixamento do controlador de domínio DC1 baseados em rede. Reinicie o DC1 imediatamente após o rebaixamento.
3. Antes de repromote DC1, aguarde os seguintes eventos ocorrer:
   • Domínio de todos os controladores na floresta de entrada devem replicar a remoção do objeto de configurações de sistema do arquivo NTDS do controlador de domínio rebaixado. Este objeto está localizado na partição de configuração. O objeto de configurações NTDS é o pai do Active Directory objetos de conexão que estão visíveis no snap-in Serviços e sites do Active Directory.
   • Domínio de catálogo global de todos os controladores na floresta de entrada devem replicar uma cópia somente leitura da partição de domínio do DC1.
4. Use o Assistente para instalação do Active Directory para especificar uma nova unidade e caminho em uma partição formatada para NTFS.

Rebaixamento e repromotion de um controlador de domínio é uma opção simples e com suporte para realocando árvore SYSVOL e seus compartilhamentos se as seguintes condições forem verdadeiras:

• Existe um número pequeno para médio de objetos no Active Directory.
• Rede local (LAN)-velocidade conectividade está disponível.
• Controladores de domínio adicionais estão disponíveis no domínio do Active Directory afetado e site do Active Directory.

No entanto, promoções de Assistente para instalação do Active Directory baseado em rede em domínios com bancos de dados do Active Directory multi-gigabyte podem levar 2-7 dias se conectividade de rede é lenta. Para evitar atrasos ao promover controladores de domínio de réplica que estão executando o Windows Server 2003 ou posterior, você pode executar instalações de promoções baseado em mídia, onde em massa do Active Directory é originada de um backup de estado do sistema restaurado localmente.

Para estimar o tempo necessário para uma promoção de rede, compare os horários de início e término para uma promoção anterior foi comparável no escopo. Esses horários estão disponíveis no arquivo %Systemroot%\Debug\Dcpromo.log.

Realocar manualmente uma árvore SYSVOL existente para um novo local

Importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de que você siga estas etapas cuidadosamente. Para proteção adicional, faça backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:

Para realocar manualmente árvore SYSVOL, mova árvore SYSVOL de sua unidade e caminho para uma nova unidade de destino e um caminho, modificando várias chaves do Registro e redefinindo pontos de nova análise no sistema de arquivos. Para fazer isso, execute essas etapas:

1. Prepare seu controlador de domínio. Para fazer isso, execute essas etapas:
   1. Confirme que replicação do Active Directory de entrada e saída está ocorrendo no controlador de domínio.
   2. Confirme que a entrada e saída replicação FRS do conjunto de réplicas SYSVOL está ocorrendo no controlador de domínio.
   3. Desative os programas antivírus ou outros serviços que criar bloqueios em arquivos ou pastas que residem na árvore SYSVOL.
   4. Fazer backup do estado do sistema do controlador de domínio. Fazer backup a parte do sistema de arquivo da árvore SYSVOL no controlador de domínio para que você possa retornar o computador para sua configuração atual se você tiver problemas com o processo de realocação.
   5. Interromper o FRS.
2. Use o Windows Explorer ou um programa equivalente para copiar a árvore de domínio original do SYSVOL para a área de transferência.
   
   Por exemplo, se árvore SYSVOL domínio está localizada na pasta C:\Winnt\Sysvol, clique para selecionar esta pasta, clique em Editar na barra de menu e clique em Copiar.
3. Use o Windows Explorer ou um programa equivalente para colar o conteúdo da área de transferência no novo caminho.
   
   Por exemplo, para mover árvore SYSVOL para a pasta X:\Winnt\Sysvol, clique para selecionar esta pasta, clique em Editar e clique em Colar.
   
   A pasta pai da árvore SYSVOL realocados pode ser modificada. No entanto, recomendamos manter o mesmo caminho relativo para a árvore SYSVOL realocado. Por exemplo, se árvore SYSVOL estava originalmente localizada na pasta C:\Winnt\Sysvol e deseja realocar árvore SYSVOL na unidade lógica X:, crie uma pasta X:\Winnt e colar árvore SYSVOL nessa pasta.
4. Use editores LDP.exe ou ADSIedit.msc para modificar o valor do atributo FRSRootPath no Active Directory. O atributo FRSRootPath deve refletir que a nova réplica definir unidade raiz e a pasta especificada na etapa 3. Neste exemplo, você poderia modificar atributo FRSRootPath como segue:
   • Caminho DN: cn = Domain System Volume (SYSVOL share), CN = NTFRS Subscriptions, CN = DC1, OU = Domain Controller,DC=CONTOSO.COM
   • FRSRootPath Valor: X:\Winnt\Sysvol\Domain
5. Use editores LDP.exe ou ADSIedit.msc para modificar o valor do atributo FRSStagingPath. Este atributo deve refletir o novo caminho de preparo, incluindo a nova unidade e pasta que você selecionou na etapa 3.
   • Caminho DN: cn = Domain System Volume (compartilhamento SYSVOL), CN = NTFRS Subscriptions, CN = DC1, OU = Domain Controller,DC=CONTOSO.COM
   • FRSStagingPath Valor: X:\Winnt\Sysvol\Staging\Domain
6. Modificar o registro para refletir a nova unidade de preparo e a pasta. Para fazer isso, siga estas etapas.
   1. Clique em Iniciar, clique em Executar, digite regedt32 e clique em OK.
   2. Localize e clique com o botão direito do mouse na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
   3. Clique com o botão direito do mouse no valor SYSVOL e, em seguida, clique em Modificar .Type um novo caminho para a réplica SYSVOL defina raiz. Por exemplo, digite X:\Winnt\sysvol\sysvol.
7. Configure o FRS para executar uma restauração não autoritativa do conjunto de réplicas SYSVOL. Para fazer isso, execute essas etapas:
   1. Localize e clique na seguinte subchave do Registro:
      \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process na inicialização
   2. Clique com o botão direito do mouse no valor BurFlags e clique em Modificar. Defina o valor D2 hexadecimal se há outros controladores de domínio no mesmo domínio. Defina o valor BurFlags para D4 hexadecimal se apenas um controlador de domínio existe no domínio.
      
      Importante Não reinicie agora FRS.
   
   ObservaçãoSe o controlador de domínio hospeda qualquer raízes DFS replicado por FRS ou links, convém definir a chave de registro de BurFlags específicos do conjunto de réplica para impedir uma interrupção de serviço temporário e re-replication dos dados em raízes DFS replicado por FRS ou links.
   
   Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
   290762  (http://support.microsoft.com/kb/290762/ ) Usando o BurFlags define a chave do Registro para reinicializar a réplica do serviço de replicação de arquivo
8. Aplica as permissões padrão para o novo caminho de árvore SYSVOL. Para fazer isso, copie o seguinte texto e cole-o em um arquivo Notepad:

   [Unicode]
   Unicode=yes
   [Version]
   signature="$CHICAGO$"
   Revision=1
   [Profile Description]
   Description=default perms for sysvol
   [File Security]
   ;"%SystemRoot%\SYSVOL",0,"D:AR(A;OICI;FA;;;BA)"
   ;---------------------------------------------------------------------------------------------
   ;Sysvol.                        THIS ENVIRONMENT VARIABLE MUST BE SET!!!!!!!!!!!!!!!!!!!!!!!!!
   ;---------------------------------------------------------------------------------------------
   "%Sysvol%",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)"
   "%Sysvol%\domain\policies",2,"D:P(A;CIOI;GRGX;;;AU)(A;CIOI;GRGX;;;SO)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)(A;CIOI;GRGWGXSD;;;PA)"
   

9. Use os seguintes parâmetros para salvar o conteúdo do arquivo do bloco de notas que você criou na etapa 8:
   • Nome do arquivo: %systemroot%\security\templates\sysvol.inf
   • Salvar como tipo: All Files
   • Codificação: Unicode
   
   
   Observação A variável de ambiente do SYSVOL deve ser definida para apontar para o novo local. Caso contrário, o comando Secedit não será executado com êxito.
10. Importe o modelo de segurança do SYSVOL. Para fazer isso, clique em Iniciar, clique em Executar, digite cmd e clique em OK. Digite o seguinte e pressione ENTER:
    secedit /configure /cfg %systemroot%\security\templates\sysvol.inf /db %systemroot%\security\templates\sysvol.db /overwrite sobrescrever
11. Use o comando Linkd para atualizar os pontos de nova análise no sistema de arquivos para refletir o novo caminho de árvore SYSVOL. Por exemplo, se seu controlador de domínio está no domínio contoso.com e árvore SYSVOL está localizada na pasta X:\Windows\Sysvol, digite os seguintes comandos no prompt de comando no seu controlador de domínio. Pressione ENTER após cada comando.
    linkd X:\Winnt\Sysvol\Sysvol\CONTOSO.COM X:\Winnt\Sysvol\Domain
    linkd X:\Winnt\Sysvol\Staging areas\CONTOSO.COM X:\Winnt\Sysvol\Staging\Domain
    ObservaçãoCertifique-se de que a árvore de diretório SYSVOL é criada antes de executar o comando Linkd. O comando falhará se houver dados no diretório contoso.com ou subdiretórios.
12. Reiniciar o FRS.
13. Procure eventos no log de eventos que indicam o conjunto de réplicas está associado e a pasta SYSVOL é alterada. Por exemplo, você poderá ver um evento é semelhante à seguinte:
    
    

    Tipo de evento: informações
    Fonte do evento: NtFrs
    Categoria do evento: nenhuma
    IDENTIFICAÇÃO de evento: 13553
    Computador: Domain_controller_name
    Descrição: O File Replication Service adicionado com êxito neste computador para o seguinte conjunto de réplicas: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

    
    
    No exemplo usado neste artigo, o evento seria incluem as seguintes informações:
    

    Nome DNS do computador é o caminho de trabalho de réplica de "DC1.CONTOSO.COM"nome de membro do conjunto de réplicas é "DC1"é o caminho de raiz do conjunto de réplicas"x:\winnt\sysvol\domain" réplica preparo caminho é"d:\winnt\sysvol\staging\domain" é "c:\winnt\ntfrs\jet"

14. No controlador de domínio, use o comando net logon ou o comando net view para verificar que o controlador de domínio compartilhou pastas Netlogon e SYSVOL. Se as pastas compartilhadas não existirem, execute essas etapas:
    1. Se o valor para a subchave de registro \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready for 1, reinicie o serviço Netlogon. Se essa subchave valor for 0, vá para etapa c.
    2. Procure as pastas compartilhadas novamente. Se as pastas ainda não disponíveis, digite o seguinte em um prompt de comando e pressione ENTER:
       nltest /dbflag:2080FFFF
       
       Procure erros no arquivo %Systemroot%\Debug\Netlogon.log.
    3. Se o valor para a subchave de registro \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\Sysvolready for 0, não defina o valor do Registro para 1. Reveja os logs de depuração do FRS na pasta %Systemroot%\Debug para verificar a replicação FRS entrada e saída está ocorrendo.
15. Reinicie quaisquer serviços que você parou na etapa 1C.