Cómo volver a generar el árbol SYSVOL y su contenido en un dominio

En el artículo se describe cómo usar la entrada del Registro Burflags para volver a generar la copia de cada controlador de dominio del árbol de volumen del sistema (SYSVOL) en todos los controladores de dominio de un dominio de servicio de Active Directory común.

Se aplica a: Windows Server 2012 R2
Número de KB original: 315457

Introducción

El término SYSVOL hace referencia a un conjunto de archivos y carpetas que residen en el disco duro local de cada controlador de dominio de un dominio y que el servicio de replicación de archivos (FRS) replica. Los clientes de red acceden al contenido del árbol SYSVOL mediante las siguientes carpetas compartidas:

• NETLOGON
• SYSVOL

Se recomienda el procedimiento que se describe en este artículo como último recurso para restaurar el árbol SYSVOL de un dominio y su contenido. Use este procedimiento solo si no puede hacer que frs funcione en controladores de dominio individuales del dominio. Use este procedimiento solo si el reinicio masivo se puede realizar más rápidamente que la solución de problemas y la resolución de incoherencias de replicación, y el tiempo de resolución es un factor crítico.

Se recomienda encarecidamente supervisar el rendimiento y el estado de FRS mediante herramientas de supervisión. Mediante el uso de herramientas de supervisión, puede evitar la necesidad de restauraciones autoritarias y no autoritarias del conjunto de réplicas. Además, mediante el uso de herramientas de supervisión, puede proporcionar información sobre la causa principal de los errores de FRS.

La herramienta de supervisión Ultrasonido está disponible para su descarga.

El ultrasonido es una herramienta eficaz que mide el funcionamiento de los conjuntos de réplicas FRS proporcionando clasificaciones de estado e información histórica de estos conjuntos. La herramienta Ultrasonido es un sofisticado sistema de supervisión que usa proveedores de Instrumental de administración de Windows (WMI), un servicio de recopilación de datos, una base de datos de Microsoft SQL Server Desktop Engine (MSDE) y una interfaz de usuario eficaz.

Instrucciones

Use las siguientes instrucciones para configurar la entrada del Registro Burflags:

• Si inicia el FRS con la entrada del Registro Burflags establecida en D4, frs trata inicialmente los archivos y carpetas de su copia local del árbol SYSVOL como autoritativos para el conjunto de réplicas. Solo se debe inicializar un miembro de un conjunto de réplicas FRS con la configuración D4.

• Si inicia el FRS con la entrada del Registro Burflags establecida en D2, frs realiza una sincronización completa de archivos y carpetas desde un asociado de replicación directa o transitiva que hospeda la copia autoritativa de archivos y carpetas en el conjunto de réplicas.

• Al iniciar el FRS con la entrada del Registro Burflags establecida en D4, la configuración se conoce como "restauración autoritativa" para el contenido de un conjunto de réplicas FRS, aunque no se haya producido ninguna restauración real del estado del sistema. Piense en la configuración D4 como recompilación de la parte FRS del primer controlador de dominio de un nuevo dominio.

• Al iniciar el FRS con la entrada del Registro Burflags establecida en D2, la configuración se conoce como restauración no autoritativa, aunque no se haya producido ninguna restauración del estado del sistema. Piense en la configuración D2 como volver a generar la parte FRS del controlador de dominio de réplica como si el controlador de dominio fuera nuevo.

• Después de que cada uno de los equipos restaurados autoritativos o no autoritativos haya completado la inicialización, el FRS se convierte en compatible con varios maestros.

• Si establece Burflags en D4 en un único controlador de dominio y establece Burflags en D2 en todos los demás controladores de dominio de ese dominio, puede volver a generar el árbol SYSVOL en ese dominio. Este proceso de recompilación masiva se conoce como un reinicio de FRS masivo, una rama o un centro de conectividad.

En la sección siguiente se enumeran los usos válidos de un reinicio masivo del conjunto de réplicas SYSVOL:

• Los miembros de un conjunto de réplicas FRS que actualmente son incoherentes pueden realizar una sincronización completa de todos los archivos y carpetas del árbol SYSVOL más rápido de lo que los miembros pueden procesar el trabajo pendiente de los cambios que residen en los registros salientes de asociados de replicación ascendentes.

• La mayoría de los miembros de un conjunto de réplicas FRS tienen errores, como errores de journal_wrap. Para obtener más información sobre los errores de journal_wrap, consulte Solución de problemas de errores de journal_wrap en conjuntos de réplicas de Sysvol y DFS.

• La tabla id. de la mayoría de los miembros del conjunto de réplicas contiene una descripción incompleta de los archivos que deben hospedarse en el conjunto de réplicas.

• Los archivos de base de datos FRS están en peligro debido a la eliminación accidental, errores del sistema de archivos o errores de archivos de base de datos, incluidos los daños identificados por las herramientas de validación de base de datos JET.

• La mayoría de los miembros de un conjunto de réplicas FRS no pueden replicar archivos y carpetas, y una configuración D4 o D2 masiva es una manera de reinicializar todos los miembros como miembros nuevos.

Recompilación del conjunto de réplicas SYSVOL de dominio en entornos empresariales

En esta sección se describe cómo volver a generar el conjunto de réplicas SYSVOL de dominio en entornos empresariales.

Resumen de los pasos

En la lista siguiente se resumen los pasos que se realizan en un reinicio de central o rama:

1. Detenga el FRS en todos los controladores de dominio del dominio.

2. Mueva todos los archivos y carpetas que deben residir en el árbol SYSVOL a una carpeta temporal en el controlador de dominio de referencia. La carpeta temporal debe encontrarse en la misma partición en la que se encuentra el árbol SYSVOL.

   Al mover archivos dentro de una partición, los archivos no se modifican. Por lo tanto, conservan su configuración de seguridad original. Los archivos o carpetas que se mueven o copian dentro o entre particiones heredan la seguridad del directorio primario de destino. Por lo tanto, las delegaciones personalizadas de administración de GPO pueden perderse como resultado. Además, la lista de control de acceso (ACL) de la parte SYSVOL del objeto directiva de grupo se establece para heredar permisos de la carpeta primaria. Por lo tanto, puede recibir el siguiente mensaje de error al abrir un GPO mediante GPMC:

   Los permisos para este GPO en la carpeta SYSVOL son incoherentes con los de Active Directory

   Si tiene permisos para modificar la seguridad en el GPO, seleccione Aceptar cuando reciba este mensaje de error. Esta acción modifica las ACL de la parte Sysvol del objeto directiva de grupo y las hace coherentes con las ACL del componente de Active Directory. En este caso, directiva de grupo quita el atributo de herencia de la carpeta Sysvol.

3. Compruebe los puntos de unión y las carpetas necesarias en cada controlador de dominio del dominio.

4. Reinicie el FRS en el controlador de dominio de referencia con el conjunto de entradas del Registro D4.

5. Reinicie el FRS en todos los demás controladores de dominio del dominio con la entrada del Registro D2 establecida.

6. En el controlador de dominio de referencia, mueva todos los archivos y carpetas a la carpeta raíz del conjunto de réplicas. De forma predeterminada, esta carpeta es la carpeta C:\Windows\Sysvol\Domain.

7. Supervise la coherencia de archivos y carpetas para todos los controladores de dominio del dominio.

Cuando la entrada del Registro Burflags se establece en D2 o en D4 y se reinicia el FRS, cambia el GUID del originador (OrigGUID). Si desea realizar un seguimiento del origen de una actividad específica, puede ejecutar la herramienta de diagnóstico del servicio de replicación de archivos (FRSDiag) para obtener GUID2Name antes de establecer la entrada del Registro Burflags.

Lista detallada de los pasos

En la lista siguiente se muestran los pasos detallados que se realizan en un reinicio de central o rama:

1. En todos los controladores de dominio del dominio, detenga el FRS y, a continuación, establezca el valor del tipo de inicio del servicio para FRS en Deshabilitado.

2. En un único controlador de dominio, configure el conjunto de réplicas SYSVOL para que sea autoritativo. Este controlador de dominio de referencia contendrá la copia autoritativa del árbol SYSVOL para todos los demás miembros del conjunto de réplicas. Por ejemplo, otros controladores de dominio del dominio se replicarán directamente o transitivamente desde este controlador de dominio de referencia.

   Elija el controlador de dominio de referencia en función de la conectividad y los recursos del servidor físico. Este controlador de dominio se conocerá como "controlador de dominio de referencia" en todos los pasos posteriores.

   Para configurar el conjunto de réplicas SYSVOL para que sea autoritativo, siga estos pasos:

   1. Vaya a Inicio, seleccione Ejecutar, escriba regedit y, a continuación, seleccione Aceptar.

   2. Busque y seleccione la entrada BurFlags en la siguiente subclave del Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

      GUID es el GUID del conjunto de réplicas de volumen del sistema de dominio que se muestra en la siguiente subclave del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

   3. Haga clic con el botón derecho en BurFlags y, a continuación, seleccione Modificar.

   4. Escriba D4 en el campo Datos de valor (HexaDecimal) y, a continuación, seleccione Aceptar.

3. En todos los controladores de dominio del dominio, compruebe que la estructura de archivos y los puntos de unión son correctos. Luego, haga lo siguiente:

   1. Compruebe que existen las siguientes carpetas en el árbol SYSVOL:

      • \SYSVOL
      • \SYSVOL\domain
      • \SYSVOL\staging\domain
      • \SYSVOL\staging areas
      • \SYSVOL\domain\Policies
      • \SYSVOL\domain\scripts
      • \SYSVOL\SYSVOL

   2. Compruebe que existen los siguientes puntos de reanálisis:

      • \SYSVOL\SYSVOL\DNS Domain Name

        Este punto de reanálisis debe estar vinculado a la carpeta \SYSVOL\domain.

      • \SYSVOL\staging areas\DNS Domain Name

        Este punto de reanálisis debe estar vinculado a la carpeta \SYSVOL\staging\domain.

      La ruta de acceso predeterminada para el árbol SYSVOL está en la carpeta \WINDOWS o \WINNT de la partición donde está instalado el sistema operativo. Sin embargo, el árbol SYSVOL se puede instalar en cualquier partición con formato mediante el sistema de archivos NTFS.

      Compruebe que cada controlador de dominio del dominio tiene todas las carpetas necesarias y que existen los puntos de reanálisis. Vuelva a crear las carpetas que falten según sea necesario. No use el Explorador de Windows para mover o copiar el contenido del árbol SYSVOL, o los puntos de reanálisis pueden estar dañados.

El árbol SYSVOL contiene puntos de reanálisis a otras carpetas del árbol SYSVOL. Estos puntos de reanálisis se encuentran en el sistema de archivos NTFS. Piense en un punto de reanálisis como una carpeta de origen que asigna o apunta a una carpeta de destino cuando se accede a la carpeta de origen. El contenido de las carpetas reparadas aparece como imágenes reflejadas entre sí.

Los dos puntos de reanálisis siguientes para un árbol SYSVOL se instalan en la carpeta C:\WINNT\SYSVOL:

• C:\WINNT\SYSVOL\SYSVOL\DNS Domain Name.

  Este punto de reanálisis está vinculado a la carpeta C:\WINNT\SYSVOL\domain.

• C:\WINNT\SYSVOL\staging areas\DNS Domain Name

  Este punto de reanálisis está vinculado a la carpeta C:\WINNT\SYSVOL\staging\domain.

En cada controlador de dominio del dominio, siga estos pasos:

1. Vaya a Inicio, seleccione Ejecutar, escriba cmd y, a continuación, seleccione Aceptar.

2. Escriba net start ntfrs para iniciar el servicio de replicación de archivos.

3. Escriba ntfrsutl ds |findstr /i "root stage" y presione ENTRAR. El comando NTFRSUTIL devuelve el directorio raíz actual para el conjunto de réplicas SYSVOL al que se hace referencia como "raíz del conjunto de réplicas" y la carpeta de almacenamiento provisional. Por ejemplo, este comando devuelve:

   Root: C:\WINNT\SYSVOL\domain  
   Stage: C:\WINNT\SYSVOL\staging\domain
   

4. Escriba Linkd %systemroot%\SYSVOL\SYSVOL\DNS Domain name y presione ENTRAR. El comando LINKD devuelve la siguiente información:

   Source DNS Domain Name is linked to %systemroot%\SYSVOL\domain
   

5. Escriba linkd "%systemroot%\SYSVOL\staging areas\DNS Domain Name" y presione ENTRAR. Este comando devuelve la siguiente información:

   Source DNS Domain Name is linked to %systemroot%\SYSVOL\Staging\domain
   

   Nota:

   La ruta de acceso notificada por el comando LINKD varía en función de la ubicación de la carpeta SYSVOL\SYSVOL\DNS Domain Name . Si la carpeta SYSVOL está en la ubicación predeterminada de la carpeta %systemroot%\SYSVOL, use los comandos que se enumeran. De lo contrario, escriba la ruta de acceso real de las carpetas SYSVOL.

   Por ejemplo, si los comandos NTFRSUTL y LINKD se ejecutan en un controlador de dominio del contoso.com dominio y la carpeta SYSVOL se encuentra en la carpeta C:\Windows\SYSVOL, la sintaxis del comando y los resultados de las carpetas SYSVOL y Staging aparecerán de forma similar a la siguiente salida:

   C:\>ntfrsutl ds |findstr /i "root stage"
   

   Resultado:

   Root: C:\windows\sysvol\domain  
   Stage: C:\windows\\sysvol\staging\domain
   

   C:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.com
   

   Resultado:

   Source domain.com is linked to C:\WINDOWS\SYSVOL\domain
   

   C:\>linkd "%systemroot%\SYSVOL\<staging areas>\Contoso.com
   

   Resultado:

   Source domain.com is linked to C:\WINDOWS\SYSVOL\staging\domain
   

   Para volver a crear los puntos de unión si el comando LINKD informa de que faltan puntos de unión o no son válidos, siga estos pasos:

   1. Escriba linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Source, donde Source es la ruta de acceso raíz que se determina mediante el comando NTFRSUTL.
   2. Escriba C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name" Source, donde Source es la ruta de acceso de fase que se determina mediante el comando NTFRSUTL.

6. En todos los controladores de dominio del dominio, compruebe que hay suficiente espacio de almacenamiento provisional disponible. La relación entre el tamaño del área de almacenamiento provisional y el tamaño del conjunto de datos depende de un intervalo de factores.

   Para determinar el tamaño de la raíz del conjunto de réplicas, haga clic con el botón derecho en la raíz del conjunto de réplicas que usa la carpeta Winnt\SYSVOL\domain en el Explorador de Windows y, a continuación, seleccione Propiedades.

   Para ajustar el tamaño de la carpeta de almacenamiento provisional, siga estos pasos:

   1. Vaya a Inicio, seleccione Ejecutar, escriba regedit y, a continuación, seleccione Aceptar.
   2. Busque la siguiente subclave del Registro y selecciónela:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
   3. Haga clic con el botón derecho en Límite de espacio de almacenamiento provisional en KB y, a continuación, seleccione Modificar.
   4. Seleccione decimal, escriba el tamaño de la carpeta de almacenamiento provisional en kilobytes y, a continuación, seleccione Aceptar.
   5. Salga del editor del Registro.

7. En el controlador de dominio de referencia, cree un buen conjunto de directivas y scripts y, a continuación, colóquelos en una carpeta temporal fuera de las carpetas del conjunto de réplicas SYSVOL en el controlador de dominio de referencia FRS.

   Para completar este paso, examine Active Directory para determinar las directivas de grupo que se siguen usando y que contienen datos huérfanos. La información de directiva se encuentra en el contenedor Directivas de grupo. Para ver este contenedor, siga estos pasos:

   1. Inicie usuarios y equipos de Active Directory.

   2. En el menú Ver , seleccione Características avanzadas si aún no está seleccionado.

   3. Expanda el contenedor de dominio, expanda el contenedor Sistema y, a continuación, expanda el contenedor Directivas .

      En el panel derecho de Usuarios y equipos de Active Directory, se muestran todos los objetos de directiva de grupo (GPO) de Active Directory. Debe haber una asignación uno a uno entre GPO válidos en Active Directory con carpetas directiva de grupo en el árbol SYSVOL.

      • Si la carpeta SYSVOL contiene un nombre de carpeta que tiene un GUID que no aparece en Active Directory, el sistema de archivos contiene un GPO huérfano y puede eliminar de forma segura la carpeta del sistema de archivos.
      • Si Active Directory contiene un GUID de directiva de grupo que no se asigna a un GUID en la carpeta SYSVOL\domain\policies de cualquier controlador de dominio del dominio, puede eliminar esa configuración de directiva de Active Directory de forma segura.

      Nota:

      Si algún controlador de dominio que participa en el dominio tiene una versión más reciente de un directiva de grupo en su árbol SYSVOL local, asegúrese de que se copia en una ubicación temporal en el controlador de dominio de referencia.

   4. En el controlador de dominio de referencia, elimine los archivos o carpetas que se encuentren en la raíz del conjunto de réplicas FRS o en las carpetas de fase del conjunto de réplicas.

      Para los conjuntos de réplicas SYSVOL predeterminados, elimine archivos y carpetas en las dos carpetas siguientes:

      • C:\WINNT\SYSVOL\domain
      • C:\WINNT\SYSVOL\staging\domain

      Nota:

      No elimine las carpetas en sí.

   5. En el controlador de dominio de referencia, mueva las carpetas de directivas y scripts y el contenido de la carpeta de la ubicación temporal que usó en el paso c a la carpeta raíz del conjunto de réplicas FRS. Para la carpeta SYSVOL, la ubicación predeterminada para la raíz del conjunto de réplicas es la carpeta C:\WINNT\SYSVOL\domain.

   6. En todos los controladores de dominio excepto el controlador de dominio de referencia, configure el FRS para que no sea autoritativo. Luego, haga lo siguiente:

      1. Vaya a Inicio, seleccione Ejecutar, escriba regedit y, a continuación, seleccione Aceptar.

      2. Busque y seleccione la entrada BurFlags en la siguiente subclave del Registro:
         HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

         GUID es el GUID del conjunto de réplicas de volumen del sistema de dominio que se muestra en la siguiente subclave del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

      3. En el menú Editar , seleccione Nuevo y, a continuación, seleccione Valor DWORD.

      4. Escriba D2 como nombre del DWORD y, a continuación, presione ENTRAR.

      Nota:

      Para los controladores de dominio que no participan en la replicación del sistema de archivos distribuido (DFS), establezca DWORD en D2 en la subclave del Registro para realizar modificaciones masivas: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags.

   7. Salga del editor del Registro.

   Se le indica al FRS que reinicialice su base de datos y sobrescriba el contenido del árbol SYSVOL con datos de un asociado ascendente.

   En sitios grandes, se recomienda usar un enfoque escalonado para volver a generar el árbol SYSVOL. Este enfoque ayuda a evitar sobrecargar un único controlador de dominio o hacer que frs origine su contenido de un controlador de dominio que no haya completado su propio re-abastecimiento del volumen del sistema. Este proceso implica establecer la entrada del Registro Burflags en D2 en todos los controladores de dominio del sitio central antes de continuar con la sucursal o los sitios satélite.

   Use la entrada Del Registro primario del conjunto de réplicas para especificar un controlador de dominio de origen para la configuración D2:

   • Camino: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
   • Nombre del valor: Elemento primario del conjunto de réplicas
   • Tipo de valor: REG_SZ
   • Datos de valor: controlador de dominio de origen

   Nota:

   Si esta entrada del Registro no existe, debe crearla.

   No se recomienda que un único controlador de dominio se convierta en el origen de más de 10 a 15 controladores de dominio al mismo tiempo. Si debe obtener más de 15 controladores de dominio de un solo origen, inicie el FRS solo en 15 asociados de nivel inferior de cualquier controlador de dominio de origen determinado y espere a que completen la obtención del árbol SYSVOL antes de que se inicie el servicio FRS en el siguiente grupo de 15 equipos.

   Nota:

   • No se recomienda que más de 15 controladores de dominio originen su contenido de un único controlador de dominio al mismo tiempo.
   • La replicación entrante depende de una programación definida en el vínculo de sitio correspondiente o en el objeto de conexión que usa el controlador de dominio de destino que permite la replicación. Si la programación de replicación está deshabilitada, la replicación entrante se retrasará.
   • Si se usa la entrada del Registro "Replica set parent", frs originará los datos al reiniciar el servicio, independientemente de si la replicación está habilitada o deshabilitada el día o la hora en que se produjo el reinicio del servicio. Una vez completado el origen inicial, toda la replicación adicional se basará en las programaciones de conexión. Si no se usa la entrada del Registro, el FRS iniciará la replicación en función de la programación definida en el vínculo de sitio o el objeto de conexión pertinentes.

8. En todos los controladores de dominio del dominio excepto en el controlador de dominio de referencia, elimine los archivos o carpetas de la raíz del conjunto de réplicas FRS y los directorios de fase del conjunto de réplicas. Por ejemplo, para los conjuntos de réplicas SYSVOL predeterminados, elimine archivos y carpetas en las dos ubicaciones siguientes:

   • C:\WINNT\SYSVOL\domain
   • C:\WINNT\SYSVOL\staging\domain

   Nota:

   No elimine las carpetas en sí.

   Este paso permite una replicación más rápida del árbol SYSVOL para el origen especificado. Este paso elimina la necesidad de que el servidor FRS mueva el contenido existente antes de replicar los nuevos datos. Este paso no es necesario, pero se recomienda.

9. En todos los controladores de dominio del sitio central, excepto el controlador de dominio de referencia, reinicie FRS y compruebe que SYSVOL y NETLOGON están compartidos.

   Nota:

   El tipo de inicio del servicio para FRS debe establecerse en Automático.

10. En todos los controladores de dominio que no son de referencia en los sitios de rama, inicie el servicio FRS y compruebe que SYSVOL y NETLOGON están compartidos.

Cómo estabilizar temporalmente el árbol SYSVOL del dominio

1. Detenga FRS en todos los controladores de dominio del dominio y establezca el servicio en Deshabilitado.

2. Copie manualmente el conjunto completo de directivas en la carpeta siguiente en cada controlador de dominio:

   \SYSVOL\SYSVOL\dns domain name\policies

   Normalmente, se requieren las dos directivas siguientes para la autenticación:

   • Directiva predeterminada de controladores de dominio{6AC1786C-016F-11D2-945F-00C04fB984F9}
   • Directiva de dominio predeterminada {31B2F340-016D-11D2-945F-00C04FB984F9}

   Nota:

   Es posible que tenga que copiar directivas adicionales en función de directiva de grupo requisitos para el entorno.

3. Copie manualmente todos los scripts necesarios en la carpeta siguiente:

   \SYSVOL\SYSVOL\DNS Domain name\scripts