Minimieren der SYSVOL-Größe durch Entfernen administrativer Vorlagen (ADM-Dateien)

In diesem Artikel wird beschrieben, wie Sie die SYSVOL-Größe minimieren, indem Sie administrative Vorlagen (ADM-Dateien) entfernen.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 813338

Zusammenfassung

Bei Domänen mit vielen Richtlinien und Domänencontrollern mit langsamen WAN-Leitungen (Wide Area Network) kann die Replikation der SYSVOL-Freigabe sehr lange dauern. Dies ist am auffälligsten, wenn Sie einen neuen Domänencontroller an einem Ort mit langsamer Konnektivität heraufstufen oder wenn Sie eine nicht autoritative Wiederherstellung von SYSVOL ausführen. Um den Prozess zu beschleunigen, reduzieren Sie die Anzahl der Dateien und die Menge der Daten, die in der SYSVOL-Freigabe repliziert werden müssen.

Da administrative Vorlagen (d. h. ADM-Dateien) den meisten Speicherplatz in Richtlinien belegen, entfernen Sie sie, um die Größe von SYSVOL erheblich zu reduzieren. Bei den standardmäßigen administrativen Vorlagen belegt jede Richtlinie beispielsweise 870 KB Speicherplatz. Wenn Sie über 1.300 Richtlinien verfügen, können Sie die Größe von SYSVOL von 1.100 Mb (MB) auf 35 MB (oder 27 KB pro Richtlinie) reduzieren.

Sie können Gruppenrichtlinie Einstellungen verwenden, um das Verhalten von Gruppenrichtlinie Editor zu ADM-Dateien in Microsoft Windows Server 2003 zu ändern. Weitere Informationen finden Sie unter Empfehlungen zum Verwalten von Gruppenrichtlinie administrativen Vorlagendateien (ADM).

Weitere Informationen

Nur der Computer, für den Sie Gruppenrichtlinie Object Editor verwenden, muss über administrative Vorlagen verfügen. Standardmäßig handelt es sich um den PDC-Emulator (Primary Domain Controller).

Das Entfernen der ADM-Dateien aus der SYSVOL-Replikation ist ein dreistufiger Prozess.

1. Die ADM-Dateien müssen aus den Richtlinien entfernt werden.
2. Ein Filter wird in FRS oder DFSR für SYSVOL festgelegt, sodass ADM-Dateien nicht mehr repliziert werden.
3. Die ADM-Dateien werden zurück in sysvol auf dem PDC-Emulator kopiert.

Schritt 1: Entfernen der ADM-Dateien

Wenn Sie keine speziellen oder benutzerdefinierten Vorlagen hinzugefügt haben, können Sie auf einfache Weise administrative Vorlagen entfernen, indem Sie im PDC-Emulator in Explorer nach *.adm-Dateien suchen. Sortieren Sie die Ergebnisse nach Namen, und löschen Sie dann alle Ordner für administrative Vorlagen. Nachdem Sie diese Änderungen vorgenommen haben, warten Sie, bis der Replikationsprozess die Änderungen erfolgreich auf die anderen Domänencontroller repliziert hat. Legen Sie zum Abschließen des Vorgangs den Filter für administrative Vorlagen fest.

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, kopieren Sie diese in eine andere Verzeichnisstruktur. Um optimale Ergebnisse zu erzielen, verwenden Sie das Hilfsprogramm "Robustes Kopieren von Dateien" (Robocopy.exe) aus dem Resource Kit. Die Befehlssyntax lautet:
robocopy PDC sysvol backup_directory *.adm /s /mov

Ein Beispiel für den Befehl zum Kopieren benutzerdefinierter administrativer Vorlagen in eine andere Verzeichnisstruktur ist der folgende:
robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Nachdem Sie diesen Befehl ausgeführt haben, um die ADM-Datei aus den Richtlinien im SYSVOL zu entfernen, wird die Änderung auf alle anderen DOmänencontroller in der Domäne repliziert. Warten Sie, bis die Dateireplikation abgeschlossen ist, bevor Sie mit Schritt 2 fortfahren.

Schritt 2: Festlegen des Replikationsfilters für ADM-Dateien

Das File Replication System (FRS) oder die Distributed File System Replication (DFSR) kann zum Replizieren des SYSVOL verwendet werden. Verwenden Sie die richtige Methode für die Zieldomäne.

Schritte für FRS

Sie können einen Dateifilter im FRS-Objekt für die Replikatmenge angeben (nachdem Sie die administrativen Vorlagen entfernt haben). Verwenden Sie adsiedit.msc aus den Supporttools, um optimale Ergebnisse zu erzielen. Das Attribut ist fRSFileFilter. Standardmäßig ist der Inhalt *.tmp, *.bak, ~*.

So bearbeiten Sie dieses Attribut:

1. Suchen Sie in ADSIEDIT nach dem folgenden Objekt:

   CN=Domain System Volume (SYSVOL-Freigabe),CN=Dateireplikationsdienst,CN=System,DC= your_domain

2. Wählen Sie in den Eigenschaften für das Objekt unter Eigenschaft zum Anzeigen auswählen die Option fRSFileFilter aus. Der Wert wird in der Zeile Wert angezeigt.

3. Wählen Sie Löschen aus, um das Attribut in die Zeile Attribut bearbeiten zu bringen.

4. Ändern Sie diese Zeile in *.tmp, *.bak, *.adm, ~*.

5. Wählen Sie Festlegen aus.

6. Wählen Sie OK aus.

Schritte für DFSR

1. Öffnen Sie ADSIEDIT. MSC.
2. Navigieren Sie zu DC=<DominanName,CN>=System,CN=DFSR GlobalSettings, CN=Domain System Volume,CN=Content.
3. Klicken Sie mit der rechten Maustaste auf CN=Sysvol Share , und wählen Sie Eigenschaften aus. Suchen Sie das Attribut msDFSR-FileFiler .
4. Bearbeiten Sie das Attribut msDFSR-FileFiler , und fügen Sie ,*.ADM hinzu.
5. Wählen Sie Übernehmen und dann OK aus.

Schritt 3: Kopieren der ADM-Dateien zurück in das SYSVOL des PDC

Sie können dann das Hilfsprogramm "Robustes Kopieren von Dateien" verwenden, um die Ordner "Administrative Vorlage" bei Bedarf wieder in die GUID-Ordner zu kopieren. Die Befehlssyntax lautet:
robocopy backup_directory PDC sysvol /s

Ein Beispiel für den Befehl zum Kopieren der Administrativen Vorlagenordner zurück in die GUID-Ordner ist der folgende:
robocopy c:\sysvol-adm-backup\\mydom-pdc\sysvol\mydom.com\policies /s

Wenn Sie über keine benutzerdefinierten administrativen Vorlagen verfügen, müssen Sie dem PDC-Emulator technisch gesehen keine Ordner für administrative Vorlagen hinzufügen. Die Ordner werden automatisch mithilfe der lokalen administrativen Vorlagen neu generiert, wenn jemand das Gruppenrichtlinie-Objekt (GPO) bearbeitet.

Wenn Sie die PDC-Emulatorrolle verschieben, können Sie auch die administrativen Vorlagen verschieben. Verwenden Sie das Hilfsprogramm "Robustes Kopieren von Dateien", um optimale Ergebnisse zu erzielen. Die Befehlssyntax lautet:
robocopy old_PDC_SYSVOL PDC_SYSVOL *.adm /s /mov

Ein Beispiel für den Befehl zum Verschieben der administrativen Vorlagen ist der folgende:
robocopy \\mydom-pdc\sysvol\mydom.com\policies \\mydom-res-pdc\sysvol\mydom.com\policies *.adm /s /mov

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, stellen Sie sicher, dass sie richtlinienübergreifend eindeutige Dateinamen haben. Sie können diese administrativen Vorlagen dann auf alle Computer verteilen, auf denen Gruppenrichtlinie Object Editor ausgeführt wird. Kopieren Sie die Administrativen Vorlagendateien in den Ordner NT\Inf.

Es sei denn, Sie haben bestimmte administrative Vorlagenanforderungen (z. B. verwenden Sie bestimmte administrative Vorlagen nur für bestimmte Richtlinien), sollten Sie diese Ansätze kombinieren, um einen vollständigen Satz administrativer Vorlagen für die Bearbeitung eines Gruppenrichtlinienobjekts zu erhalten.

Windows 2000, Windows 2003, Windows 2003 R2 und Windows XP verwenden ADM-Dateien. Windows 2008 und höhere Betriebssysteme verwenden ADMX-Dateien und können auch benutzerdefinierte ADM-Dateien verwenden. Weitere Informationen zu ADMX-Dateien finden Sie unter Schrittweise Anleitung zum Verwalten von Gruppenrichtlinie ADMX-Dateien.