Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để xây dựng lại cây SYSVOL và nội dung của nó trong một tên miền

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:315457
GIỚI THIỆU
Bài viết mô tả cách sử dụng các mục nhập registry Burflags để xây dựng lại bản sao mỗi điều khiển vùng của hệ thống khối lượng (SYSVOL) cây trên tất cả các bộ điều khiển vùng thuộc phạm vi dịch vụ thư mục Active Directory tại phổ biến một.

Thuật ngữ SYSVOL đề cập đến một tập các tệp và cặp mà nằm trên đĩa cứng cục bộ của mỗi bộ kiểm soát miền trong một tên miền và đó nhân rộng dịch vụ nhân bản tệp (FRS). Mạng lưới khách hàng truy cập vào các nội dung của cây SYSVOL bằng cách sử dụng các thư mục được chia sẻ sau đây:
  • NETLOGON
  • SYSVOL
Chúng tôi đề nghị các thủ tục được mô tả trong bài viết này như là một phương sách cuối cùng để khôi phục lại một tên miền SYSVOL cây và nội dung của nó. Sử dụng thủ tục này chỉ nếu bạn không thể kiếm FRS chức năng trên bộ điều khiển tên miền cá nhân trong tên miền. Sử dụng thủ tục này chỉ khi khởi động lại với số lượng lớn có thể được thực hiện nhanh hơn giải đáp thắc mắc và giải quyết mâu thuẫn nhân rộng, và thời gian để giải quyết là một yếu tố quan trọng.

Quan trọng Bộ kiểm soát miền sẽ không phục vụ yêu cầu xác thực trong thủ tục. Chỉ khi SYSVOL và NETLOGON thư mục được chia sẻ một lần nữa sẽ xác điều khiển vùng nhận yêu cầu. Thủ tục này không nên được thực hiện trong giờ cao điểm.

Lưu ý Hãy xem phần "Làm thế nào để tạm thời ổn định miền SYSVOL cây" của bài viết này để biết thông tin về làm thế nào để tạm thời ổn định miền SYSVOL cây cho đến khi bạn có thể hoàn thành tất cả các bước trong phần "Làm thế nào để xây dựng lại các hệ thống tên miền bản sao khối lượng đặt trên môi trường doanh nghiệp".

Chúng tôi đề nghị bạn theo dõi hiệu suất FRS và sức khỏe bằng cách sử dụng công cụ giám sát. Bằng cách sử dụng công cụ giám sát, bạn có thể ngăn ngừa sự cần thiết cho bản sao đặt có thẩm quyền và khôi phục không có thẩm quyền, và bạn có thể cung cấp cái nhìn sâu sắc nguyên nhân gốc của FRS thất bại. Công cụ giám sát sau đây có sẵn để tải về:
  • Thiết bị siêu âm
    Thiết bị siêu âm là một công cụ mạnh mẽ các biện pháp các chức năng của bản sao FRS bộ bằng cách cung cấp y tế xếp hạng và thông tin historical của các bộ. Công cụ thiết là một hệ thống giám sát tinh vi có sử dụng các nhà cung cấp phương tiện quản lý Windows (WMI), một dịch vụ tập hợp dữ liệu, cơ sở dữ liệu Microsoft SQL Server Desktop công cụ (MSDE) và một giao diện mạnh mẽ. Để tải về chương trình này, ghé thăm Web site sau của Microsoft:
THÔNG TIN THÊM

Hướng dẫn

Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Làm thế nào để sao lưu và khôi phục sổ đăng ký trong Windows


Sử dụng các hướng dẫn sau để cấu hình các mục nhập registry Burflags:
  • Nếu bạn bắt đầu FRS với các mục nhập registry Burflags đặt thành tuyến đường D4, FRS ban đầu chữa các tập tin và thư mục trong bản sao địa phương của cây SYSVOL như là độc quyền cho bản sao. Chỉ có một thành viên của một bộ bản sao FRS nên được khởi tạo với các tuyến đường D4 thiết lập.
  • Nếu bạn bắt đầu FRS với các mục nhập registry Burflags thiết lập để D2, FRS thực hiện đồng bộ hoá đầy đủ của tập tin và thư mục từ một đối tác trực tiếp hoặc transitive nhân rộng được lưu trữ các bản sao có thẩm quyền của tập tin và thư mục trong bộ bản sao.
  • Khi bạn bắt đầu FRS với các mục nhập registry Burflags đặt thành tuyến đường D4, cấu hình được thường gọi là một "phục thẩm quyền hồi" cho các nội dung của một tập bản sao FRS, mặc dù không có khôi phục thực tế của nhà nước hệ thống xảy ra. Hãy suy nghĩ của các tuyến đường D4 thiết lập như xây dựng lại một phần FRS của bộ điều khiển tên miền đầu tiên trong một tên miền mới.
  • Khi bạn bắt đầu FRS với các mục nhập registry Burflags thiết lập để D2, các cấu hình được thường gọi là khôi phục không có thẩm quyền, mặc dù không có khôi phục trạng thái hệ thống xảy ra. Hãy suy nghĩ của các thiết lập D2 như xây dựng lại một phần FRS của điều khiển vùng bản sao nếu như điều khiển vùng đã được mới.
  • Sau khi mỗi người có thẩm quyền hoặc không có thẩm quyền đã khôi phục máy tính đã hoàn thành việc khởi tạo, FRS trở thành multi-master nhận thức.
  • Nếu bạn thiết lập Burflags để D4 trên một bộ điều khiển tên miền duy nhất và đặt Burflags D2 trên tất cả các bộ kiểm soát miền trong miền đó, bạn có thể xây dựng lại cây SYSVOL tên miền đó. Số lượng lớn xây dựng lại quá trình này được gọi là trung tâm hoạt động, chi nhánh hoặc số lượng lớn FRS khởi động lại.
Border|phải|200px Đây là danh sách sử dụng hợp lệ của khởi động lại với số lượng lớn của bộ bản sao SYSVOL:
  • Các thành viên của một bộ bản sao FRS là hiện nay không phù hợp có thể thực hiện một đồng bộ hoá đầy đủ của tất cả các tập tin và thư mục trong cây SYSVOL nhanh hơn so với các thành viên có thể xử lý backlog của những thay đổi mà cư trú trong các bản ghi gửi đi đối tác nhân rộng ở thượng nguồn.
  • Hầu hết các thành viên trong một bộ bản sao FRS có sai sót, chẳng hạn như journal_wrap lỗi. Để biết thêm chi tiết về journal_wrap lỗi, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
    292438Giải đáp thắc mắc journal_wrap lỗi trên SYSVOL và DFS bộ bản sao
  • Bảng ID trên hầu hết các thành viên của bộ bản sao chứa một mô tả không đầy đủ của các tập tin nên được lưu trữ trong bộ bản sao.
  • Các tập tin cơ sở dữ liệu FRS được công vì của tình cờ xóa, lỗi hệ thống tập tin hoặc cơ sở dữ liệu tập tin lỗi, bao gồm cả tham nhũng được xác định bởi công cụ xác nhận máy bay phản lực cơ sở dữ liệu.
  • Hầu hết các thành viên trong một bộ bản sao FRS không thể tái tạo các tập tin và thư mục, và một số lượng lớn D4 hoặc cấu hình D2 là một cách để reinitialize tất cả các thành viên như thành viên mới.
Ghi chú
  • Nếu FRS là ở trạng thái lỗi trên là thành viên duy nhất, bạn có thể thiết lập BurFlags để D2 chỉ trên đó thành viên duy nhất.
  • Nếu bạn xây dựng lại cây SYSVOL vì các vấn đề môi trường, hoặc nếu một topo có vấn đề có ảnh hưởng đến sự thống nhất của tập tin và thư mục trong một bộ bản sao FRS, bạn có thể thấy chỉ tạm thời lợi ích. Ví dụ, kịch bản này xảy ra khi tồn tại quá nhiều đối tác hạ nguồn hoặc thay đổi quá nhiều đã xảy ra trên các nội dung replicated. Trong trường hợp này, chúng tôi đề nghị bạn địa chỉ nguyên nhân gốc của bất kỳ vấn đề cơ bản. Nếu không, những vấn đề đầu tiên gây ra cho bạn để xây dựng lại SYSVOL cây có thể xảy ra lần nữa.
  • Xây dựng lại các cây SYSVOL, chúng tôi đề nghị rằng tất cả các bộ kiểm soát miền Windows 2000 dựa trên thuộc về phạm vi có Windows 2000 Service Pack 3 (SP3) hoặc một phiên bản sau này của tập tin NTFRS.exe được cài đặt. Nếu các phiên bản của tập tin NTFRS.exe cũ hơn Windows 2000 Service Pack 3, cài đặt Windows 2000 service pack mới nhất.

Làm thế nào để xây dựng lại các bản sao SYSVOL miền đặt trên môi trường doanh nghiệp

Phần này mô tả làm thế nào để xây dựng lại các bản sao SYSVOL miền đặt trên môi trường doanh nghiệp.

Tóm lược các bước

Border|phải|200px Đây là danh sách tổng kết các bước được thực hiện trong một khởi động lại trung tâm hoạt động hoặc chi nhánh:
  1. Ngừng FRS về tất cả các bộ điều khiển tên miền trong tên miền.
  2. Di chuyển tất cả các tệp và cặp mà nên nằm trong cây SYSVOL vào một thư mục tạm thời trên điều khiển miền của tài liệu tham khảo. Cặp tạm thời sẽ được đặt trên phân vùng cùng SYSVOL cây có vị trí.

    Lưu ý Khi bạn di chuyển tập tin trong một phân vùng, các tập tin được không bị thay đổi. Vì vậy, họ giữ lại thiết đặt bảo mật ban đầu của họ. Tệp và cặp là phân vùng di chuyển hoặc sao chép trong hoặc giữa các phân vùng kế thừa sự bảo mật của thư mục phụ huynh đích. Vì vậy, bất kỳ phái đoàn tùy chỉnh GPO quản lý có thể bị mất do đó. Ngoài ra, access control list (ACL) trên một phần SYSVOL của đối tượng chính sách nhóm được thiết lập quyền thừa kế từ cặp cha mẹ. Vì vậy, bạn có thể nhận được thông báo lỗi sau khi bạn mở một GPO bằng cách sử dụng GPMC:
    Cấp phép cho GPO này trong thư mục SYSVOL không phù hợp với những người trong Active Directory
    Nếu bạn có quyền để sửa đổi bảo mật trên GPO, hãy nhấp vào Ok khi bạn nhận được thông báo lỗi này. Hành động này sửa đổi ACLs phần Sysvol của đối tượng chính sách nhóm và làm cho chúng phù hợp với các ACLs vào thành phần Active Directory. Trong trường hợp này, chính sách nhóm loại bỏ các thuộc tính kế thừa trong thư mục Sysvol.
  3. Xác minh điểm đầu mối và thư mục yêu cầu trên mỗi điều khiển miền của miền này.
  4. Khởi động lại FRS trên bộ điều khiển tên miền tham khảo với D4 đăng ký nhập bộ.
  5. Khởi động lại FRS về tất cả các bộ điều khiển tên miền trong tên miền với thiết lập mục đăng ký D2.
  6. Trên bộ điều khiển tên miền tham khảo, di chuyển tất cả các tập tin và thư mục vào thư mục gốc của bộ bản sao. Theo mặc định, cặp này là cặp C:\Windows\Sysvol\Domain.
  7. Giám sát sự thống nhất của tập tin và thư mục cho tất cả các bộ kiểm soát miền trong tên miền.
Lưu ý Nếu một thành viên của bất kỳ thiết lập bản sao đã được khởi động lại với các mục nhập registry Burflags đặt thành tuyến đường D4, khởi động lại FRS trên tất cả các thành viên khác của bản sao thiết với các mục nhập registry Burflags thiết lập để D2. Cấu hình này ngăn cản morphed cặp.

Khi các mục nhập registry Burflags được thiết lập để D2 hoặc D4, và FRS được khởi động lại, những người khởi GUID (OrigGUID) thay đổi. Nếu bạn muốn theo dõi các nguồn gốc của một hoạt động cụ thể, bạn có thể chạy tập tin nhân rộng dịch vụ Diagnostics Tool (FRSDiag) để có được GUID2Name trước khi bạn thiết lập các mục nhập registry Burflags.

Danh sách chi tiết các bước

Đây là một danh sách chi tiết các bước được thực hiện trong một khởi động lại trung tâm hoạt động hoặc chi nhánh:
  1. Trên tất cả các bộ kiểm soát miền trong tên miền, ngừng FRS, và sau đó thiết lập giá trị kiểu khởi động dịch vụ cho FRS để Bị vô hiệu hoá.
  2. Trên một bộ điều khiển tên miền duy, cấu hình bản sao SYSVOL thiết lập để được có thẩm quyền. Bộ điều khiển tên miền tham khảo này sẽ chứa các bản sao có thẩm quyền của cây SYSVOL cho tất cả các thành viên khác của bộ bản sao.Nhân ví dụ, các bộ kiểm soát miền trong tên miền sẽ trực tiếp hoặc transitively rộng từ điều khiển vùng tài liệu tham khảo.

    Chọn bộ điều khiển vùng tham khảo dựa trên khả năng kết nối và tài nguyên máy chủ vật lý. Bộ điều khiển tên miền này sẽ được gọi là "tham khảo domain controller" trong tất cả các bước tiếp theo.

    Để cấu hình các bản sao SYSVOL thiết lập để được có thẩm quyền, hãy làm theo các bước sau:
    1. Nhấp vào Bắt đầu, bấm Chạy, loại regedit, sau đó bấm Ok.
    2. Xác định vị trí và sau đó bấm các BurFlags mục dưới registry subkey sau đây:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID
      GUID GUID bản sao khối lượng của hệ thống tên miền thiết lập được hiển thị trong registry subkey sau đây:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID
    3. Nhấp chuột phải BurFlags, sau đó bấm Sửa đổi.
    4. Loại D4 trong các Giá trị trường dữ liệu (hệ thập lục phân), sau đó bấm Ok.
  3. Trên tất cả các bộ kiểm soát miền trong tên miền, kiểm chứng rằng tệp cấu trúc và giao lộ điểm là chính xác. Để thực hiện việc này, hãy làm theo các bước sau:
    1. Xác minh rằng các thư mục sau tồn tại trong cây SYSVOL:
      \SYSVOL
      \SYSVOL\domain
      \SYSVOL\staging\domain
      Các khu vực \SYSVOL\staging
      \SYSVOL\domain\Policies
      \SYSVOL\domain\scripts
      \SYSVOL\SYSVOL
    2. Xác minh rằng tồn tại những điểm reparse sau đây:
      \SYSVOL\SYSVOL\ Tên miền DNS
      Reparse điểm này phải được liên kết đến thư mục \SYSVOL\domain.

      \SYSVOL\staging areas\Tên miền DNS
      Reparse điểm này phải được liên kết đến \SYSVOL\staging\domainthư mục.
      Đường dẫn mặc định cho cây SYSVOL là dưới \WINDOWS hoặc \WINNT cặp trên phân vùng nơi các hệ điều hành được cài đặt. Tuy nhiên, SYSVOL tree có thể được cài đặt trên phân vùng nào được định dạng bằng cách sử dụng hệ thống tập tin NTFS.

      Kiểm chứng rằng mỗi điều khiển miền của miền này có tất cả các thư mục cần thiết và rằng điểm reparse tồn tại. Tái tạo bất kỳ thư mục mất tích khi cần thiết. Không sử dụng Windows Explorer để di chuyển hoặc sao chép nội dung của cây SYSVOL, hoặc reparse điểm có thể bị hỏng.
Cây SYSVOL chứa reparse điểm vào các cặp khác trong cây SYSVOL. Đây tính điểm trong hệ thống tệp NTFS. Hãy suy nghĩ của một điểm reparse như một thư mục mã nguồn mà bản đồ hoặc điểm đến một thư mục đích khi cặp nguồn được truy cập. Nội dung của thư mục reparsed xuất hiện như hình ảnh phản chiếu của nhau.

Sau hai reparse điểm cho một cây SYSVOL được cài đặt trong thư mục C:\WINNT\SYSVOL:
  • C:\WINNT\SYSVOL\SYSVOL\Tên miền DNS.
    Điểm reparse này được liên kết với các thư mục C:\WINNT\SYSVOL\domain.
  • C:\WINNT\SYSVOL\staging areas\Tên miền DNS
    Điểm reparse này được liên kết với C:\WINNT\SYSVOL\staging\domain thư mục.
Trên mỗi bộ điều khiển tên miền trong tên miền, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, bấm Chạy, loại CMD, sau đó bấm Ok.
  2. Loại net bắt đầu ntfrs để bắt đầu dịch vụ nhân bản tệp.
  3. Loại ntfrsutl ds |findstr/i "giai đoạn gốc", sau đó nhấn ENTER. Các NTFRSUTIL lệnh trở về thư mục gốc hiện cho đặt bản sao SYSVOL, được gọi là các "bản sao set gốc" và dàn cặp. Ví dụ, lệnh này trả về:
    Gốc: C:\WINNT\SYSVOL\domain
    Giai đoạn: C:\WINNT\SYSVOL\staging\domain
  4. Loại Linkd %systemroot%\SYSVOL\SYSVOL\ Tên DNS miền, sau đó nhấn ENTER. Các LINKD lệnh trả về sau đây:
    Nguồn Tên miền DNS là liên kết với%SystemRoot%\SYSVOL\domain
  5. Loại linkd "%systemroot%\SYSVOL\staging areas\Tên miền DNS", sau đó nhấn ENTER. Lệnh này trở về sau đây:
    Nguồn Tên miền DNS là liên kết với%SystemRoot%\SYSVOL\Staging\domain
    Lưu ý Đường dẫn đó là báo cáo của các LINKD lệnh thay đổi tùy theo vị trí SYSVOL\SYSVOL\Tên miền DNS thư mục. Nếu thư mục SYSVOL là ở vị trí mặc định trong thư mục %systemroot%\SYSVOL, sử dụng các lệnh được liệt kê. Nếu không, hãy gõ đường dẫn thực tế của các thư mục SYSVOL.

    Ví dụ, nếu các NTFRSUTLLINKD lệnh đang chạy trên bộ kiểm soát miền trong miền contoso.com, và SYSVOL cặp nằm trong thư mục C:\Windows\SYSVOL, cú pháp lệnh và các kết quả cho SYSVOL và dàn cặp sẽ xuất hiện tương tự như sau:
     C:\>ntfrsutl ds |findstr /i "root stage"	Root: C:\windows\sysvol\domain Stage: C:\windows\sysvol\staging\domainC:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.comSource domain.com is linked toC:\WINDOWS\SYSVOL\domainC:\>linkd “%systemroot%\SYSVOL\staging areas>\Contoso.comSource domain.com is linked toC:\WINDOWS\SYSVOL\staging\domain
    Để tái tạo các điểm đầu mối nếu các LINKD lệnh báo cáo thiếu hoặc không hợp lệ điểm đầu mối, làm theo các bước sau:
    1. Loại linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Nguồn, nơi Nguồn đường dẫn gốc được xác định bằng cách sử dụng các NTFRSUTL bộ chỉ huy.
    2. Loại C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name " Nguồn, nơi Nguồn là con đường giai đoạn được xác định bằng cách sử dụng các NTFRSUTL bộ chỉ huy.
    Để biết thêm chi tiết về việc tạo giao lộ điểm, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
    205524Làm thế nào để tạo và thao tác NTFS điểm đầu mối
  6. Trên tất cả các bộ kiểm soát miền trong tên miền, kiểm chứng rằng đủ không gian dàn có sẵn. Tỷ lệ kích thước staging area để thiết lập dữ liệu kích thước phụ thuộc vào một loạt các yếu tố.Để biết thêm chi tiết, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
    329491Cấu hình đúng dàn khu vực không gian cho bản sao bộ
    Để xác định kích thước của bản sao đặt gốc, bấm chuột phải vào bản sao đặt gốc có sử dụng thư mục Winnt\SYSVOL\domain trong Windows Explorer, và sau đó nhấp vào Thuộc tính.

    Để điều chỉnh kích thước thư mục dàn, hãy làm theo các bước sau:
    1. Nhấp vào Bắt đầu, bấm Chạy, loại regedit, sau đó bấm Ok.
    2. Xác định vị trí và sau đó nhấp vào registry subkey sau đây:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    3. Nhấp chuột phải Dàn Space Limit kB, sau đó bấm Sửa đổi.
    4. Nhấp vào thập phân, loại kích thước của thư mục dàn theo kilobyte, và sau đó nhấp vào Ok.
    5. Thoát khỏi Registry Editor.
  7. Trên bộ điều khiển tên miền tham khảo, xây dựng một bộ tốt của các chính sách và các kịch bản, và sau đó đặt chúng trong một thư mục tạm thời bên ngoài các bản sao SYSVOL đặt thư mục vào bộ điều khiển vùng FRS tham khảo.

    Hoàn thành bước này, kiểm tra Active Directory để xác định các chính sách nhóm vẫn được sử dụng và có chứa dữ liệu mồ côi. Chính sách thông tin này tọa lạc ở các thùng chứa chính sách nhóm. Xem kho này, hãy làm theo các bước sau:
    1. Bắt đầu hoạt động thư mục người dùng và máy tính.
    2. Trên các Xem trình đơn, nhấp vào Tính năng nâng cao Nếu nó đã không được chọn.
    3. Mở rộng các thùng chứa tên miền, mở rộng các Hệ thống container, và sau đó mở rộng các Chính sách container.

      Trong ngăn bên phải của người dùng thư mục hoạt động và máy tính, tất cả các tượng chính sách nhóm (GPOs) trong Active Directory được liệt kê. Nên có một bản đồ một trong-một giữa hợp lệ GPOs Active Directory với chính sách nhóm thư mục trong cây SYSVOL.
      • Nếu thư mục SYSVOL chứa tên thư mục này có một GUID không được liệt kê trong Active Directory, hệ thống tập tin chứa một mồ côi GPO, và bạn một cách an toàn có thể xóa thư mục từ hệ thống tập tin.
      • Nếu Active Directory có chứa một nhóm chính sách GUID không ánh xạ tới một GUID trong thư mục SYSVOL\domain\policies trên bất kỳ điều khiển miền của miền này, bạn có thể an toàn xóa rằng thiết lập chính sách từ Active Directory.
      Lưu ý Nếu bất kỳ điều khiển vùng đang tham gia trong lĩnh vực này có một phiên bản mới hơn của chính sách nhóm trong cây SYSVOL địa phương của nó, đảm bảo rằng nó được sao chép vào một vị trí tạm thời trên bộ điều khiển tên miền tham khảo.
    4. Trên bộ điều khiển tên miền tham khảo, xóa bỏ bất kỳ tệp hay các cặp được trong bản sao FRS đặt gốc hoặc bản sao đặt giai đoạn cặp.

      Đối với các mặc định SYSVOL bản sao tập, xóa bỏ tệp và cặp dưới hai thư mục sau đây:
      C:\WINNT\SYSVOL\domain
      C:\WINNT\SYSVOL\staging\domain


      Lưu ýKhông xóa các thư mục chính mình.
    5. Trên bộ điều khiển tên miền tham khảo, di chuyển các thư mục chính sách và các kịch bản và nội dung cặp từ vị trí tạm thời bạn đã sử dụng trong bước để sao FRS đặt cặp gốc. Cho thư mục SYSVOL, vị trí mặc định cho các bản sao thiết lập gốc là cặp sau:
      C:\WINNT\SYSVOL\domain
    6. Trên tất cả các bộ điều khiển vùng ngoại trừ điều khiển miền của tài liệu tham khảo, cấu hình FRS là không có thẩm quyền. Để thực hiện việc này, hãy làm theo các bước sau:
      1. Nhấp vào Bắt đầu, bấm Chạy, loại regedit, sau đó bấm Ok.
      2. Xác định vị trí và sau đó bấm các BurFlags mục dưới registry subkey sau đây:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID
        GUID GUID bản sao khối lượng của hệ thống tên miền thiết lập được hiển thị trong registry subkey sau đây:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID
      3. Trên các Chỉnh sửa trình đơn, điểm đến Mới, sau đó bấm Giá trị DWORD.
      4. Loại D2 cho tên của DWORD và sau đó nhấn ENTER.
      Lưu ý Điều khiển vùng không tham gia vào sao nhân bản hệ thống tệp phân phối (DFS), đặt DWORD D2 trong registry subkey sau cho sửa đổi hàng loạt:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags

    7. Thoát khỏi Registry Editor.
    FRS được hướng dẫn để reinitialize cơ sở dữ liệu của nó và ghi đè lên nội dung của cây SYSVOL với dữ liệu từ một đối tác thượng nguồn.

    Trong các trang web lớn, chúng tôi khuyên bạn sử dụng một phương pháp le để xây dựng lại cây SYSVOL. Cách tiếp cận này giúp tránh quá tải một bộ điều khiển tên miền duy nhất hoặc gây FRS nguồn nội dung của nó từ một bộ điều khiển vùng đã không hoàn thành của riêng re-sourcing của khối lượng hệ thống của nó. Quá trình này liên quan đến việc thiết lập các mục nhập registry Burflags để D2 trên tất cả các trung tâm hoạt động trang web tên miền điều khiển trước khi tiếp tục để chi nhánh hoặc các trang web qua vệ tinh.

    Sử dụng các Phụ huynh đặt bản sao mục nhập Registry để xác định điều khiển vùng nguồn cho các thiết lập D2:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL chia sẻ)
    • Phụ huynh đặt bản sao
      Loại: REG_SZ
      Giá trị: Điều khiển vùng nguồn
    Lưu ý Nếu mục đăng ký này không tồn tại, bạn phải tạo ra nó.

    Chúng tôi đề nghị rằng một bộ điều khiển tên miền duy không trở thành nguồn cho bộ điều khiển vùng nhiều hơn 10 đến 15 cùng một lúc. Nếu bạn phải nguồn hơn 15 bộ kiểm soát miền ra một nguồn duy nhất, bắt đầu FRS trên chỉ có 15 đối tác hạ nguồn của bất kỳ điều khiển vùng cụ thể mã nguồn, và sau đó chờ đợi cho họ để hoàn tất tìm nguồn cung ứng SYSVOL cây trước khi dịch vụ FRS khởi động vào nhóm tiếp theo 15 máy tính.

    Ghi chú
    • Chúng tôi không khuyên bạn nên hơn 15 bộ kiểm soát miền nguồn nội dung của họ tắt của một bộ điều khiển tên miền duy nhất cùng một lúc.
    • Nhân rộng đến phụ thuộc vào một lịch trình được xác định vào liên kết có liên quan trang web hoặc trên các đối tượng kết nối được sử dụng bởi bộ điều khiển vùng đích cho phép sao nhân bản. Nếu lịch trình sao chép bị tắt, nhân rộng đến sẽ bị chậm trễ.
    • Nếu nhập registry "Replica thiết lập phụ huynh" được sử dụng, FRS sẽ nguồn dữ liệu sau khi khởi động lại dịch vụ, độc lập với các liệu sao nhân bản kích hoạt hoặc vô hiệu hóa trên ngày hoặc giờ khởi động lại dịch vụ xảy ra. Sau khi nguồn gốc ban đầu được hoàn tất, tất cả các bổ sung làm bản sao sẽ được dựa trên lịch trình kết nối. Nếu các mục nhập registry không được sử dụng, FRS sẽ bắt đầu sao chép dựa theo lịch trình được xác định trên trang web có liên quan liên kết hoặc kết nối đối tượng.
  8. Trên tất cả các tên miền bộ điều khiển trong lĩnh vực ngoại trừ bộ điều khiển vùng tài liệu tham khảo, xóa bất kỳ tập tin hoặc thư mục bản sao FRS đặt gốc và thư mục sân khấu đặt bản sao. Ví dụ, đối với các mặc định SYSVOL bản sao tập, xóa tập tin và thư mục trong hai địa điểm sau đây:
    C:\WINNT\SYSVOL\domain
    C:\WINNT\SYSVOL\staging\domain
    Lưu ý Không xóa các thư mục chính mình.

    Bước này cho phép sao nhân bản nhanh hơn của cây SYSVOL cho nguồn nhất định. Bước này giúp loại bỏ sự cần thiết cho máy chủ FRS để di chuyển các nội dung hiện có trước khi sao chép dữ liệu mới. Bước này là không cần thiết, nhưng nó được khuyến khích.
  9. Về tất cả các bộ điều khiển tên miền trong các trang web trung tâm, ngoại trừ bộ điều khiển vùng tài liệu tham khảo, khởi động lại FRS, và sau đó xác nhận rằng SYSVOL và NETLOGON được chia sẻ.

    Lưu ý Loại khởi động dịch vụ cho FRS nên được đặt thành Tự động.
  10. Trên tất cả các bộ điều khiển vùng không tham khảo các trang web chi nhánh, chạy dịch vụ FRS và xác minh rằng SYSVOL và NETLOGON được chia sẻ.

Làm thế nào để tạm thời ổn định miền SYSVOL cây

  1. Dừng FRS trên tất cả các bộ kiểm soát miền trong tên miền và đặt dịch vụ Bị vô hiệu hoá.
  2. Theo cách thủ công sao tập đầy đủ các chính sách tới thư mục sau đây trên mỗi điều khiển vùng:
    \SYSVOL\SYSVOL\dns tên miền name\policies
    Thông thường, các chính sách hai sau đây được yêu cầu cho xác thực:
    • Chính sách bộ điều khiển tên miền mặc định {6AC1786C-016F-11D2-945F-00C04fB984F9}
    • Chính sách tên miền mặc định {31B2F340-016D-11D2-945F-00C04FB984F9}

    Lưu ý Bạn có thể sao chép các chính sách bổ sung tùy thuộc vào chính sách nhóm yêu cầu đối với môi trường.
  3. Theo cách thủ công sao chép tất cả các tập lệnh cần thiết vào cặp sau:
    \SYSVOL\SYSVOL\DNS tên miền name\scripts
W2000FRS tham nhũng xây dựng lại

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 315457 - Xem lại Lần cuối: 09/11/2011 23:39:00 - Bản sửa đổi: 3.0

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server

  • kbtshoot kbhowto kbnetwork kbmt KB315457 KbMtvi
Phản hồi
ype="text/javascript"> Asimov.clickstreamTracker.init();