您目前已離線,請等候您的網際網路重新連線

疑難排解 Windows 網域控制站上遺失的 SYSVOL,NETLOGON 共用

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:257338
注意事項
本文適用於 Windows 2000。在 2010 年 7 月 13,結束 Windows 2000 的支援。Windows 2000 支援結束解決方案中心 是您在規劃移轉策略從 Windows 2000 的起始點。如需詳細資訊,請參閱 Microsoft 技術支援週期準則.
結論
檔案複寫服務 (FRS) 是多執行緒、 多重主機複寫引擎,它會取代 LMREPL 服務在 Microsoft Windows NT 3.x 和 4.0 版本。Microsoft Windows 2000 網域控制站及伺服器使用 FRS 複寫為 Windows 2000 和舊版用戶端系統原則及登入指令碼。

FRS 也可以裝載相同的容錯 DFS 根目錄或子節點複本的 Windows 2000 伺服器之間複寫內容。

本文將告訴您疑難排解步驟,可以使用 netlogon 和 sysvol 遺失的 Windows 2000 網域控制站上的共用。
其他相關資訊
遺失的 netlogon 和 sysvol 共用通常發生在現有的網域中的複本網域控制站上,但是也可能會發生在新網域中的第一個網域控制站上。下列步驟在複本網域控制站案例中,更導向,但可以套用至網域中的第一個網域控制站,以忽略特定複寫的步驟。
  1. NTDS 連線物件存在在 DS 中的每個複寫協力電腦。

    NTDS 連接是由目錄服務用來複寫 Active Directory,與檔案複寫服務 (FRS) 複寫的 SYSVOL 資料夾中的系統原則的檔案系統部份的其中一個方法連接。知識一致性檢查程式 (KCC) 負責建立 NTDS 連線物件,以便在網域中的網域控制站和樹系之間連線狀況良好的拓樸。自動連線,而系統管理員也可以建立手動連線物件。

    您可以使用 「 站台及服務 」 (Dssite.msc) 嵌入式管理單元檢查存在之間發生問題的電腦和現有的網域控制站的連線物件。\\M1 和 \\M2 電腦之間進行複寫,\\M1 應該具有來自 \\M2 和 \\M2 的輸入的連線物件,來自 \\M1 的輸入的連線物件。使用 Dssite.msc 中的 [連線到網域控制站...] 命令,來檢視及比較每個網域控制站的觀點來看的網域內連線物件。

    如果沒有連線物件存在的新複本的成員,使用檢查複寫拓樸中的指令 Dssite.msc 強制 KCC 建立必要的自動連線物件 (按 F5 重新整理檢視之後)。

    如果 KCC 無法建立自動連線,系統管理員應該介入來建置具有任何輸入或輸出連線的網域中其他網域控制站的網域控制站的手動連線物件。通常,建置單一的工作手動連線物件允許 KCC 建置您想要自動連線物件。應該刪除重複的手動或自動連線從相同的網域控制站,網域中,以避免阻礙複寫的設定,如下列的文 「 Microsoft 知識庫 」 中的文件中所述:
    251250 重複的 NTDS 連線物件存在時,就會記錄 NTFRS 事件識別碼 13557
  2. 作用中的目錄複寫在網域中新的及現有的網域控制站之間進行。

    使用 Repadmin.exe 來確認 Active Directory 複寫正在進行中的來源和目的地之間的網域控制站在排定的複寫間隔] 中的相同網域中。預設複寫間隔是在相同的站台,網域控制站之間一次每隔 3 小時 (最小的 15 分鐘) 的不同站台中的網域控制站之間的五分鐘。

    REPADMIN 進行 %UPSTREAMCOMPUTER%
    REPADMIN 進行 %DOWNSTREAMCOMPUTER%

    FRS 複寫是取決於 Active Directory 網域中的網域控制站之間複寫的必要組態資訊。如果複寫有疑問,請在設定 「 複寫事件 」 項目之後檢查事件檢視器中的複寫事件
    HKEY_LOCAL_MACHINE\system\ccs\services\ntds\diagnostics\
    "5"上潛在的來源電腦 (\\M1) 和目的電腦 (\\M2),然後強制複寫來自 \\M1 \\M2 和 \\M2 \\M1 來使用 [立即複寫] 指令在 Dssite.msc 或它的對等 REPLMON 中。
  3. 用來來源 [Active Directory 和 SYSVOL 資料夾的伺服器應建立 NETLOGON 並 SYSVOL 共用本身。

    Dcpromo.exe 程式重新啟動電腦後,FRS 會先試下的 「 複本設定父項目 」 登錄機碼中所識別的電腦從 SYSVOL 資料來源:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters\SysVol\網域名稱
    附註: 此機碼是暫時的一旦 SYSVOL 取得資料來源,或已成功複寫的 SYSVOL 之下的資訊會被刪除。

    Ntfrs.exe 2195年發行防止從這個初始的來源伺服器,直到 FRS 可以自動或手動 NTDS 連線物件上嘗試從輸入的複寫協力電腦在網域中的複寫延遲 SYSVOL 複寫的複寫。

    所有潛在的來源網域控制站,網域中應該本身有共用的 NETLOGON 和 SYSVOL 共用和套用的預設的網域和網域控制站原則。

    SYSVOL 目錄結構:
    • 網域
      • DO_NOT_REMOVE_NtFrs_PreInstall_Directory
      • 原則
        • {GUID}
          • Adm
          • 電腦
          • 使用者
        • {GUID}
          • Adm
          • 電腦
          • 使用者
        • {等等。,}
      • 指令碼
    • 接移
    • 臨時區域
      • MyDomainName.com
    • 指令碼
    • sysvol (sysvol 共用)
      • MyDomainName.com
        • DO_NOT_REMOVE_NtFrs_PreInstall_Directory
        • 原則
          • {GUID}
            • Adm
            • 電腦
            • 使用者
          • {GUID}
            • Adm
            • 電腦
            • 使用者
          • {等等。,}
        • 指令碼 (NETLOGON 共用)
  4. 應該授與 「 企業網域控制站 」 群組中預設的網域控制站原則,網域控制站 OU 上的 「 從網路存取這台電腦 」 權限。

    Active Directory 的複寫期間使用的 Dcpromo.exe 程式會使用 Active Directory 安裝精靈中指定的認證。重新開機時,複寫就會發生在網域控制站的電腦帳戶的內容中。在網域中的所有來源網域控制站必須順利複寫並套用原則授與 「 企業網域控制站 」 群組 「 存取這台電腦從網路權限。為快速驗證,請尋找事件查看有 1704年潛在的來源網域控制站的應用程式記錄檔中。為詳細驗證,請執行安全性設定及分析 (需要 SYSVOL、 DSLOG 和 DSIT,每個定義環境變數的 Basicdc.inf 範本
    250454 當您嘗試在 Windows 2000 中使用 [安全性設定及分析] 嵌入式管理單元來匯入安全性範本時,收到 「 資料不正確 」 錯誤訊息
    並檢查產生的記錄檔輸出。

    「 從網路存取這台電腦 」 權限通常是在 Windows NT 4.0 網域中升級到 Windows 2000,導致 active directory 及 FRS 複寫作業會失敗並顯示 「 拒絕存取 」 錯誤訊息遺失。
  5. 每個網域控制站必須能夠解析 (ping) 的完整電腦名稱 (%的電腦名稱 %。<domain name="">) 的參與複本集的電腦。

    對於 SYSVOL,這表示 ping FQ 的電腦名稱在網域中的所有網域控制站。請確認 ping 命令所傳回的地址符合在每個複本集的夥伴 「 主控台 IPCONFIG 所傳回的 IP 位址。</domain>
  6. FRS 服務必須建立一個例如 NTFRS 的資料庫。

    執行 「 DIR \\<computername>\admin$\ntfrs\jet"針對每個網域控制站,以確認 NTfrs.jdb 檔案是否存在網域中。日期與 jet 資料庫的大小可能不正確而 NTFRS 服務正在執行 (設計)。</computername>
  7. 每個網域控制站必須的 SYSVOL 複本組成員。

    在所有複本組成員上執行 「 NTFRSUTL DS [電腦名稱] 」。確認所有的網域控制站在網域中顯示下 」 設定: 網域 SYSTEMVOLUME (SYSVOL 共用) 」 的部分 NTFRSUTL 輸出。SYSVOL 複本組和其成員也可以顯示在 [cn = 「 網域系統磁碟區 」,cn = 檔案複寫服務] cn = 系統,dc =<FQDN>中的使用者和電腦 (Dsa.msc) 嵌入式管理單元的 [檢視] 功能表啟用 [進階功能] 時。</FQDN>
  8. 每個網域控制站必須是複本集的 「 訂閱者 」。

    在所有複本組成員上執行 「 NTFRSUTL DS [電腦名稱] 」。訂閱者物件會出現在 [cn = 網域系統磁碟區 (SYSVOL 共用) cn = NTFRS 訂閱,CN = %DCNAME%,OU = 網域控制站,DC =<FQDN>。這需要電腦物件存在,而且已進行複寫。遺漏 「 訂閱者 」 物件時,NTFRSUTL 會報告下列:</FQDN>
    訂閱: NTFRS 訂閱 DN: cn = ntfrs 訂閱,cn = W2KPDC,ou = 網域控制站 dc = d...Guid:
    5c44b60b-8f01-48 c 6 8604c630a695dcdd
    工作: f:\winnt\ntfrs
    實際的工作: f:\winnt\ntfrs
    WINDOWS 2000 PDC 不是複本集成員!
  9. 必須啟用複寫排程。
  10. 邏輯磁碟機裝載 SYSVOL 共用和執行資料夾有大量的上游和下游協力電腦上的可用磁碟空間。例如,50%的量要複寫的內容和三次的最大檔案的大小被複寫。
  11. 檢查目的資料夾和臨時資料夾 (顯示在"NTFRSUTL DS 」) 的新複本,以查看是否正在複寫檔案。臨時資料夾中的檔案應該要移動到最終位置。執行] 或 [目的資料夾中的檔案數目會不斷地變更是很好的符號,如檔案正在進行複寫,或者正在轉送到目的地資料夾。
注意: Ntfrsutl.exe 是包含在 Windows 2000 資源套件公用程式。
FRS NTFRS win2000hotds jdb kbfaqw2kds

警告:本文為自動翻譯

內容

文章識別碼:257338 - 最後檢閱時間:05/23/2015 18:26:00 - 修訂: 4.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Microsoft Windows Server 2003 R2 Datacenter x64 Edition with Service Pack 2, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition KN, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Standard Edition KN, Microsoft Windows Server 2003 R2 Standard x64 Edition, Windows Media Services 2008 for Windows Server 2008 R2, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Datacenter without Hyper-V, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Enterprise without Hyper-V, Windows Server 2008 R2 for Itanium-Based Systems, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Standard without Hyper-V, Windows Server 2008 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V

  • kbhowto kbnetwork kbtshoot kbmt KB257338 KbMtzh
意見反應