Wichtig: Dieser Artikel gilt nur, wenn SYSVOL-Daten mithilfe des File Replication Service (FRS) repliziert werden, der veraltet ist, aber möglicherweise noch in Active Directory-Domains verwendet wird, die mit Funktionsleveln vor Windows Server 2008 erstellt wurden. Um festzustellen, ob FRS verwendet wird, führen Sie die
dfsrmig /getmigrationstate befehl an einer Eingabeaufforderung mit erhöhten Rechten auf einem Domain-Controller. Wenn der Migrationsstatus "Eliminiert" lautet, wird FRS nicht verwendet und dieser Artikel ist
nicht anwendbar.
Die SYSVOL-Ordnerhierarchie, die auf allen Active Directory-Domain-Controllern vorhanden ist, wird hauptsächlich verwendet, um zwei wichtige Datensätze zu speichern:
- Gruppenrichtlinienvorlagendateien. Diese werden in separaten Ordnern unter \\SYSVOL\<domain>\Policies gespeichert.
- Skripte zum Anmelden, Abmelden, Starten und Herunterfahren, die von Computern in der Domäne verwendet werden. Diese werden in \\SYSVOL\domain>\<scripts gespeichert. Der Ordner "Scripts" wird selbst als NETLOGON freigegeben.
Diese Daten werden auf Domänencontrollern repliziert, aber die SYSVOL-Replikation erfolgt separat von der Active Directory-Replikation. Es ist möglich, dass einer ausfällt, während der andere voll funktionsfähig ist. In einigen Situationen kann die SYSVOL-Replikation fehlschlagen und ohne manuelle Intervention nicht fortgesetzt werden. Die folgenden Schritte führen eine
autorisierende Synchronisierung von SYSVOL durch. In einer autorisierenden Synchronisierung initialisiert der Dateireplikationsservice SYSVOL mithilfe der servereigenen Kopie der SYSVOL-Daten, anstatt die Daten von einem anderen Domänencontroller zu kopieren. Eine autorisierende Synchronisierung ist erforderlich, wenn der DC mit der aktuellsten Kopie der SYSVOL-Daten der DC ist, auf dem FRS nicht mehr funktioniert. Dies ist implizit wahr, wenn nur ein DC in der Domain vorhanden ist.
Die Schritte zum Durchführen einer
nicht autorisierenden Synchronisierung von FRS-replizierten SYSVOL-Daten finden Sie unter
How to Perform a Non-Authoritative Sync of SYSVOL data Using the File Replication Service (FRS).
Um eine autorisierende Synchronisierung von SYSVOL durchzuführen, führen Sie die folgenden Schritte auf dem betroffenen Domänencontroller aus (d. gt. dem DC mit der aktuellsten Kopie der SYSVOL-Daten):
- Beenden Sie den Dateireplikationsservice.
- Starten Sie den Registrierungs-Editor.
- Navigieren Sie zu:
HKLM\CCS\Services\NtFrs\Parameters\Backup/Restore\Process
at Startup.
- Doppelklicken Sie auf die
BurFlags eintragen und auf einen Hexadezimalwert von D4.
- Starten Sie den Dateireplikationsservice.
- Starten Sie die Ereignisanzeige und prüfen Sie das Ereignisprotokoll des Dateireplikationsservice (in Anwendungen und Serviceprotokollen) auf informationsbezogenes Ereignis 13516. Es kann einige Minuten dauern, bis dieses Ereignis angezeigt wird.
- Sobald Ereignis 13516 angezeigt wurde, führen Sie den Befehl aus.
net share und bestätigen Sie, dass die SYSVOL- und NETLOGON-Freigaben in der Ausgabe vorhanden sind. Die SYSVOL-Daten selbst sollten sich während dieses Verfahrens nicht geändert haben.
In einer Domain mit mehr als einem DC kann es erforderlich sein, eine nicht autorisierende Synchronisierung von SYSVOL auf einem oder mehreren der
anderen DCs durchzuführen, nachdem die autorisierende Synchronisierung abgeschlossen ist. Dies kann ermittelt werden, indem die FRS-Ereignisprotokolle der anderen DCs auf Fehler- oder Warnereignisse geprüft werden, die nach Abschluss der autorisierenden Synchronisierung angezeigt werden. Weitere Informationen zur Durchführung einer nicht autorisierenden Synchronisierung finden Sie unter dem obigen Link.
Das folgende Video zeigt das maßgebliche Synchronisierungsverfahren:
Autorisierende Synchronisierung von SYSVOL-Daten unter Verwendung von FRS
Dauer: 06:25