重要:本文僅適用於使用檔案複製服務 (FRS) 複寫 SYSVOL 數據時,該服務已過效但可能仍在以 Windows Server 2008 之前的功能層級建立的 Active Directory 網域中使用。若要判斷 FRS 是否在使用中,請執行
dfsrmig /getmigrationstate
在網域控制器上,在提升的命令提示字元下執行命令。如果遷移狀態為「已消除」,則 FRS 不在使用中,且此文章
不適用。
SYSVOL 資料夾階層存在於所有 Active Directory 網域控制器上,主要用於儲存兩組重要的數據:
- 組策略範本檔案。這些儲存在 \\SYSVOL\domain>\<Policies 下方的個別資料夾中。
- 網域中機器所使用的登入、註銷、啟動和關機腳本。這些儲存在 \\SYSVOL\<domain>\腳本檔中。腳本資料夾本身即會共用為NETLOGON。
此數據會在網域控制器之間複寫,但 SYSVOL 複寫會與 Active Directory 複寫分開。當另一個故障完全正常時,可能會有一個故障。在某些情況下,SYSVOL 複寫可能會失敗,無需手動干預即可繼續進行。下列步驟會執行SVOL的
授權同步。在授權同步中,檔案複製服務會使用伺服器自己的SVOL資料復本初始化 SYSVOL,而非從另一個網域控制器複製數據。如果具有最新 SYSVOL 數據復本的 DC 是 FRS 已停止運作的版本,則必須進行授權同步。如果網域中只有一個 DC,這便是隱含的。
在如何使用檔案複製服務 (FRS) 執行 SYSVOL 數據的非授權同步時,可以找到執行 FRS 複寫 SYSVOL 數據非
授權同步的步驟。
若要執行 SYSVOL 的授權同步,請在受影響的網域控制器 (即具有最新 SYSVOL 數據復本的 DC) 上執行下列步驟:
- 停止檔案複製服務。
- 啟動登錄編輯器。
- 瀏覽至:
HKLM\CCS\Services\NtFrs\Parameters\Backup/Restore\Process
at Startup
。
- 連按兩下
BurFlags
項目並設定為十六進位值 D4.
- 啟動檔案複製服務。
- 啟動事件查看器,並檢查檔案復寫服務事件記錄 (位於應用程式和服務記錄中),以了解資訊事件 13516。此事件可能需要幾分鐘的時間才能出現。
- 事件 13516 出現後,請執行
net share
命令並確認輸出中是否存在SVOL和NETLOGON共用。在此程式期間,SYSVOL 數據本身不應變更。
在有一個以上DC的網域中,在完成授權同步後,可能需要在一或多個
其他 DC上執行非授權的SVOL同步。您可以檢查其他 DC 的 FRS 事件記錄,以判斷在完成授權同步後出現的錯誤或警告事件。如需執行非授權同步的相關信息,請參閱上方連結。
下列影片示範授權同步程式:
使用 FRS 的 SYSVOL 資料授權同步
持續時間:06:25