重要信息:仅当使用文件复制服务 (FRS) 复制 SYSVOL 数据时,本文才适用,该服务已被弃用,但可能仍在使用在使用早于 Windows Server 2008 的功能级别创建的 Active Directory 域中。要确定是否正在使用 FRS,请运行
dfsrmig /getmigrationstate
在域控制器上提升的命令提示符处执行命令。如果迁移状态为“已消除”,则不使用 FRS,并且本文
不适用。
SYSVOL 文件夹层次结构存在于所有 Active Directory 域控制器上,主要用于存储两个重要的数据集:
- 组策略模板文件。这些存储在 \\SYSVOL\domain>\<Policies 下的单独文件夹中。
- 域中计算机使用的登录、注销、启动和关闭脚本。这些存储在 \\SYSVOL\<domain>\scripts 中。脚本文件夹本身共享为 NETLOGON。
这些数据在域控制器之间复制,但 SYSVOL 复制与 Active Directory 复制分开。一个可能会失败,而另一个则完全正常工作。在某些情况下,SYSVOL 复制可能会失败,并且无法在没有手动干预的情况下恢复。以下步骤执行 SYSVOL 的
权威同步。在权威同步中,文件复制服务使用服务器自己的 SYSVOL 数据拷贝初始化 SYSVOL,而不是从另一个域控制器拷贝数据。如果具有 SYSVOL 数据最新拷贝的 DC 是 FRS 停止工作的 DC,则需要进行权威同步。如果域中只有一个 DC,则这是隐式的。
有关对 FRS 复制的 SYSVOL 数据执行
非权威 同步的步骤,请参阅
如何使用文件复制服务 (FRS) 对 SYSVOL 数据执行非权威同步 。
要执行 SYSVOL 的权威同步,请在受影响的域控制器(即具有 SYSVOL 数据最新拷贝的 DC)上执行以下步骤:
- 停止文件复制服务。
- 启动注册表编辑器。
- 浏览至:
HKLM\CCS\Services\NtFrs\Parameters\Backup/Restore\Process
at Startup
。
- 双击
BurFlags
条目并将其设置为十六进制值 D4.
- 启动文件复制服务。
- 启动事件查看器并检查文件复制服务事件日志(位于应用程序和服务日志中)以了解信息事件 13516。此事件可能需要几分钟时间才能显示。
- 出现事件 13516 后,运行
net share
命令并确认输出中是否存在 SYSVOL 和 NETLOGON 共享。在此过程中,SYSVOL 数据本身不应发生更改。
在具有多个 DC 的域中,在权威同步完成后,可能需要在一个或多个
其他 DC 上执行 SYSVOL 的非权威同步。这可以通过检查其他 DC 的 FRS 事件日志来确定在完成权威同步后出现的错误或警告事件。有关执行非权威同步的信息,请参阅上面的链接。
以下视频演示了权威同步过程:
使用 FRS 的 SYSVOL 数据的权威同步
持续时间:06:25