专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅

首页 »服务器 » windowsserverr2:Windows Server 2008 R2的管理Sysvol文件夹 »正文

windowsserverr2:Windows Server 2008 R2的管理Sysvol文件夹

来源: 发布时间:星期四, 2009年9月17日 浏览:0次 评论:0
  以下是Sysvol文件夹举例图



  Do文件夹:是策略实体是策略和脚本存放地

  Staging Areas:交换区它用来存放多台DC的间交换(复制)信息DC上相关信息(GPO)首先将要复制到信息放在这个文件夹然后相互复制

  Staging Areas和Sysvol是个挂节点它挂节到它对应实体文件夹同时系统会将C:\Windows\Sysvol建立名为SysVOL共享C: \Windows\Sysvol\hbycrsj.com\Scripts建立名为Netlogon共享

  由于用户登录(计算机)时会首先在SYSVOL文件查找GPO和启动脚本同时为了保证系统正常运行必须为SYSVOL保留足够空间缓存Cache我们可以通过文件复制服务日志进行监控

  实验要求:

  1、重建Netlogon和Sysvol共享(即这两个共享由于某种原因不存在时如何重建共享)

  2、移动SysVOL文件夹

  3、为Staging Areas分配更多额外空间

  实验环境:

  本实验是在做完Windows Server 2008 R2的 2从介质安装 AD DS基础上进行即域有两台安装好DCWin2008R2CNDC,WIN2008R2CNDC01.整个实验是在Win2008R2CNDC上完成

  在操作的前强烈建议将系统进行备份

  、重建Netlogon和Sysvol共享(假设文件夹结构内容正常只是共享丢失)

  1、运行Regedit打开注册表编辑器找到如下键值:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

  然后在右边找到BurFlags将其值改为D2(16进制)

  最常见值 BurFlags 注册表项是:

  D 2也称为非授权模式还原

  D 4也称为授权模式还原

  2、再分别运行如下命令停止重启相关服务

  Net stop netlogon & net start netlogon

  Net stop ntfrs & net start ntfrs

  3、查看共享恢复正常

   2、移动Sysvol文件夹

  在实际中可能由于空间不足等原因我们需要将Sysvol文件夹移到其它磁盘

  在本实验中我们将把Sysvol文件夹从c:\windows\sysvol移动到c:\sysvol

  1、检测伙伴复制关系是否正确

  命令:dcdiag /test:replications



  或者是通过AD站点和服务进行操作(选择立即复制查看是否有)



  2、检测登录权限是否允许复制

  命令:dcdiag /test:netlogons



  3、查看移动前SysVOL相关信息



  4、停止文件复制服务主是防止在复制中SYSVOL锁死无法完成有关操作



  5、运行注册表编辑进行如下修改:

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]

  "SysVol"="C:\\SYSVOL\\sysvol"



  6、运行ADsiedit.msc按下图进行选择操作

  修改fRSRootPath=c:\sysvol\do

  fRSStagingPath=c:\sysvol\staging\do



  7、在C盘建立Sysvol文件夹并将原来c:\windows\sysvol下内容复制过来

  注意:在2003我们使用微软支持工具中工具LINKD创建挂节点但在2008中需使用MKlink来链接在创建前源文件夹不能存在它会伴随着创建操作自动产生源文件夹所以我们必须删除c:\sysvol\staging areas\hbycrsj.com 和c:\sysvol\sysvol\hbycrsj.com文件夹

  mklink命令帮助:



  创建c:\sysvol\staging areas\hbycrsj.com到c:\sysvol\staging\do联接



  创建c:\sysvol\sysvol\hbycrsj.com到c:\sysvol\do联接



  8、修改如下注册表键值

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NtFrs\Parameters\Backup/Restore\Process at Startup]

  "BurFlags"=dword:000000D2 这样这台DCSYSVOL就设置为不可信内容为过期当DC恢复后不会复制到域上其它DC上而是从其它DC上复制内容



  9、重启NTFRS服务

  net start ntfrs

  10、检查设置是否功

  net share 查看sysvol netlogon是否存在目录是否正确

  dcdiag /test:Replications

   3、为Staging Areas分配更多额外空间

  Staging Areas大小为10M-675MB,可以通过修改注册表键来增加它大小

  修改如下图注册表键值





0

相关文章

读者评论

发表评论

  • 昵称:
  • 内容: