Neuerstellen der SYSVOL-Struktur und ihres Inhalts in einer Domäne

  • Artikel

In diesem Artikel wird beschrieben, wie Sie den Burflags-Registrierungseintrag verwenden, um die Kopie jedes Domänencontrollers der Systemvolumestruktur (SYSVOL) auf allen Domänencontrollern in einer gemeinsamen Active Directory-Verzeichnisdienstdomäne neu zu erstellen.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 315457

Einführung

Der Begriff SYSVOL bezieht sich auf eine Gruppe von Dateien und Ordnern, die sich auf der lokalen Festplatte jedes Domänencontrollers in einer Domäne befinden und vom Dateireplikationsdienst (File Replication Service, FRS) repliziert werden. Netzwerkclients greifen mithilfe der folgenden freigegebenen Ordner auf den Inhalt der SYSVOL-Struktur zu:

  • NETLOGON
  • SYSVOL

Es wird empfohlen, das in diesem Artikel beschriebene Verfahren als letztes Mittel zum Wiederherstellen der SYSVOL-Struktur einer Domäne und ihres Inhalts zu verwenden. Verwenden Sie dieses Verfahren nur, wenn Sie den FRS auf einzelnen Domänencontrollern in der Domäne nicht funktionsfähig machen können. Verwenden Sie dieses Verfahren nur, wenn der Massenneustart schneller ausgeführt werden kann als die Problembehandlung und Behebung von Replikationsinkonsistenzen, und die Zeit bis zur Lösung ist ein entscheidender Faktor.

Wichtig

Domänencontroller werden während des Verfahrens keine Authentifizierungsanforderung verarbeiten. Nur wenn die Ordner SYSVOL und NETLOGON wieder freigegeben werden, authentifiziert der Domänencontroller Anforderungen. Dieses Verfahren sollte nicht während der Spitzenzeiten ausgeführt werden.

Hinweis

Im Abschnitt Vorübergehende Stabilisierung der SYSVOL-Struktur der Domäne in diesem Artikel finden Sie Informationen dazu, wie Sie die SYSVOL-Struktur der Domäne vorübergehend stabilisieren, bis Sie alle Schritte im Abschnitt Neuerstellen der SYSVOL-Replikatgruppe der Domäne in Unternehmensumgebungen ausführen können.

Es wird dringend empfohlen, die Leistung und Integrität von FRS mithilfe von Überwachungstools zu überwachen. Mithilfe von Überwachungstools können Sie verhindern, dass autoritative und nicht autoritative Wiederherstellungen für Replikatsätze erforderlich sind. Außerdem können Sie mithilfe von Überwachungstools Einblicke in die Grundursache von FRS-Fehlern geben.

Das Überwachungstool Ultraschall steht zum Download zur Verfügung.

Ultraschall ist ein leistungsstarkes Tool, das die Funktion von FRS-Replikatsätzen misst, indem Integritätsbewertungen und Verlaufsinformationen dieser Gruppen bereitgestellt werden. Das Ultraschalltool ist ein ausgereiftes Überwachungssystem, das WMI-Anbieter (Windows Management Instrumentation), einen Datensammlungsdienst, eine MsDE-Datenbank (Microsoft SQL Server Desktop Engine) und eine leistungsstarke Benutzeroberfläche verwendet.

Anleitungen

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Verwenden Sie die folgenden Richtlinien, um den Burflags-Registrierungseintrag zu konfigurieren:

  • Wenn Sie den FRS mit dem Registrierungseintrag Burflags starten, der auf D4 festgelegt ist, behandelt der FRS zunächst die Dateien und Ordner in seiner lokalen Kopie der SYSVOL-Struktur als autoritativ für die Replikatmenge. Nur ein Mitglied einer FRS-Replikatmenge sollte mit der D4-Einstellung initialisiert werden.

  • Wenn Sie den FRS mit dem Registrierungseintrag Burflags starten, der auf D2 festgelegt ist, führt der FRS eine vollständige Synchronisierung von Dateien und Ordnern von einem direkten oder transitiven Replikationspartner aus, der die autorisierende Kopie von Dateien und Ordnern in der Replikatmenge hostet.

  • Wenn Sie den FRS starten, wobei der Burflags-Registrierungseintrag auf D4 festgelegt ist, wird die Konfiguration als "autoritative Wiederherstellung" für den Inhalt einer FRS-Replikatmenge bezeichnet, obwohl keine tatsächliche Wiederherstellung des Systemzustands erfolgt ist. Stellen Sie sich die D4-Einstellung als Neuerstellung des FRS-Teils des ersten Domänencontrollers in einer neuen Domäne vor.

  • Wenn Sie den FRS mit dem Registrierungseintrag Burflags starten, der auf D2 festgelegt ist, wird die Konfiguration als nicht autoritative Wiederherstellung bezeichnet, obwohl keine Wiederherstellung des Systemzustands erfolgt ist. Stellen Sie sich vor, dass die D2-Einstellung den FRS-Teil des Replikatdomänencontrollers neu erstellt, als wäre der Domänencontroller neu.

  • Nachdem jeder der autoritativen oder nicht autoritativen wiederhergestellten Computer die Initialisierung abgeschlossen hat, wird der FRS mehrstufigen master bekannt.

  • Wenn Sie Burflags auf einem einzelnen Domänencontroller auf D4 und Burflags auf allen anderen Domänencontrollern in dieser Domäne auf D2 festlegen, können Sie die SYSVOL-Struktur in dieser Domäne neu erstellen. Dieser Massenneuerstellungsprozess wird als Hub-, Branch- oder Massen-FRS-Neustart bezeichnet.

Im folgenden Abschnitt werden die gültigen Verwendungen eines Massenneustarts der SYSVOL-Replikatgruppe aufgeführt:

  • Die Mitglieder einer FRS-Replikatmenge, die derzeit inkonsistent sind, können eine vollständige Synchronisierung aller Dateien und Ordner in der SYSVOL-Struktur schneller durchführen, als die Mitglieder den Backlog von Änderungen verarbeiten können, die sich in den ausgehenden Protokollen von Upstream Replikationspartnern befinden.

  • Die meisten Member in einer FRS-Replikatmenge weisen Fehler auf, z. B. journal_wrap Fehler. Weitere Informationen zu journal_wrap Fehlern finden Sie unter Behandeln von journal_wrap Fehlern in Sysvol- und DFS-Replikatgruppen.

  • Die ID-Tabelle für die meisten Mitglieder der Replikatmenge enthält eine unvollständige Beschreibung der Dateien, die in der Replikatmenge gehostet werden sollen.

  • Die FRS-Datenbankdateien werden aufgrund von versehentlichem Löschen, Dateisystemfehlern oder Datenbankdateifehlern kompromittiert, einschließlich Beschädigungen, die von JET-Datenbankvalidierungstools identifiziert werden.

  • Die meisten Member in einer FRS-Replikatmenge können Dateien und Ordner nicht replizieren, und eine D4- oder D2-Massenkonfiguration ist eine Möglichkeit, alle Mitglieder erneut als neue Mitglieder zu initialisieren.

Hinweis

  • Wenn sich der FRS auf einem einzelnen Member in einem Fehlerzustand befindet, können Sie BurFlags nur für diesen einzelnen Member auf D2 festlegen.
  • Wenn Sie die SYSVOL-Struktur aufgrund von Umgebungsproblemen neu erstellen oder eine problematische Topologie die Konsistenz von Dateien und Ordnern in einer FRS-Replikatmenge beeinträchtigt hat, werden möglicherweise nur vorübergehende Vorteile angezeigt. Dieses Szenario tritt beispielsweise auf, wenn zu viele Downstreampartner vorhanden sind oder übermäßige Änderungen an den replizierten Inhalten aufgetreten sind. In diesem Fall wird empfohlen, die Grundursache eines zugrunde liegenden Problems zu beheben. Andernfalls können Probleme, die zum ersten Mal dazu geführt haben, die SYSVOL-Struktur neu zu erstellen, erneut auftreten.
  • Zum Neuerstellen der SYSVOL-Struktur wird empfohlen, dass auf allen Windows 2000-basierten Domänencontrollern in der Domäne Windows 2000 Service Pack 3 (SP3) oder eine höhere Version der NTFRS.exe-Datei installiert ist. Wenn Ihre Version der NTFRS.exe-Datei älter als Windows 2000 Service Pack 3 ist, installieren Sie das neueste Windows 2000 Service Pack.

Neuerstellen der SYSVOL-Replikatmenge der Domäne in Unternehmensumgebungen

In diesem Abschnitt wird beschrieben, wie Sie die SYSVOL-Replikatgruppe der Domäne in Unternehmensumgebungen neu erstellen.

Zusammenfassung der Schritte

In der folgenden Liste sind die Schritte zusammengefasst, die bei einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie den FRS auf allen Domänencontrollern in der Domäne.

  2. Verschieben Sie alle Dateien und Ordner, die sich in der SYSVOL-Struktur befinden sollen, in einen temporären Ordner auf dem Referenzdomänencontroller. Der temporäre Ordner sollte sich auf derselben Partition befinden, auf der sich auch die SYSVOL-Struktur befindet.

    Wenn Sie Dateien innerhalb einer Partition verschieben, werden die Dateien nicht geändert. Daher behalten sie ihre ursprünglichen Sicherheitseinstellungen bei. Dateien oder Ordner, die in oder zwischen Partitionen verschoben oder kopiert werden, erben die Sicherheit des übergeordneten Zielverzeichnisses. Daher können benutzerdefinierte Delegierungen der GPO-Verwaltung verlorengehen. Darüber hinaus ist die Zugriffssteuerungsliste (Access Control List, ACL) für den SYSVOL-Teil des Gruppenrichtlinie -Objekts so festgelegt, dass berechtigungen vom übergeordneten Ordner geerbt werden. Daher erhalten Sie möglicherweise die folgende Fehlermeldung, wenn Sie ein Gruppenrichtlinienobjekt mithilfe der Gruppenrichtlinien-Verwaltungskonsole öffnen:

    Die Berechtigungen für dieses Gruppenrichtlinienobjekt im Ordner SYSVOL sind mit denen in Active Directory inkonsistent.

    Wenn Sie über Berechtigungen zum Ändern der Sicherheit für das Gruppenrichtlinienobjekt verfügen, wählen Sie OK aus, wenn Sie diese Fehlermeldung erhalten. Diese Aktion ändert die ACLs im Sysvol-Teil des Gruppenrichtlinie-Objekts und macht sie konsistent mit den ACLs in der Active Directory-Komponente. In diesem Fall entfernt Gruppenrichtlinie das Vererbungsattribut im Sysvol-Ordner.

  3. Überprüfen Sie Verbindungspunkte und erforderliche Ordner auf jedem Domänencontroller in der Domäne.

  4. Starten Sie den FRS auf dem Referenzdomänencontroller mit dem D4-Registrierungseintragssatz neu.

  5. Starten Sie den FRS auf allen anderen Domänencontrollern in der Domäne mit dem D2-Registrierungseintragssatz neu.

  6. Verschieben Sie auf dem Referenzdomänencontroller alle Dateien und Ordner in den Stammordner der Replikatmenge. Standardmäßig ist dieser Ordner der Ordner C:\Windows\Sysvol\Domain.

  7. Überwachen Sie die Konsistenz von Dateien und Ordnern für alle Domänencontroller in der Domäne.

Hinweis

Wenn ein Mitglied einer Replikatmenge neu gestartet wurde, wobei der Burflags-Registrierungseintrag auf D4 festgelegt ist, starten Sie den FRS auf allen anderen Mitgliedern der Replikatmenge neu, wobei der Burflags-Registrierungseintrag auf D2 festgelegt ist. Diese Konfiguration verhindert morphe Ordner.

Wenn der Registrierungseintrag Burflags auf D2 oder D4 festgelegt ist und der FRS neu gestartet wird, ändert sich die Ursprungs-GUID (OrigGUID). Wenn Sie die Quelle einer bestimmten Aktivität nachverfolgen möchten, können Sie das Dateireplikationsdienst-Diagnosetool (FRSDiag) ausführen, um GUID2Name abzurufen, bevor Sie den Burflags-Registrierungseintrag festlegen.

Detaillierte Liste der Schritte

Die folgende Liste zeigt die detaillierten Schritte, die bei einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie auf allen Domänencontrollern in der Domäne den FRS, und legen Sie dann den Wert des Dienststarttyps für frS auf Deaktiviert fest.

  2. Konfigurieren Sie die SYSVOL-Replikatmenge auf einem einzelnen Domänencontroller als autoritativ. Dieser Referenzdomänencontroller enthält die autoritative Kopie der SYSVOL-Struktur für alle anderen Member der Replikatmenge. Beispielsweise werden andere Domänencontroller in der Domäne direkt oder transitiv von diesem Referenzdomänencontroller repliziert.

    Wählen Sie den Referenzdomänencontroller basierend auf Konnektivität und physischen Serverressourcen aus. Dieser Domänencontroller wird in allen nachfolgenden Schritten als "Referenzdomänencontroller" bezeichnet.

    Führen Sie die folgenden Schritte aus, um die SYSVOL-Replikatmenge als autoritativ zu konfigurieren:

    1. Wechseln Sie zu Start, wählen Sie Ausführen aus, geben Sie regedit ein, und wählen Sie dann OK aus.

    2. Suchen Sie den Eintrag BurFlags unter dem folgenden Registrierungsunterschlüssel, und wählen Sie ihn aus:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

      GUID ist die GUID der Gruppe der Domänensystemvolume-Replikate, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

    3. Klicken Sie mit der rechten Maustaste auf BurFlags, und wählen Sie dann Ändern aus.

    4. Geben Sie D4 in das Feld Wertdaten (Hexadezimal) ein, und wählen Sie dann OK aus.

  3. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob die Dateistruktur und die Verbindungspunkte korrekt sind. Sie können die folgenden Schritte ausführen:

    1. Stellen Sie sicher, dass die folgenden Ordner in der SYSVOL-Struktur vorhanden sind:

      • \SYSVOL
      • \SYSVOL\domain
      • \SYSVOL\staging\domain
      • \SYSVOL\Stagingbereiche
      • \SYSVOL\domain\Policies
      • \SYSVOL\domain\scripts
      • \SYSVOL\SYSVOL

    2. Stellen Sie sicher, dass die folgenden Analysepunkte vorhanden sind:

      • \SYSVOL\SYSVOL\DNS-Domänenname

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\domain verknüpft sein.

      • \SYSVOL\Stagingbereiche\DNS-Domänenname

        Dieser Analysepunkt muss mit dem Ordner \SYSVOL\staging\domain verknüpft sein.

      Der Standardpfad für die SYSVOL-Struktur befindet sich unter dem Ordner \WINDOWS oder \WINNT auf der Partition, auf der das Betriebssystem installiert ist. Die SYSVOL-Struktur kann jedoch auf jeder Partition installiert werden, die mithilfe des NTFS-Dateisystems formatiert ist.

      Vergewissern Sie sich, dass jeder Domänencontroller in der Domäne über alle erforderlichen Ordner verfügt und dass die Analysepunkte vorhanden sind. Erstellen Sie nach Bedarf alle fehlenden Ordner neu. Verwenden Sie windows Explorer nicht, um Inhalte der SYSVOL-Struktur zu verschieben oder zu kopieren, da andernfalls die Analysepunkte beschädigt sind.

Die SYSVOL-Struktur enthält Analysepunkte für andere Ordner in der SYSVOL-Struktur. Diese Analysepunkte befinden sich im NTFS-Dateisystem. Stellen Sie sich einen Analysepunkt als Quellordner vor, der einem Zielordner zugeordnet ist oder darauf verweist, wenn auf den Quellordner zugegriffen wird. Der Inhalt der analysierten Ordner wird als Spiegel Bilder voneinander angezeigt.

Die folgenden beiden Analysepunkte für eine SYSVOL-Struktur werden im Ordner C:\WINNT\SYSVOL installiert:

  • C:\WINNT\SYSVOL\SYSVOL\DNS-Domänenname.

    Dieser Analysepunkt ist mit dem Ordner C:\WINNT\SYSVOL\domain verknüpft.

  • C:\WINNT\SYSVOL\staging areas\DNS Domain Name

    Dieser Analysepunkt ist mit dem Ordner C:\WINNT\SYSVOL\staging\domain verknüpft.

Führen Sie auf jedem Domänencontroller in der Domäne die folgenden Schritte aus:

  1. Wechseln Sie zu Start, wählen Sie Ausführen aus, geben Sie cmd ein, und wählen Sie dann OK aus.

  2. Geben Sie ein net start ntfrs , um den Dateireplikationsdienst zu starten.

  3. Geben Sie ntfrsutl ds |findstr /i "root stage" ein, und drücken Sie dann die Eingabetaste. Der Befehl NTFRSUTIL gibt das aktuelle Stammverzeichnis für die SYSVOL-Replikatmenge zurück, die als "Stamm der Replikatmenge" und als Stagingordner bezeichnet wird. Dieser Befehl gibt beispielsweise Folgendes zurück:

    Root: C:\WINNT\SYSVOL\domain  
Stage: C:\WINNT\SYSVOL\staging\domain

  4. Geben Sie Linkd %systemroot%\SYSVOL\SYSVOL\DNS Domain name ein, und drücken Sie dann die Eingabetaste. Der LINKD-Befehl gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\domain

  5. Geben Sie linkd "%systemroot%\SYSVOL\staging areas\DNS Domain Name" ein, und drücken Sie dann die Eingabetaste. Dieser Befehl gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\Staging\domain

    Hinweis

    Der vom LINKD-Befehl gemeldete Pfad variiert je nach Speicherort des Ordners SYSVOL\SYSVOL\DNS-Domänenname . Wenn sich der SYSVOL-Ordner am Standardspeicherort im Ordner %systemroot%\SYSVOL befindet, verwenden Sie die aufgelisteten Befehle. Geben Sie andernfalls den tatsächlichen Pfad der SYSVOL-Ordner ein.

    Wenn beispielsweise die Befehle NTFRSUTL und LINKD auf einem Domänencontroller in der contoso.com Domäne ausgeführt werden und sich der SYSVOL-Ordner im Ordner C:\Windows\SYSVOL befindet, werden die Befehlssyntax und die Ergebnisse für die Ordner SYSVOL und Staging ähnlich der folgenden Ausgabe angezeigt:

    C:\>ntfrsutl ds |findstr /i "root stage"

    Ausgabe:

    Root: C:\windows\sysvol\domain  
Stage: C:\windows\\sysvol\staging\domain

    C:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.com

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\domain

    C:\>linkd "%systemroot%\SYSVOL\<staging areas>\Contoso.com

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\staging\domain

    Führen Sie die folgenden Schritte aus, um die Verbindungspunkte neu zu erstellen, wenn der LINKD-Befehl fehlende oder ungültige Verbindungspunkte meldet:

    1. Geben Sie ein linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Source, wobei Source der Stammpfad ist, der mithilfe des NTFRSUTL-Befehls bestimmt wird.
    2. Geben Sie ein C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name" Source, wobei Source der Phasenpfad ist, der mithilfe des NTFRSUTL-Befehls bestimmt wird.

  6. Stellen Sie auf allen Domänencontrollern in der Domäne sicher, dass genügend Stagingspeicher verfügbar ist. Das Verhältnis der Größe des Stagingbereichs zur Größe des Datasets hängt von einer Reihe von Faktoren ab.

    Um die Größe des Stamms der Replikatmenge zu ermitteln, klicken Sie mit der rechten Maustaste auf den Stamm der Replikatmenge, der den Ordner Winnt\SYSVOL\domain in Windows Explorer verwendet, und wählen Sie dann Eigenschaften aus.

    Führen Sie die folgenden Schritte aus, um die Größe des Stagingordners anzupassen:

    1. Wechseln Sie zu Start, wählen Sie Ausführen aus, geben Sie regedit ein, und wählen Sie dann OK aus.
    2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    3. Klicken Sie mit der rechten Maustaste auf Stagingspeicherplatzlimit in KB, und wählen Sie dann Ändern aus.
    4. Wählen Sie dezimal aus, geben Sie die Größe des Stagingordners in Kilobyte ein, und wählen Sie dann OK aus.
    5. Schließen Sie den Registrierungs-Editor.

  7. Erstellen Sie auf dem Referenzdomänencontroller einen guten Satz von Richtlinien und Skripts, und legen Sie diese dann in einem temporären Ordner außerhalb der SYSVOL-Replikatgruppenordner auf dem FRS-Referenzdomänencontroller ab.

    Um diesen Schritt abzuschließen, untersuchen Sie Active Directory, um die Gruppenrichtlinien zu ermitteln, die noch verwendet werden und verwaiste Daten enthalten. Richtlinieninformationen befinden sich im Gruppenrichtliniencontainer. Führen Sie die folgenden Schritte aus, um diesen Container anzuzeigen:

    1. Starten Sie "Active Directory-Benutzer und -Computer".

    2. Wählen Sie im Menü Ansichtdie Option Erweiterte Features aus, falls noch nicht ausgewählt.

    3. Erweitern Sie den Domänencontainer, den Systemcontainer und dann den Container Richtlinien .

      Im rechten Bereich von Active Directory-Benutzer und -Computer werden alle Gruppenrichtlinie-Objekte (GPOs) in Active Directory aufgelistet. Es sollte eine 1:1-Zuordnung zwischen gültigen Gruppenrichtlinienobjekten in Active Directory mit Gruppenrichtlinie Ordnern in der SYSVOL-Struktur geben.

      • Wenn der SYSVOL-Ordner einen Ordnernamen mit einer GUID enthält, die nicht in Active Directory aufgeführt ist, enthält das Dateisystem ein verwaistes Gruppenrichtlinienobjekt, und Sie können den Ordner sicher aus dem Dateisystem löschen.
      • Wenn Active Directory eine Gruppenrichtlinie GUID enthält, die keiner GUID im Ordner SYSVOL\domain\policies auf einem beliebigen Domänencontroller in der Domäne zugeordnet ist, können Sie diese Richtlinieneinstellung sicher aus Active Directory löschen.

      Hinweis

      Wenn ein Domänencontroller, der an der Domäne teilnimmt, über eine neuere Version eines Gruppenrichtlinie in der lokalen SYSVOL-Struktur verfügt, stellen Sie sicher, dass sie an einen temporären Speicherort auf dem Referenzdomänencontroller kopiert wird.

    4. Löschen Sie auf dem Referenzdomänencontroller alle Dateien oder Ordner, die sich im Stammverzeichnis der FRS-Replikatgruppe oder in den Ordnern der Replikatgruppenstufe befinden.

      Löschen Sie für SYSVOL-Standardreplikatgruppen Dateien und Ordner unter den folgenden beiden Ordnern:

      • C:\WINNT\SYSVOL\domain
      • C:\WINNT\SYSVOL\staging\domain

      Hinweis

      Löschen Sie nicht die Ordner selbst.

    5. Verschieben Sie auf dem Referenzdomänencontroller die Richtlinien- und Skriptordner sowie den Ordnerinhalt aus dem temporären Speicherort, den Sie in Schritt c verwendet haben, in den Stammordner des FRS-Replikatsatzes. Für den SYSVOL-Ordner ist der Standardspeicherort für den Stamm der Replikatmenge der Ordner C:\WINNT\SYSVOL\domain.

    6. Konfigurieren Sie auf allen Domänencontrollern mit Ausnahme des Referenzdomänencontrollers den FRS als nicht autoritativ. Sie können die folgenden Schritte ausführen:

      1. Wechseln Sie zu Start, wählen Sie Ausführen aus, geben Sie regedit ein, und wählen Sie dann OK aus.

      2. Suchen Sie den Eintrag BurFlags unter dem folgenden Registrierungsunterschlüssel, und wählen Sie ihn aus:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

        GUID ist die GUID der Gruppe der Domänensystemvolume-Replikate, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

      3. Zeigen Sie im Menü Bearbeiten auf Neu, und wählen Sie dann DWORD-Wert aus.

      4. Geben Sie D2 als Namen des DWORD ein, und drücken Sie dann die EINGABETASTE.

      Hinweis

      Legen Sie für Domänencontroller, die nicht an der DFS-Replikation (Distributed File System) teilnehmen, das DWORD im Registrierungsunterschlüssel für Massenänderungen auf D2 fest: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags.

    7. Schließen Sie den Registrierungs-Editor.

    Der FRS wird angewiesen, seine Datenbank erneut zu initialisieren und den Inhalt der SYSVOL-Struktur mit Daten von einem Upstream Partner zu überschreiben.

    Bei großen Standorten wird empfohlen, einen gestaffelten Ansatz zum Neuerstellen der SYSVOL-Struktur zu verwenden. Dieser Ansatz trägt dazu bei, zu vermeiden, dass ein einzelner Domänencontroller überlastet wird oder der FRS seinen Inhalt von einem Domänencontroller bezieht, der noch keine eigene Neusourcierung des Systemvolumes abgeschlossen hat. Dieser Prozess umfasst das Festlegen des Burflags-Registrierungseintrags auf allen Domänencontrollern des Hubstandorts auf D2, bevor Sie zur Filiale oder zu Satellitenstandorten fortfahren.

    Verwenden Sie den Eintrag Replikatsatz Übergeordnete Registrierung, um einen Quelldomänencontroller für die D2-Einstellung anzugeben:

    • Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
    • Wertname: Übergeordnete Replikatgruppe
    • Werttyp: REG_SZ
    • Wertdaten: Der Quelldomänencontroller

    Hinweis

    Wenn dieser Registrierungseintrag nicht vorhanden ist, müssen Sie ihn erstellen.

    Es wird nicht empfohlen, dass ein einzelner Domänencontroller zur Quelle für mehr als 10 bis 15 Domänencontroller gleichzeitig wird. Wenn Sie mehr als 15 Domänencontroller aus einer einzelnen Quelle beziehen müssen, starten Sie den FRS nur auf 15 Downstreampartnern eines bestimmten Quelldomänencontrollers, und warten Sie dann, bis diese die SYSVOL-Struktur abgeschlossen haben, bevor der FRS-Dienst auf der nächsten Gruppe von 15 Computern gestartet wird.

    Hinweis

    • Es wird nicht empfohlen, dass mehr als 15 Domänencontroller ihre Inhalte gleichzeitig von einem einzelnen Domänencontroller beziehen.
    • Die eingehende Replikation hängt von einem Zeitplan ab, der für den relevanten Standortlink definiert ist, oder von dem Verbindungsobjekt, das vom Zieldomänencontroller verwendet wird, der die Replikation zulässt. Wenn der Replikationszeitplan deaktiviert ist, wird die eingehende Replikation verzögert.
    • Wenn der Registrierungseintrag "Übergeordnete Replikatmenge" verwendet wird, werden beim Neustart des Diensts Daten vom FRS abgerufen, unabhängig davon, ob die Replikation am Tag oder in der Stunde, zu der der Dienst neu gestartet wurde, aktiviert oder deaktiviert ist. Nachdem die ursprüngliche Quelle abgeschlossen ist, basieren alle zusätzlichen Replikationen auf Verbindungszeitplänen. Wenn der Registrierungseintrag nicht verwendet wird, initiiert der FRS die Replikation basierend auf dem Zeitplan, der für den relevanten Standortlink oder das entsprechende Verbindungsobjekt definiert ist.

  8. Löschen Sie auf allen Domänencontrollern in der Domäne mit Ausnahme des Referenzdomänencontrollers alle Dateien oder Ordner unter dem Stammverzeichnis der FRS-Replikatgruppe und den Replikatgruppenstufenverzeichnissen. Löschen Sie z. B. für SYSVOL-Standardreplikatgruppen Dateien und Ordner an den folgenden beiden Speicherorten:

    • C:\WINNT\SYSVOL\domain
    • C:\WINNT\SYSVOL\staging\domain

    Hinweis

    Löschen Sie nicht die Ordner selbst.

    Dieser Schritt ermöglicht eine schnellere Replikation der SYSVOL-Struktur für die angegebene Quelle. Durch diesen Schritt ist es nicht mehr erforderlich, dass der FRS-Server den vorhandenen Inhalt vor dem Replizieren der neuen Daten verschieben muss. Dieser Schritt ist nicht erforderlich, wird aber empfohlen.

  9. Starten Sie FRS auf allen Domänencontrollern am Hubstandort mit Ausnahme des Referenzdomänencontrollers neu, und überprüfen Sie dann, ob SYSVOL und NETLOGON freigegeben sind.

    Hinweis

    Der Dienststarttyp für den FRS sollte auf Automatisch festgelegt werden.

  10. Starten Sie auf allen Nichtverweisdomänencontrollern an den Zweigstellenstandorten den FRS-Dienst, und überprüfen Sie, ob SYSVOL und NETLOGON freigegeben sind.

Vorübergehendes Stabilisieren der SYSVOL-Struktur der Domäne

  1. Beenden Sie FRS auf allen Domänencontrollern in der Domäne, und legen Sie den Dienst auf Deaktiviert fest.

  2. Kopieren Sie den vollständigen Richtliniensatz manuell in den folgenden Ordner auf jedem Domänencontroller:

    \SYSVOL\SYSVOL\dns-Domänenname\policies

    In der Regel sind die folgenden beiden Richtlinien für die Authentifizierung erforderlich:

    • Standarddomänencontrollerrichtlinie{6AC1786C-016F-11D2-945F-00C04fB984F9}
    • Standarddomänenrichtlinie {31B2F340-016D-11D2-945F-00C04FB984F9}

    Hinweis

    Möglicherweise müssen Sie je nach Gruppenrichtlinie Anforderungen für die Umgebung zusätzliche Richtlinien kopieren.

  3. Kopieren Sie alle erforderlichen Skripts manuell in den folgenden Ordner:

    \SYSVOL\SYSVOL\DNS-Domänenname\scripts