So erstellen Sie die SYSVOL-Struktur und ihre Inhalte in einer Domäne neu

In diesem Artikel wird beschrieben, wie Sie mithilfe des Registrierungseintrags "Burflags" die Kopie der Systemvolume (SYSVOL)-Struktur jedes Domänencontrollers auf allen Domänencontrollern in einer allgemeinen Active Directory-Verzeichnisdienstdomäne neu erstellen.

Gilt für:   Windows Server 2012 R2
Ursprüngliche KB-Nummer:   315457

Einführung

Der Begriff SYSVOL bezieht sich auf eine Gruppe von Dateien und Ordnern, die sich auf der lokalen Festplatte jedes Domänencontrollers in einer Domäne befinden und vom Dateireplikationsdienst (File Replication Service, FRS) repliziert werden. Netzwerkclients greifen mithilfe der folgenden freigegebenen Ordner auf den Inhalt der SYSVOL-Struktur zu:

  • NETLOGON
  • SYSVOL

Wir empfehlen das in diesem Artikel beschriebene Verfahren als letzte Möglichkeit, um die SYSVOL-Struktur einer Domäne und deren Inhalt wiederherzustellen. Verwenden Sie dieses Verfahren nur, wenn Sie frs auf einzelnen Domänencontrollern in der Domäne nicht funktionsfähig machen können. Verwenden Sie dieses Verfahren nur, wenn der Massenneustart schneller ausgeführt werden kann als die Problembehandlung und Behebung von Replikationsinkonsistenzen, und die Zeit bis zur Lösung ist ein wichtiger Faktor.

Wichtig

Domänencontroller verarbeiten während des Verfahrens keine Authentifizierungsanforderung. Nur wenn die Ordner SYSVOL und NETLOGON erneut freigegeben werden, authentifiziert der Domänencontroller Anforderungen. Dieses Verfahren sollte nicht in Spitzenzeiten ausgeführt werden.

Hinweis

Informationen zum vorübergehenden Stabilisieren der SYSVOL-Domänenstrukturstruktur finden Sie im Abschnitt "Vorübergehender Stabilisieren der SYSVOL-Domänenstruktur", bis Sie alle Schritte im Abschnitt "Neu erstellen der SysVOL-Domänenreplikate für Unternehmensumgebungen" ausführen können.

Es wird dringend empfohlen, die FRS-Leistung und -Integrität mithilfe von Überwachungstools zu überwachen. Mithilfe von Überwachungstools können Sie verhindern, dass autoritative und nicht autoritative Wiederherstellungen von Replikatgruppen erforderlich sind. Außerdem können Sie mithilfe von Überwachungstools Einblicke in die Ursache von FRS-Fehlern geben.

Das Überwachungstool 2013 steht zum Download zur Verfügung.

Dies ist ein leistungsfähiges Tool, das die Funktionsweise von FRS-Replikatgruppen misst, indem Integritätsfilter und verlaufsbasierte Informationen dieser Sätze bereitgestellt werden. Das Tool "Bereinigung" ist ein komplexes Überwachungssystem, das Windows Management Instrumentation (WMI)-Anbieter, einen Datensammlungsdienst, eine Microsoft SQL Server DesktopModul-Datenbank (MSDE) und eine leistungsstarke Benutzeroberfläche verwendet.

Anleitungen

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Verwenden Sie die folgenden Richtlinien, um den Registrierungseintrag "Burflags" zu konfigurieren:

  • Wenn Sie die FRS mit dem Registrierungseintrag "Burflags" auf D4 starten, behandelt frs zunächst die Dateien und Ordner in der lokalen Kopie der SYSVOL-Struktur als autoritativ für die Replikatgruppe. Nur ein Mitglied einer FRS-Replikatgruppe sollte mit der D4-Einstellung initialisiert werden.

  • Wenn Sie den FRS mit dem Registrierungseintrag "Burflags" auf D2 starten, führt frs eine vollständige Synchronisierung von Dateien und Ordnern von einem direkten oder transitiven Replikationspartner durch, der die autorisierende Kopie von Dateien und Ordnern in der Replikatgruppe hostet.

  • Wenn Sie frs starten, wobei der Registrierungseintrag "Burflags" auf D4 festgelegt ist, wird die Konfiguration als "autorisierende Wiederherstellung" für den Inhalt einer FRS-Replikatgruppe bezeichnet, obwohl keine tatsächliche Wiederherstellung des Systemzustands aufgetreten ist. Stellen Sie sich die D4-Einstellung so vor, dass der FRS-Teil des ersten Domänencontrollers in einer neuen Domäne neu erstellt wird.

  • Wenn Sie frs starten, wobei der Registrierungseintrag "Burflags" auf D2 festgelegt ist, wird die Konfiguration als nicht autoritative Wiederherstellung bezeichnet, obwohl keine Wiederherstellung des Systemzustands erfolgt ist. Stellen Sie sich die D2-Einstellung so vor, dass der FRS-Teil des Replikatdomänencontrollers neu erstellt wird, als wäre der Domänencontroller neu.

  • Nachdem jeder autorisierende oder nicht autorisierende wiederhergestellte Computer die Initialisierung abgeschlossen hat, wird der FRS multimasterfähig.

  • Wenn Sie Burflags auf D4 auf einem einzelnen Domänencontroller und auf allen anderen Domänencontrollern in dieser Domäne auf D2 festlegen, können Sie die SYSVOL-Struktur in dieser Domäne neu erstellen. Dieser Massenneuaufbau wird als Hub-, Verzweigungs- oder Massenneustart für FRS bezeichnet.

Im folgenden Abschnitt werden die gültigen Verwendungsmöglichkeiten eines Massenneustarts der SYSVOL-Replikatgruppe aufgeführt:

  • Die Mitglieder einer FRS-Replikatgruppe, die derzeit inkonsistent sind, können eine vollständige Synchronisierung aller Dateien und Ordner in der SYSVOL-Struktur schneller durchführen, als die Mitglieder den Backlog von Änderungen verarbeiten können, die sich in den ausgehenden Protokollen von Upstreamreplikationspartnern befinden.

  • Die meisten Elemente in einer FRS-Replikatgruppe weisen Fehler auf, z. B. journal_wrap Fehler. Weitere Informationen zu journal_wrap Fehlern finden Sie unter Problembehandlung journal_wrap Fehler in Sysvol- und DFS-Replikatgruppen.

  • Die ID-Tabelle für die meisten Elemente der Replikatgruppe enthält eine unvollständige Beschreibung der Dateien, die in der Replikatgruppe gehostet werden sollen.

  • Die FRS-Datenbankdateien werden aufgrund eines versehentlichen Löschens, Dateisystemfehlern oder Datenbankdateifehlern kompromittiert, einschließlich einer Beschädigung, die von JET-Datenbanküberprüfungstools identifiziert wird.

  • Die meisten Mitglieder in einer FRS-Replikatgruppe können keine Dateien und Ordner replizieren, und eine Massenkonfiguration von D4 oder D2 ist eine Möglichkeit, alle Mitglieder als neue Mitglieder neu zu initialisieren.

Hinweis

  • Wenn sich der FRS in einem einzigen Element in einem Fehlerstatus befindet, können Sie "BurFlags" nur für dieses einzelne Element auf D2 festlegen.
  • Wenn Sie die SYSVOL-Struktur aufgrund von Umgebungsproblemen neu erstellen oder eine problematische Topologie die Konsistenz von Dateien und Ordnern in einer FRS-Replikatgruppe beeinträchtigt hat, werden möglicherweise nur temporäre Vorteile angezeigt. Dieses Szenario tritt beispielsweise auf, wenn zu viele downstream-Partner vorhanden sind oder übermäßige Änderungen am replizierten Inhalt vorgenommen wurden. In diesem Fall wird empfohlen, dass Sie sich mit der Ursache eines zugrunde liegenden Problems befassen. Andernfalls können Probleme, die zuerst dazu führten, dass Sie die SYSVOL-Struktur neu erstellt haben, erneut auftreten.
  • Um die SYSVOL-Struktur neu zu erstellen, wird empfohlen, dass alle Windows 2000-basierten Domänencontroller in der Domäne Windows 2000 Service Pack 3 (SP3) oder eine höhere Version der NTFRS.exe-Datei installiert haben. Wenn Ihre Version der NTFRS.exe-Datei älter als Windows 2000 Service Pack 3 ist, installieren Sie das neueste Windows 2000 Service Pack.

So erstellen Sie die SysVOL-Replikatgruppe der Domäne in Unternehmensumgebungen neu

In diesem Abschnitt wird beschrieben, wie Sie die SYSVOL-Replikatgruppe der Domäne in allen Unternehmensumgebungen neu erstellen.

Zusammenfassung der Schritte

In der folgenden Liste sind die Schritte zusammengefasst, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie die FRS auf allen Domänencontrollern in der Domäne.

  2. Verschieben Sie alle Dateien und Ordner, die sich in der SYSVOL-Struktur befinden sollen, in einen temporären Ordner auf dem Referenzdomänencontroller. Der temporäre Ordner sollte sich auf derselben Partition befinden, auf der sich die SYSVOL-Struktur befindet.

    Wenn Sie Dateien innerhalb einer Partition verschieben, werden die Dateien nicht geändert. Daher behalten sie ihre ursprünglichen Sicherheitseinstellungen bei. Dateien oder Ordner, die in oder zwischen Partitionen verschoben oder kopiert werden, erben die Sicherheit des übergeordneten Zielverzeichnisses. Daher gehen benutzerdefinierte Delegationen der GPO-Verwaltung möglicherweise verloren. Darüber hinaus wird die Zugriffssteuerungsliste (Access Control List, ACL) im SYSVOL-Teil des Gruppenrichtlinienobjekts so festgelegt, dass Berechtigungen vom übergeordneten Ordner geerbt werden. Daher wird möglicherweise die folgende Fehlermeldung angezeigt, wenn Sie ein Gruppenrichtlinienobjekt mithilfe der Gruppenrichtlinien-Verwaltungskonsole öffnen:

    Die Berechtigungen für dieses Gruppenrichtlinienobjekt im Ordner "SYSVOL" sind inkonsistent mit denen in Active Directory.

    Wenn Sie über Berechtigungen zum Ändern der Sicherheit für das Gruppenrichtlinienobjekt verfügen, wählen Sie OK aus, wenn Sie diese Fehlermeldung erhalten. Diese Aktion ändert die ACLs im Sysvol-Teil des Gruppenrichtlinienobjekts und macht sie mit den ACLs in der Active Directory-Komponente konsistent. In diesem Fall entfernt die Gruppenrichtlinie das Vererbungsattribut im Ordner "Sysvol".

  3. Überprüfen Sie Verknüpfungspunkte und erforderliche Ordner auf jedem Domänencontroller in der Domäne.

  4. Starten Sie den FRS auf dem Referenzdomänencontroller neu, wobei der D4-Registrierungseintrag festgelegt ist.

  5. Starten Sie frs auf allen anderen Domänencontrollern in der Domäne neu, wobei der D2-Registrierungseintrag festgelegt ist.

  6. Verschieben Sie auf dem Referenzdomänencontroller alle Dateien und Ordner in den Stammordner der Replikatgruppe. Standardmäßig ist dieser Ordner der Ordner "C: \ Windows \ Sysvol \ Domain".

  7. Überwachen Sie die Konsistenz von Dateien und Ordnern für alle Domänencontroller in der Domäne.

Hinweis

Wenn ein Element einer Replikatgruppe mit dem Registrierungseintrag "Burflags" auf D4 neu gestartet wurde, starten Sie den FRS für alle anderen Elemente der Replikatgruppe neu, wobei der Registrierungseintrag "Burflags" auf D2 festgelegt ist. Diese Konfiguration verhindert morphte Ordner.

Wenn der Registrierungseintrag Burflags auf D2 oder D4 festgelegt ist und der FRS neu gestartet wird, ändert sich die Guid des Absenders (OrigGUID). Wenn Sie die Quelle einer bestimmten Aktivität nachverfolgen möchten, können Sie das Diagnosetool für den Dateireplikationsdienst (FRSDiag) ausführen, um GUID2Name abzurufen, bevor Sie den Registrierungseintrag "Burflags" festlegen.

Detaillierte Liste der Schritte

In der folgenden Liste sind die detaillierten Schritte aufgeführt, die in einem Hub- oder Branch-Neustart ausgeführt werden:

  1. Beenden Sie auf allen Domänencontrollern in der Domäne den FRS, und legen Sie dann den Wert für den Dienststarttyp für frs auf "Deaktiviert" fest.

  2. Konfigurieren Sie auf einem einzelnen Domänencontroller die SYSVOL-Replikatgruppe als autoritativ. Dieser Referenzdomänencontroller enthält die autorisierende Kopie der SYSVOL-Struktur für alle anderen Elemente der Replikatgruppe. Beispielsweise werden andere Domänencontroller in der Domäne direkt oder transitiv von diesem Referenzdomänencontroller repliziert.

    Wählen Sie den Referenzdomänencontroller basierend auf Konnektivität und physischen Serverressourcen aus. Dieser Domänencontroller wird in allen nachfolgenden Schritten als "Referenzdomänencontroller" bezeichnet.

    Führen Sie die folgenden Schritte aus, um die SYSVOL-Replikatgruppe als autoritativ zu konfigurieren:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

    2. Suchen Und wählen Sie dann den Eintrag "BurFlags" unter dem folgenden Registrierungsunterschlüssel aus:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

      GUID ist die GUID der Volumereplikatgruppe des Domänensystems, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

    3. Klicken Sie mit der rechten Maustaste auf BurFlags, und wählen Sie dann Ändern aus.

    4. Geben Sie D4 in das Feld Wertdaten (HexaDezimalwert) ein, und wählen Sie dann OK aus.

  3. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob die Dateistruktur und verknüpfungspunkte korrekt sind. Sie können die folgenden Schritte ausführen:

    1. Stellen Sie sicher, dass die folgenden Ordner in der SYSVOL-Struktur vorhanden sind:

      • \SYSVOL
      • \\SYSVOL-Domäne
      • \\SYSVOL-Stagingdomäne \
      • \\SYSVOL-Stagingbereiche
      • \\SYSVOL-Domänenrichtlinien \
      • \\ \ SYSVOL-Domänenskripts
      • \SYSVOL \ SYSVOL
    2. Stellen Sie sicher, dass die folgenden Analysepunkte vorhanden sind:

      • \SYSVOL \ SYSVOL \ DNS Domain Name

        Dieser Analysepunkt muss mit dem \ \ SYSVOL-Domänenordner verknüpft sein.

      • \\ \ SYSVOL-Stagingbereiche DNS-Domänenname

        Dieser Analysepunkt muss mit dem \ \ \ SYSVOL-Stagingdomänenordner verknüpft sein.

      Der Standardpfad für die SYSVOL-Struktur befindet sich unter dem \ Windows- oder \ WINNT-Ordner auf der Partition, auf der das Betriebssystem installiert ist. Die SYSVOL-Struktur kann jedoch auf jeder Partition installiert werden, die mithilfe des NTFS-Dateisystems formatiert ist.

      Stellen Sie sicher, dass jeder Domänencontroller in der Domäne über alle erforderlichen Ordner verfügt und ob die Analysepunkte vorhanden sind. Erstellen Sie alle fehlenden Ordner nach Bedarf erneut. Verwenden Sie Windows Explorer nicht, um Inhalte der SYSVOL-Struktur zu verschieben oder zu kopieren, da andernfalls die Analysepunkte beschädigt sein können.

Die SYSVOL-Struktur enthält Analysepunkte zu anderen Ordnern in der SYSVOL-Struktur. Diese Analysepunkte befinden sich im NTFS-Dateisystem. Stellen Sie sich einen Analysepunkt als Quellordner vor, der einem Zielordner zugeordnet ist oder darauf zeigt, wenn auf den Quellordner zugegriffen wird. Der Inhalt der neu sortierten Ordner wird als Spiegelbilder voneinander angezeigt.

Die folgenden beiden Analysepunkte für eine SYSVOL-Struktur werden im Ordner "C: \ WINNT \ SYSVOL" installiert:

  • C: \ WINNT \ SYSVOL \ SYSVOL \ DNS Domain Name.

    Dieser Analysepunkt ist mit dem \ C: WINNT \ \ SYSVOL-Domänenordner verknüpft.

  • C: \ WINNT \ \ SYSVOL-Stagingbereiche \ DNS-Domänenname

    Dieser Analysepunkt ist mit dem Domänenordner "C: \ WINNT \ SYSVOL \ Staging" \ verknüpft.

Führen Sie auf jedem Domänencontroller in der Domäne die folgenden Schritte aus:

  1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "cmd" ein, und wählen Sie dann "OK" aus.

  2. Geben Sie net start ntfrs den Typ ein, um den Dateireplikationsdienst zu starten.

  3. Geben Sie ntfrsutl ds |findstr /i "root stage" ein, und drücken Sie dann die EINGABETASTE. Der NTFRSUTIL-Befehl gibt das aktuelle Stammverzeichnis für die SYSVOL-Replikatgruppe zurück, die als "Replikatsatzstamm" und der Stagingordner bezeichnet wird. Mit diesem Befehl wird beispielsweise Folgendes zurückgegeben:

    Root: C:\WINNT\SYSVOL\domain  
    Stage: C:\WINNT\SYSVOL\staging\domain
    
  4. Geben Sie Linkd %systemroot%\SYSVOL\SYSVOL\DNS Domain name ein, und drücken Sie dann die EINGABETASTE. Der LINKD-Befehl gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\domain
    
  5. Geben Sie linkd "%systemroot%\SYSVOL\staging areas\DNS Domain Name" ein, und drücken Sie dann die EINGABETASTE. Dieser Befehl gibt die folgenden Informationen zurück:

    Source DNS Domain Name is linked to %systemroot%\SYSVOL\Staging\domain
    

    Hinweis

    Der vom LINKD-Befehl gemeldete Pfad hängt vom Speicherort des \ SYSVOL SYSVOL \ DNS-Domänennamenordners ab. Wenn sich der SYSVOL-Ordner am Standardspeicherort im SysVOL-Ordner %systemroot% \ befindet, verwenden Sie die aufgeführten Befehle. Geben Sie andernfalls den tatsächlichen Pfad der SYSVOL-Ordner ein.

    Wenn beispielsweise die Befehle NTFRSUTL und LINKD auf einem Domänencontroller in der Domäne ausgeführt werden contoso.com und sich der ORDNER "SYSVOL" im Ordner "C: Windows \ \ SYSVOL" befindet, werden die Befehlssyntax und die Ergebnisse für die Ordner "SYSVOL" und "Staging" ähnlich der folgenden Ausgabe angezeigt:

    C:\>ntfrsutl ds |findstr /i "root stage"
    

    Ausgabe:

    Root: C:\windows\sysvol\domain  
    Stage: C:\windows\\sysvol\staging\domain
    
    C:\>Linkd %systemroot%\SYSVOL\SYSVOL\Contoso.com
    

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\domain
    
    C:\>linkd "%systemroot%\SYSVOL\<staging areas>\Contoso.com
    

    Ausgabe:

    Source domain.com is linked to C:\WINDOWS\SYSVOL\staging\domain
    

    Führen Sie die folgenden Schritte aus, um die Verknüpfungspunkte neu zu erstellen, wenn der LINKD-Befehl fehlende oder ungültige Verknüpfungspunkte meldet:

    1. Geben Sie linkd C:\WINNT\SYSVOL\sysvol\DNS_Domain_Name Source Source ein, wobei Source der Stammpfad ist, der mithilfe des NTFRSUTL-Befehls bestimmt wird.
    2. Geben Sie C:\linkd "C:\WINNT\SYSVOL\staging areas\DNS_Domain_Name" Source Source ein, wobei Source der Phasenpfad ist, der mithilfe des NTFRSUTL-Befehls bestimmt wird.
  6. Überprüfen Sie auf allen Domänencontrollern in der Domäne, ob genügend Stagingspeicher verfügbar ist. Das Verhältnis zwischen Stagingbereichsgröße und Datensatzgröße hängt von einem Bereich von Faktoren ab.

    Um die Größe des Replikatsatzstamms zu bestimmen, klicken Sie Windows im Explorer mit der rechten Maustaste auf den Replikatsatzstamm, der den Winnt \ \ SYSVOL-Domänenordner verwendet, und wählen Sie dann Eigenschaften aus.

    Führen Sie die folgenden Schritte aus, um die Größe des Stagingordners anzupassen:

    1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.
    2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    3. Klicken Sie in KB mit der rechten Maustaste auf "Staging Space Limit", und wählen Sie dann "Ändern" aus.
    4. Wählen Sie "Dezimal" aus, geben Sie die Größe des Stagingordners in KILOBYTE ein, und wählen Sie dann "OK" aus.
    5. Schließen Sie den Registrierungs-Editor.
  7. Erstellen Sie auf dem Referenzdomänencontroller einen guten Satz von Richtlinien und Skripts, und platzieren Sie diese dann in einem temporären Ordner außerhalb der SYSVOL-Replikatsatzordner auf dem FRS-Referenzdomänencontroller.

    Um diesen Schritt abzuschließen, untersuchen Sie Active Directory, um die Gruppenrichtlinien zu ermitteln, die weiterhin verwendet werden und verwaiste Daten enthalten. Richtlinieninformationen befinden sich im Container "Gruppenrichtlinien". Führen Sie die folgenden Schritte aus, um diesen Container anzuzeigen:

    1. Starten Sie "Active Directory-Benutzer und -Computer".

    2. Wählen Sie im Menü "Ansicht" die Option "Erweiterte Features" aus, wenn sie noch nicht ausgewählt ist.

    3. Erweitern Sie den Domänencontainer, erweitern Sie den Systemcontainer und dann den Richtliniencontainer.

      Im rechten Bereich von Active Directory-Benutzern und -Computern werden alle Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) in Active Directory aufgelistet. Es sollte eine 1:1-Zuordnung zwischen gültigen Gruppenrichtlinienobjekten in Active Directory mit Gruppenrichtlinienordnern in der SYSVOL-Struktur vorhanden sein.

      • Wenn der SYSVOL-Ordner einen Ordnernamen mit einer GUID enthält, die nicht in Active Directory aufgeführt ist, enthält das Dateisystem ein verwaistes Gruppenrichtlinienobjekt, und Sie können den Ordner sicher aus dem Dateisystem löschen.
      • Wenn Active Directory eine Gruppenrichtlinien-GUID enthält, die keiner GUID im \ Ordner "SYSVOL-Domänenrichtlinien" auf einem Domänencontroller in der Domäne zugeordnet \ ist, können Sie diese Richtlinieneinstellung sicher aus Active Directory löschen.

      Hinweis

      Wenn ein Domänencontroller, der an der Domäne teilnimmt, eine neuere Version einer Gruppenrichtlinie in der lokalen SYSVOL-Struktur aufweist, stellen Sie sicher, dass er an einen temporären Speicherort auf dem Referenzdomänencontroller kopiert wird.

    4. Löschen Sie auf dem Referenzdomänencontroller alle Dateien oder Ordner, die sich im STAMMverzeichnis der FRS-Replikatgruppe oder in den Ordnern der Replikatsatz-Phasen befinden.

      Löschen Sie bei sysvol-Standardreplikatsätzen Dateien und Ordner unter den folgenden beiden Ordnern:

      • C: \ WINNT \ \ SYSVOL-Domäne
      • C: \ WINNT \ \ SYSVOL-Stagingdomäne \

      Hinweis

      Löschen Sie die Ordner nicht selbst.

    5. Verschieben Sie auf dem Referenzdomänencontroller die Richtlinien- und Skriptordner und den Ordnerinhalt vom temporären Speicherort, den Sie in Schritt c verwendet haben, in den Stammordner des FRS-Replikatsatzes. Für den SYSVOL-Ordner ist der Standardspeicherort für den Stamm der Replikatgruppe der Ordner: C: \ WINNT \ \ SYSVOL-Domäne.

    6. Konfigurieren Sie auf allen Domänencontrollern mit Ausnahme des Referenzdomänencontrollers den FRS als nicht autoritativ. Sie können die folgenden Schritte ausführen:

      1. Wechseln Sie zu "Start", wählen Sie "Ausführen", geben Sie "regedit" ein, und wählen Sie dann "OK" aus.

      2. Suchen Und wählen Sie dann den Eintrag "BurFlags" unter dem folgenden Registrierungsunterschlüssel aus:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

        GUID ist die GUID der Volumereplikatgruppe des Domänensystems, die im folgenden Registrierungsunterschlüssel angezeigt wird: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

      3. Zeigen Sie im Menü "Bearbeiten" auf "Neu", und wählen Sie dann DWORD-Wert aus.

      4. Geben Sie D2 für den Namen des DWORD ein, und drücken Sie dann die EINGABETASTE.

      Hinweis

      Legen Sie für Domänencontroller, die nicht an der DfS-Replikation (Distributed File System) teilnehmen, den DWORD-Wert auf D2 im Registrierungsunterschlüssel für Massenänderungen fest: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process atStartup\BurFlags .

    7. Schließen Sie den Registrierungs-Editor.

    Der FRS wird angewiesen, die Datenbank neu zu initialisieren und den Inhalt der SYSVOL-Struktur mit Daten eines Upstreampartners zu überschreiben.

    Bei großen Websites wird empfohlen, einen gestaffelten Ansatz zum Neuerstellen der SYSVOL-Struktur zu verwenden. Dieser Ansatz trägt dazu bei, zu vermeiden, dass ein einzelner Domänencontroller überlastet wird oder der FRS seinen Inhalt von einem Domänencontroller beschafft, der seine eigene Neubeschaffenung des Systemvolumes noch nicht abgeschlossen hat. Dieser Vorgang umfasst das Festlegen des Registrierungseintrags "Burflags" auf D2 auf allen Hubwebsite-Domänencontrollern, bevor sie zur Zweigstelle oder zu Satellitenstandorten übergehen.

    Verwenden Sie den Eintrag "Übergeordnete Registrierung des Replikatsatzes", um einen Quelldomänencontroller für die D2-Einstellung anzugeben:

    • Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\SYSVOL Seeding\DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
    • Wertname: Übergeordnete Replikatgruppe
    • Werttyp: REG_SZ
    • Wertdaten: Der Quelldomänencontroller

    Hinweis

    Wenn dieser Registrierungseintrag nicht vorhanden ist, müssen Sie ihn erstellen.

    Es wird nicht empfohlen, dass ein einzelner Domänencontroller zur Quelle für mehr als 10 bis 15 Domänencontroller gleichzeitig wird. Wenn Sie mehr als 15 Domänencontroller aus einer einzigen Quelle beziehen müssen, starten Sie den FRS nur für 15 downstream-Partner eines bestimmten Quelldomänencontrollers, und warten Sie, bis sie die Beschaffung der SYSVOL-Struktur abschließen, bevor der FRS-Dienst auf der nächsten Gruppe von 15 Computern gestartet wird.

    Hinweis

    • Es wird nicht empfohlen, dass mehr als 15 Domänencontroller ihre Inhalte gleichzeitig von einem einzelnen Domänencontroller beziehen.
    • Die eingehende Replikation hängt von einem Zeitplan ab, der für die relevante Standortverknüpfung definiert ist, oder von dem Verbindungsobjekt, das vom Zieldomänencontroller verwendet wird, der die Replikation zulässt. Wenn der Replikationszeitplan deaktiviert ist, wird die eingehende Replikation verzögert.
    • Wenn der Registrierungseintrag "Replikatsatz übergeordnet" verwendet wird, wird der FRS die Daten beim Neustart des Diensts unabhängig davon abrufen, ob die Replikation am Tag oder in der Stunde, zu der der Dienstneustart ausgeführt wurde, aktiviert oder deaktiviert ist. Nach Abschluss der ursprünglichen Quelle basiert die zusätzliche Replikation auf Verbindungszeitplänen. Wenn der Registrierungseintrag nicht verwendet wird, initiiert der FRS die Replikation basierend auf dem Zeitplan, der für den entsprechenden Standortverknüpfungs- oder Verbindungsobjekt definiert ist.
  8. Löschen Sie auf allen Domänencontrollern in der Domäne mit Ausnahme des Referenzdomänencontrollers alle Dateien oder Ordner im Stammverzeichnis der FRS-Replikatgruppe und in den Verzeichnissen der Replikatgruppenphasen. Löschen Sie beispielsweise bei sysvol-Standardreplikatsätzen Dateien und Ordner an den folgenden beiden Speicherorten:

    • C: \ WINNT \ \ SYSVOL-Domäne
    • C: \ WINNT \ \ SYSVOL-Stagingdomäne \

    Hinweis

    Löschen Sie die Ordner nicht selbst.

    Dieser Schritt ermöglicht eine schnellere Replikation der SYSVOL-Struktur für die angegebene Quelle. In diesem Schritt muss der FRS-Server die vorhandenen Inhalte nicht mehr verschieben, bevor die neuen Daten repliziert werden. Dieser Schritt ist nicht erforderlich, wird jedoch empfohlen.

  9. Starten Sie FRS auf allen Domänencontrollern am Hubstandort mit Ausnahme des Referenzdomänencontrollers neu, und überprüfen Sie dann, ob SYSVOL und NETLOGON freigegeben sind.

    Hinweis

    Der Starttyp des Diensts für FRS sollte auf "Automatisch" festgelegt werden.

  10. Starten Sie auf allen Nicht-Referenz-Domänencontrollern in den Zweigstellen den FRS-Dienst, und stellen Sie sicher, dass SYSVOL und NETLOGON freigegeben sind.

Vorübergehendes Stabilisieren der SYSVOL-Domänenstruktur

  1. Beenden Sie FRS auf allen Domänencontrollern in der Domäne, und legen Sie den Dienst auf "Deaktiviert" fest.

  2. Kopieren Sie den vollständigen Richtliniensatz manuell in den folgenden Ordner auf jedem Domänencontroller:

    \SYSVOL \ SYSVOL \ DNS-Domänennamenrichtlinien \

    In der Regel sind die folgenden beiden Richtlinien für die Authentifizierung erforderlich:

    • Standarddomänencontrollerrichtlinie{6AC1786C-016F-11D2-945F-00C04fB984F9}
    • Standarddomänenrichtlinie {31B2F340-016D-11D2-945F-00C04FB984F9}

    Hinweis

    Je nach den Gruppenrichtlinienanforderungen für die Umgebung müssen Sie möglicherweise zusätzliche Richtlinien kopieren.

  3. Kopieren Sie alle erforderlichen Skripts manuell in den folgenden Ordner:

    \SYSVOL \ SYSVOL \ DNS Domain name \ scripts