Minimieren der SYSVOL-Größe durch Entfernen administrativer Vorlagen (ADM-Dateien)

In diesem Artikel wird beschrieben, wie Sie die Größe von SYSVOL minimieren, indem Sie administrative Vorlagen (ADM-Dateien) entfernen.

Ursprüngliche Produktversion:   Windows Server 2012 R2
Ursprüngliche KB-Nummer:   813338

Zusammenfassung

Bei Domänen mit vielen Richtlinien und Domänencontrollern mit Slow Wide Area Network (WAN)-Leitungen kann die Replikation der SYSVOL-Freigabe sehr lange dauern. Dies ist am deutlichsten, wenn Sie einen neuen Domänencontroller an einem Speicherort mit langsamer Konnektivität bewerben oder wenn Sie eine nicht autoritative Wiederherstellung von SYSVOL ausführen. Verringern Sie zur Beschleunigung des Prozesses die Anzahl der Dateien und die Datenmenge, die in der SYSVOL-Freigabe repliziert werden müssen.

Da administrative Vorlagen (d. h. ADM-Dateien) den größten Speicherplatz in Richtlinien in Sich nehmen, entfernen Sie diese, um die Größe von SYSVOL erheblich zu reduzieren. Bei den standardmäßigen administrativen Vorlagen nimmt jede Richtlinie beispielsweise 870 KB Speicherplatz ein. Wenn Sie über 1.300 Richtlinien verfügen, können Sie die Größe von SYSVOL von 1.100 MB auf 35 MB (oder 27 KB pro Richtlinie) reduzieren.

Sie können Gruppenrichtlinieneinstellungen verwenden, um das Verhalten des Gruppenrichtlinien-Editors für ADM-Dateien in Microsoft Windows Server 2003 zu ändern. Weitere Informationen finden Sie unter Empfehlungen zum Verwalten von administrativen Vorlagendateien (ADM-Dateien) für Gruppenrichtlinien.

Weitere Informationen

Nur der Computer, auf den Sie mit dem Gruppenrichtlinienobjekt-Editor zielen, muss über die administrativen Vorlagen verfügen. Standardmäßig ist dies der PdC-Emulator (Primary Domain Controller).

Das Entfernen der ADM-Dateien aus der SYSVOL-Replikation besteht aus drei Schritte.

  1. Die ADM-Dateien müssen aus den Richtlinien entfernt werden.
  2. Ein Filter wird in FRS oder DFSR für SYSVOL festgelegt, sodass die ADM-Dateien nicht mehr repliziert werden.
  3. Die ADM-Dateien werden zurück in das SYSVOL des PDC-Emulators kopiert.

Schritt 1: Entfernen der ADM-Dateien

Eine einfache Möglichkeit zum Entfernen administrativer Vorlagen, wenn Sie keine speziellen oder benutzerdefinierten Vorlagen hinzugefügt haben, besteht in der Suche im Explorer im #A0 nach *.adm-Dateien. Sortieren Sie die Ergebnisse nach Name, und löschen Sie dann alle administrativen Vorlagenordner. Nachdem Sie diese Änderungen vorgenommen haben, warten Sie, bis der Replikationsprozess die Änderungen erfolgreich auf die anderen Domänencontroller repliziert hat. Legen Sie zum Abschließen des Vorgangs den Filter für administrative Vorlagen bereit.

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, kopieren Sie diese in eine andere Verzeichnisstruktur. Optimale Ergebnisse erzielen Sie mit dem Dienstprogramm Robust File Copy (Robocopy.exe) aus dem Resource Kit. Die Befehlssyntax ist:
robocopy PDC sysvol backup_directory *.adm /s /mov

Es folgt ein Beispiel für den Befehl zum Kopieren benutzerdefinierter administrativer Vorlagen in eine andere Verzeichnisstruktur:
robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Nachdem Sie diesen Befehl ausgeführt haben, um die ADM-Datei aus den Richtlinien in SYSVOL zu entfernen, wird die Änderung auf alle anderen DCs in der Domäne repliziert. Warten Sie, bis die Dateireplikation abgeschlossen ist, bevor Sie mit Schritt 2 fortfahren.

Hinweis

Sichern Sie Sysvol, bevor Sie Änderungen an der Dateistruktur vornehmen

Schritt 2: Festlegen des Replikationsfilters für ADM-Dateien

Das Dateisystem (File Replication System, FRS) oder die verteilte Dateisystemreplikation (Distributed File System Replication, DFSR) kann zum Replizieren von SYSVOL verwendet werden. Verwenden Sie die richtige Methode für die Zieldomäne.

Schritte für FRS

Sie können einen Dateifilter im FRS-Objekt für die Replikatgruppe angeben (nachdem Sie die administrativen Vorlagen entfernt haben). Verwenden Sie "Adsiedit.msc" aus den Supporttools, um optimale Ergebnisse zu erzielen. Das Attribut ist fRSFileFilter. Standardmäßig ist der Inhalt * TMP, * BAK, * ~.

So bearbeiten Sie dieses Attribut:

  1. Suchen Sie in ADSIEDIT das folgende Objekt:

    CN=Domain System Volume (SYSVOL-Freigabe),CN=Dateireplikationsdienst,CN=System,DC= your_domain

  2. Wählen Sie in den Eigenschaften für das Objekt fRSFileFilter in Select a property to view aus. Der Wert wird in der Zeile "Wert" angezeigt.

  3. Wählen Sie "Löschen" aus, um das Attribut in die Zeile "Attribut bearbeiten" zu bringen.

  4. Ändern Sie diese Zeile in * TMP, * BAK, * ADM, ~ *.

  5. Select Set.

  6. Wählen Sie OK aus.

Schritte für DFSR

  1. Öffnen Sie ADSIEDIT. MSC.
  2. Navigieren Sie zu DC= <DominanName> ,CN=System,CN=DFSR GlobalSettings, CN=Domain System Volume,CN=Content.
  3. Klicken Sie mit der rechten Maustaste auf CN=Sysvol Share, und wählen Sie "Eigenschaften" aus. Suchen Sie das Attribut "msDFSR-FileFiler".
  4. Bearbeiten Sie das Attribut "msDFSR-FileFiler", und fügen Sie "*.ADM" hinzu.
  5. Wählen Sie "Übernehmen" und dann "OK" aus.

Schritt 3: Kopieren Sie die ADM-Dateien zurück in das SYSVOL des PDC.

Sie können dann das Hilfsprogramm Robust File Copy verwenden, um die administrativen Vorlagenordner bei Wünschen zurück in die GUID-Ordner zu kopieren. Die Befehlssyntax ist:
robocopy backup_directory PDC sysvol /s

Ein Beispiel für den Befehl zum Kopieren der Administrativen Vorlagenordner zurück in die Guid-Ordner ist das folgende:
robocopy c:\sysvol-adm-backup\\mydom-pdc\sysvol\mydom.com\policies /s

Wenn Sie keine benutzerdefinierten administrativen Vorlagen haben, müssen Sie die administrativen Vorlagenordner technisch nicht wieder dem EMULATOR für den PdC hinzufügen. Die Ordner werden automatisch mithilfe der lokalen administrativen Vorlagen neu generiert, wenn ein Benutzer das Gruppenrichtlinienobjekt bearbeitet.

Wenn Sie die Rolle des PDC-Emulators verschieben, können Sie auch die administrativen Vorlagen verschieben. Verwenden Sie das Dienstprogramm Robust File Copy, um optimale Ergebnisse zu erzielen. Die Befehlssyntax ist:
robocopy old_PDC_SYSVOL PDC_SYSVOL *.adm /s /mov

Ein Beispiel für den Befehl zum Verschieben der administrativen Vorlagen ist das folgende:
robocopy \\mydom-pdc\sysvol\mydom.com\policies \\mydom-res-pdc\sysvol\mydom.com\policies *.adm /s /mov

Wenn Sie über benutzerdefinierte administrative Vorlagen verfügen, stellen Sie sicher, dass sie über eindeutige Dateinamen in allen Richtlinien verfügen. Anschließend können Sie diese administrativen Vorlagen auf alle Computer verteilen, auf denen der Gruppenrichtlinienobjekt-Editor ausgeführt wird. Kopieren Sie die administrativen Vorlagendateien in den \ NT-Inf-Ordner.

Sofern sie keine bestimmten Anforderungen an administrative Vorlagen haben (z. B. bestimmte administrative Vorlagen nur für bestimmte Richtlinien verwenden), sollten Sie diese Ansätze kombinieren, um einen vollständigen Satz administrativer Vorlagen zum Bearbeiten eines Gruppenrichtlinienobjekts zu erhalten.

Windows 2000, Windows 2003, Windows 2003 R2 und Windows XP verwenden ADM-Dateien. Windows 2008 und höher verwenden ADMX-Dateien und können auch benutzerdefinierte ADM-Dateien verwenden. Weitere Informationen zu ADMX-Dateien finden Sie im Schrittweisen Handbuch zum Verwalten von Gruppenrichtlinien-ADMX-Dateien.