Windows Server: SYSVOL-tietojen epävirallinen synkronointi käyttämällä hajautettua tiedostojärjestelmän replikointia
Summary: Tässä artikkelissa on ohjeet SYSVOL-tietojen epäviralliseen synkronointiin Active Directory -toimialueen ohjauskoneessa DFSR (Distributed File System Replication) -replikoinnin avulla.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Tärkeää: Tätä artikkelia sovelletaan vain, jos SYSVOL-tietoja replikoidaan DFSR (Distributed File System Replication) -toiminnolla. Tämä on ollut ensisijainen SYSVOL-tietojen replikointitapa Windows Server 2008:sta lähtien. On kuitenkin mahdollista, että vanhempi menetelmä, File Replication System (FRS), on edelleen käytössä, jos verkkotunnus on ollut olemassa pitkään. Tarkista onko DFSR käytössä: suorita
dfsrmig /getmigrationstate toimialueen ohjauskoneen järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta. Jos siirron tila on Eliminated, DFSR on käytössä.
Kaikissa Active Directory -toimialueen ohjauskoneissa olevaa SYSVOL-kansiohierarkiaa käytetään kahden tärkeän tietojoukon tallentamiseen:
- Ryhmäkäytäntömallitiedostot: Ne tallennetaan erillisiin kansioihin kohdan alla
\\SYSVOL\<domain>\Policies. - Toimialueen koneiden käyttämät kirjautumis-, uloskirjautumis-, käynnistys- ja sammutuskomentosarjat: Ne tallennetaan
\\SYSVOL\<domain>\scripts. Scripts-kansio on jaettu nimellä NETLOGON.
Tärkeää: Yhden toimialueen epävirallinen synkronointi ei voi koskaan onnistua, koska muita SYSVOL-tiedoista ei ole kopiota. Tässä tilanteessa olisi sen sijaan suoritettava virallinen synkronointi. Ohjeet viralliseen synkronointiin ovat kohdassa SYSVOL-tietojen virallinen synkronointi DFSR (Distributed File System Replication) -toiminnolla.
Varmista ennen tämän toimenpiteen aloittamista, että ympäristössä on toinen toimialueen ohjauskone ja että sen SYSVOL-tietojen kopio on ajan tasalla. Tämä tarkoittaa SYSVOL-kansiohierarkian selaamista (sijaitsee oletusarvoisesti osoitteessa
%systemroot%\SYSVOL) tarkistaaksesi ryhmäkäytäntömallitiedostojen ja komentosarjatiedostojen muokatut päivämäärät.
Voit synkronoida SYSVOL-tiedot DFSR:n avulla seuraavasti:
Huomautus: Yksinkertaisuuden vuoksi toimilaitetta, jossa synkronointi on käynnissä, kutsutaan kohde-ohjauskoneeksi seuraavissa vaiheissa.
- Käynnistä ohjauskoneessa ADSI Edit -konsoli (
adsiedit.msc). - Jos oletusnimeämiskonteksti näkyy jo vasemmassa ruudussa, siirry seuraavaan vaiheeseen. Muussa tapauksessa muodosta yhteys nimeämisen oletuskontekstiin seuraavasti:
- Napsauta hiiren kakkospainikkeella vasemmassa ruudussa olevaa ADSI Edit -otsikkoa ja valitse Yhdistä kohteeseen... .
- Valitse Valitse tunnettu nimeämiskonteksti -valintanappi ja valitse avattavasta luettelosta Oletusnimeämiskonteksti .
- Valitse OK.& Oletusnimeämiskontekstin pitäisi nyt näkyä konsolin vasemmassa ruudussa.
- Siirry oletusnimeämiskontekstissa kohtaan DC=toimialueen>OU=toimialueen ohjauskoneet>CN=palvelimen nimi>CN=DFSR-LocalSettings>CN=toimialueen järjestelmätila. Tässä vaiheessa palvelimen nimitarkoittaa kohde-DC:n nimeä.
- Napsauta kakkospainikkeella CN=SYSVOL Subscription ja valitse Properties.
- Kaksoisnapsauta msDFSR-Enabled-määritettä ja määritä sen arvoksi FALSE.
- Sulje ominaisuusikkuna valitsemalla OK , mutta jätä ADSI Edit -konsoli auki.
- Tätä vaihetta ei tarvita, jos ADSI Edit on käynnistetty kohdeohjauskoneessa. Pakota Active Directoryn replikointi koko toimialueelle. Tämä voi kestää jonkin aikaa toimialueen koon ja replikointitopologian mukaan.
- Suorita kohde-DC:ssä
dfsrdiag polladjärjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta. - Käynnistä kohde-DC:ssä Tapahtumienvalvonta ja varmista, että DFS-replikoinnin tapahtumaloki sisältää tapahtuman 4114. Tämä tapahtuma ilmaisee, että SYSVOL-kansiota ei enää replikoida.
- Kaksoisnapsauta ADSI Edit -kohdassa vaiheen 5 msDFSR-Enabled-määritettä ja määritä sen arvoksi TRUE.
- Tätä vaihetta ei tarvita, jos ADSI Edit on käynnistetty kohdeohjauskoneessa. Pakota Active Directoryn replikointi koko toimialueelle.
- Suorita kohde-DC:ssä
dfsrdiag polladjärjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta. - Varmista kohde-DC:ssä, että tapahtumat 4614 ja 4604 näkyvät DFS:n replikoinnin tapahtumalokissa. Nämä tapahtumat osoittavat, että ohjauskone on synkronoinut SYSVOL-kansion epävirallisesti.
Additional Information
Jos dfsrdiag pollad Komentoa ei tunnisteta, sinulla on kaksi vaihtoehtoa:
- Käynnistä DFS-replikointipalvelu uudelleen komennon suorittamisen sijaan. Jos DFSR replikoi muita tietoja (muita kuin SYSVOL-tietoja), tämä voi aiheuttaa lyhyitä keskeytyksiä.
- Asenna DFS-hallintatyökalut valitsemalla Palvelinten hallinnan Hallinta-valikostaLisää rooleja ja ominaisuuksia. DFS-hallintatyökalut ovat alla esitetyssä sijainnissa.
Katso esittely tästä videosta:
Affected Products
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022Products
PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440
, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640
...
Article Properties
Article Number: 000207437
Article Type: How To
Last Modified: 31 Jan 2025
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.