欢迎来到天天文库
浏览记录
ID:12377504
大小:759.66 KB
页数:14页
时间:2018-07-16
《组策略找不到域服务器解决方法重建sysvol和netlogon共享》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、故障:错误内容:在点AD上XXX.COM属性中的组策略时,跳出对话框显示“找不到XXX.COM的域控制器”,对话框中的内容为:“用于组策略操作的域控制器不可用。您可以在会话中取消这个操作,或再试用下列的域控制器选项:1、具有PDC模拟器操作主令牌的域控制器。2、由AD管理单元的域控制器。3、使用任何可用的域控制器。”前言对Windows活动目录有所了解的管理员应该对SYSVOL不陌生,它是用来存储域公共文件服务器副本的共享文件夹,例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器,那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共
2、享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性不想多说,然而有的时候它就偏偏出问题,导致活动目录AD故障层出,通常组策略无法执行,在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息,让人很是恼火。而通常遇得最多的SYSVOL问题就是如下两种:1. SYSVOL和NETLOGON共享丢失。这种情况在辅助域控制器上通常会出现,但有时也在第一台域控制器上也可能会出现这种情况。另外,当对活动目录执行灾难还原后也有可能遇到这个情况2. 管理员有意或无意的删除了整个或部分SYSVOL目录中的文件,
3、这种情况在管理员误操作时遇得比较多,我就曾遇到有人将SYSVOL迁移到E盘,然后误操作将E盘格式化OK,不管是什么原因导致出现以上两个问题,总之我将在这篇文章中着手解决这两个问题,希望对大家有帮助环境DC:dc.a.com在这里我就只用了一台DC做演示。如果你的环境中有多台DC,操作和本文章类似。操作步骤一、1. 先来解决第一个常见问题,假设只是SYSVOL和NETLOGOGN共享丢失,但是文件夹结构尚在。这个问题比较好解决。为了模拟故障,我手动将SYSVOL共享取消了。如图1和22. 打开注册表编辑器,找到如下键值:HKEY_LOCAL_MACHINESYSTEMCurrentCon
4、trolSetServicesNtFrsParametersBackup/RestoreProcessatStartup然后在右边找到BurFlags,将其值改为D4(16进制)后退出,如图3 3. 再分别运行如下命令重启相关服务,如图4Netstopnetlogon&netstartnetlogonNetstopntfrs&netstartntfrs4. 这个时候我们再来看看SYSVOL共享有没有恢复。如图5、6所示,丢失的SYSVOL共享和NETLOGON共享已经成功恢复。(注:第2步修改的注册表键值会在第3步操作后自动清除回到默认值)二、在接下来的演示中,我将SYSVOL
5、文件夹全部删除,然后大家分享一下如何重建SYSVOL目录树中的内容和重建共享1. 如图7所示,我已经手动将SYSVOL目录都删除来模拟故障2. 由于操作系统并不会自动重建SYSVOL的目录结构,所以我们需要手动按照原有的实际结构来建立。SYSVOL文件夹结构:• domain• DO_NOT_REMOVE_NtFrs_PreInstall_Directory• Policies• {GUID}• Adm• MACHINE• USER• {GUID}• Adm• MACHINE• USER• {etc.,}• sc
6、ripts• staging• stagingareas• MyDomainName.com• scripts• sysvol(sysvolshare)• MyDomainName.com• DO_NOT_REMOVE_NtFrs_PreInstall_Directory• Policies• {GUID}• Adm• MACHINE• USER• {GUID}• Adm• MACHINE• USER• {etc.,}• scripts(NETLOGONshare)上面的文件夹结构是不是
7、看花了?没关系,看我的具体操作:a. 在windows目录下新建一个文件夹叫SYSVOLb. 在c:windowssysvol目录下再新建一个文件夹:domain、staging、stagingareas、sysvolc. 在C:WINDOWSSYSVOLdomain目录下新建两个文件夹:Policies和Scriptsd. 在C:WINDOWSSYSVOLstaging目
此文档下载收益归作者所有