Kunskapsbas

Vad/var är SYSVOL Folder & SYSVOL Replication (FRS + DFSR)?

What Where Is Sysvol Folder Sysvol Replication

Prova Vårt Instrument För Att Eliminera Problem

Välj Operativsystemet Välj Ett Projektprogram (Valfritt)

Beskriv Ditt Problem

Detta bibliotek som förklaras av MiniTool introducerar huvudsakligen en sorts Active Directory-mapp som heter SYSVOL. Den utvecklar dess definition, innehåll, replikeringstekniker, såväl som relaterade frågor.

På den här sidan :

Vad är SYSVOL?
Vad innehåller SYSVOL-mappen?
SYSVOL-replikering
Slutsats
SYSVOL FAQ
Windows 11 Assistant-programvara rekommenderas

Vad är SYSVOL?

SYSVOL är en mapp som finns på varje domänkontrollant (DC) inom domänen. Den består av de offentliga domänfilerna som måste nås av klienter och hållas synkroniserade mellan DC:er. Standardplatsen för SYSVOL är C:Windows SYSVOL .

Däremot kan SYSVOL flyttas till en annan adress under marknadsföringen av en domänkontrollant. Det är möjligt men rekommenderas inte att migrera SYSVOL efter DC-kampanj eftersom det finns risk för fel. SYSVOL-mappen kan nås via dess delning \domännamn.comsysvol eller det lokala resursnamnet på servern \servernamnsysvol .

SYSVOL är arkivet för alla Active Directory-filer (AD). Den sparar alla viktiga punkter i AD-grupppolicyn. Inloggningsskript och policyer levereras till varje domänanvändare via SYSVOL, som lagrar all säkerhetsrelaterad information om den aktiva katalogen.

Vad innehåller SYSVOL-mappen?

SYSVOL-mappen innehåller mappar, filer och knutpunkter. I huvudsak drar SYSVOL fördel av Distribuerat filsystem (DFS) för att dela relevanta mappar med användare och klienter.

SYSVOL-replikering

Det övergripande syftet med SYSVOL-mappen är att den replikeras till alla domänkontrollanter i hela domänen. Två replikeringstekniker används för att replikera SYSVOL-mappen, File Replication Service (FRS) och DFS.

Vad innebär auktorisering i Active Directory? – LDAP

Vad innebär auktorisering i Active Directory? Kerberos, RADIUS, LDAP, TACACS+ eller SAML? Vet du vad Active Directory är? Svara på dina frågor här!

Läs mer

Filreplikeringstjänst

File Replication Service är en multi-master, flertrådig replikeringsteknik. Även om FSR fortfarande fungerar med Microsoft Windows Server 2008 R2 och senare operativsystem (OS), rekommenderas du inte att använda det för ett bättre val – distribuerat filsystem är tillgängligt.

Låt oss se hur man håller SYSVOL synkroniserad mellan domänkontrollanter som förlitar sig på File Replication Service. Active Directory-replikering skiljer sig från SYSVOL-replikering med FRS eller Distributed File System Replication (DFSR eller DFS-R) även om båda använder replikeringstopologin och schemat från AD.

När en fil skrivs till disk på en NTFS-volym uppdateras NTFS-ändringsjournalen, som också kallas USN-journalen (Update Sequence Number) och består av många ändringar som gjorts i filer på NTFS-volymen.

Filreplikeringstjänsten upptäcker ändringen genom att övervaka USN och tillämpar en 3-sekunders fördröjning innan en post skapas i dess inkommande logg. Denna process, välkänd som aging cache, används för att förhindra replikering när en fil genomgår snabba uppdateringar.

När det gäller den inkommande loggen är det en tabell i NT File Replication Service-databasen (NTFRS). Loggen innehåller information om filen och tiden då den ändrades, som sedan används för att skapa dess ändringsmeddelande.

För att säkerställa att filen och alla dess attribut, behörigheter, till exempel, hålls intakta anropar FRS backupapplikationens programmeringsgränssnitt ( API ) som använder Virtual SourceSafe-teknik (VSS) för att ta en ögonblicksbild av filen och dess attribut. Därefter komprimeras den här säkerhetskopian och sparas i mappen för uppsättningsområde. Vid denna tidpunkt uppdateras den utgående loggen (detta är också en tabell i FRS-databasen). Detta inkluderar information om alla ändringar för en specificerad replikeringsuppsättning.

Vad är datareplikering och hur man replikerar filer för säkerhet?

Vad är datareplikering? Hur många datareplikeringstyper finns det? Hur utför man datareplikering för att skydda mot dataförlust i händelse av datorkraschar?

Läs mer

Distribuerat filsystem

En helt ny domän byggd på Windows 2008 eller senare kommer att dra fördel av DFS-R för att automatiskt ersätta dess SYSVOL. Ändå kommer uppgradering från Server 2003 till 2008 inte att använda DFSR automatiskt. Som tur är kan du det migrera SYSVOL-replikering till DFS-replikering .

Filreplikeringstjänst kontra distribuerat filsystem

DFSR fungerar på nästan samma sätt som FRS. Microsoft sätter också in några autoheling-funktioner för att åtgärda några av de problem som FRS var benägen för. Den stora skillnaden mellan DFS-R och FRS är att istället för att replikera hela filerna, ersätter DFSR bara de databitar som har ändrats, vilket uppnås genom att skapa en Message Digest version 4 (MD4) hash av filen. Det gör DFS-R till ett mycket effektivare replikeringsprotokoll än FRS.

Dessutom krävs inte användningen av de inkommande och utgående loggarna i DFSR eftersom replikeringspartner utbyter versionsvektorer för att identifiera vilka filer som måste replikeras mellan dem.

Slutsats

SYSVOL är en nyckelfunktion i Active Directory. En ohälsosam SYSVOL kommer att resultera i en ohälsosam AD. För att hantera tillståndet för SYSVOL måste du använda gratisverktyg för att övervaka det proaktivt istället för att bara lita på händelseloggarna för att upptäcka fel.

Läs även: Översikt över Active Directory-certifikattjänster och dess funktioner

SYSVOL FAQ

1. Vilket SYSVOL-replikeringsmigreringstillstånd görs helt med FRS?

Start (tillstånd 0).

2. Vilket SYSVOL-replikeringsmigreringstillstånd görs helt med DFSR?

Eliminerad (tillstånd 3).

3. På vilken domänkontrollant ska migreringsprocessen för DFSR Sysvol utföras från?

Domänens PDC-emulator.

4. Var finns SYSVOL-mappen?

Som standard hittar den i C:WindowsSYSVOL.

5. Vad används SYSVOL-mappen för på ett Windows Server 2016-system?

Det är platsen för skript, GPO och programvarudistributionsfiler relaterade till Active Directory.

6. I vilket Sysvol-replikeringsmigreringstillstånd utförs DFSR-replikering i bakgrunden?

Förberedd (Stat 1).

Windows 11 Assistant-programvara rekommenderas

Det nya och kraftfulla Windows 11 kommer att ge dig många fördelar. Samtidigt kommer det också att ge dig några oväntade skador som dataförlust. Därför rekommenderas det starkt att du säkerhetskopierar dina viktiga filer före eller efter uppgradering till Win11 med ett robust och pålitligt program som MiniTool ShadowMaker , som hjälper dig att skydda dina ökande data automatiskt enligt scheman!

MiniTool ShadowMaker testversionKlicka för att ladda ner100 %Rent & Säkert

Läs även: