Hvad/hvor er SYSVOL-mappe & SYSVOL-replikering (FRS + DFSR)?

What Where Is Sysvol Folder Sysvol Replication

Dette bibliotek uddybet af MiniTool introducerer hovedsageligt en slags Active Directory-mappe ved navn SYSVOL. Den uddyber dens definition, indhold, replikeringsteknologier samt relaterede spørgsmål.

På denne side:

Hvad er SYSVOL?
Hvad indeholder SYSVOL-mappe?
SYSVOL replikering
Konklusion
SYSVOL FAQ
Windows 11 Assistant Software anbefales

Hvad er SYSVOL?

SYSVOL er en mappe placeret på hver domænecontroller (DC) inden for domænet. Den består af domænets offentlige filer, der skal tilgås af klienter og holdes synkroniseret mellem DC'er. Standard SYSVOL-placeringen er C:Windows SYSVOL .

SYSVOL kan dog flyttes til en anden adresse under promoveringen af en domænecontroller. Det er muligt, men ikke anbefalet, at migrere SYSVOL efter DC-promovering, da der er potentiale for fejl. SYSVOL-mappen kan tilgås via dens share \domænenavn.comsysvol eller det lokale sharenavn på serveren \servernavnsysvol .

SYSVOL er arkivet for alle Active Directory (AD) filer. Det gemmer alle de vigtige elementer i AD-gruppepolitikken. Logon scripts og politikker leveres til hver domænebruger via SYSVOL, som gemmer alle sikkerhedsrelaterede oplysninger i det aktive bibliotek.

Hvad indeholder SYSVOL-mappe?

SYSVOL-mappen indeholder mapper, filer og forbindelsespunkter. I det væsentlige udnytter SYSVOL Distribueret filsystem (DFS) for at dele de relevante mapper med brugere og klienter.

SYSVOL replikering

Det overordnede formål med SYSVOL-mappen er, at den replikeres til alle domænecontrollere i hele domænet. To replikeringsteknologier anvendes til at replikere SYSVOL-mappen, File Replication Service (FRS) og DFS.

Hvad betyder autorisation i Active Directory? – LDAP

Hvad betyder godkendelse i Active Directory? Kerberos, RADIUS, LDAP, TACACS+ eller SAML? Ved du, hvad Active Directory er? Besvar dine spørgsmål her!

Læs mere

Filreplikeringstjeneste

File Replication Service er en multi-master, multi-threaded replikeringsteknologi. Selvom FSR stadig fungerer med Microsoft Windows Server 2008 R2 og nyere operativsystemer (OS'er), anbefales det ikke at bruge det for et bedre valg – Distribueret filsystem er tilgængeligt.

Lad os se, hvordan man holder SYSVOL synkroniseret mellem domænecontrollere, der er afhængige af File Replication Service. Active Directory-replikering er forskellig fra SYSVOL-replikering ved hjælp af FRS eller Distributed File System Replication (DFSR eller DFS-R), selvom begge bruger replikeringstopologien og tidsplanen fra AD.

Når en fil skrives til disk på en NTFS-diskenhed, opdateres NTFS-ændringsjournalen, som også kaldes USN-journalen (Update Sequence Number) og består af mange ændringer, der er foretaget i filer på NTFS-diskenheden.

Filreplikeringstjenesten registrerer ændringen ved at overvåge USN'et og anvender en 3-sekunders forsinkelse, før der oprettes en post i dens indgående log. Denne proces, velkendt som aldringscache, bruges til at forhindre replikering, når en fil gennemgår hurtige opdateringer.

Hvad angår den indgående log, er det en tabel i NT File Replication Service-databasen (NTFRS). Loggen indeholder information, der involverer filen og tidspunktet, hvor den blev ændret, som derefter bruges til at bygge dens ændringsmeddelelse.

For at sikre, at filen og alle dens attributter, tilladelser, for eksempel holdes intakte, kalder FRS backup-applikationens programmeringsgrænseflade ( API ), der anvender Virtual SourceSafe (VSS) teknologi til at tage et øjebliksbillede af filen og dens attributter. Derefter komprimeres denne sikkerhedskopifil og gemmes i iscenesættelsesområdesmappen. På dette tidspunkt opdateres den udgående log (dette er også en tabel i FRS-databasen). Dette inkluderer oplysninger om alle ændringerne for et specificeret replikeringssæt.

Hvad er datareplikering og hvordan replikeres filer for sikkerhed?

Hvad er datareplikering? Hvor mange datareplikeringstyper er der? Hvordan udfører man datareplikering for at beskytte mod tab af data i tilfælde af computernedbrud?

Læs mere

Distribueret filsystem

Et helt nyt domæne bygget på Windows 2008 eller nyere vil drage fordel af DFS-R til automatisk at erstatte dets SYSVOL. Alligevel vil opgradering fra Server 2003 til 2008 ikke bruge DFSR automatisk. Det er du heldigvis i stand til migrer SYSVOL-replikering til DFS-replikering .

Filreplikeringstjeneste vs. distribueret filsystem

DFSR fungerer på næsten samme måde som FRS. Microsoft sætter også nogle auto-heling-funktioner på plads for at afhjælpe nogle af de problemer, som FRS var tilbøjelig til. Den største forskel mellem DFS-R og FRS er, at i stedet for at replikere hele filerne, erstatter DFSR kun de bidder af data, der er ændret, hvilket opnås ved at oprette en Message Digest version 4 (MD4) hash af filen. Det gør DFS-R til en meget mere effektiv replikeringsprotokol end FRS.

Desuden er brugen af de indgående og udgående logfiler ikke påkrævet i DFSR, da replikeringspartnere udveksler versionsvektorer for at identificere, hvilke filer der skal replikeres mellem dem.

Konklusion

SYSVOL er en nøglefunktion i Active Directory. En usund SYSVOL vil resultere i en usund AD. For at administrere SYSVOLs sundhed skal du bruge gratis værktøjer til at overvåge det proaktivt i stedet for kun at stole på hændelseslogfilerne for at opdage fejl.

Læs også: Oversigt over Active Directory-certifikattjenester og dets funktioner

SYSVOL FAQ

1. Hvilken SYSVOL-replikeringsmigreringstilstand udføres udelukkende ved hjælp af FRS?

Start (tilstand 0).

2. Hvilken SYSVOL-replikeringsmigreringstilstand udføres udelukkende ved hjælp af DFSR?

Elimineret (State 3).

3. På hvilken domænecontroller skal DFSR Sysvol migreringsprocessen udføres fra?

Domænets PDC-emulator.

4. Hvor er SYSVOL-mappen placeret?

Som standard finder den i C:WindowsSYSVOL.

5. Hvad bruges SYSVOL-mappen til på et Windows Server 2016-system?

Det er placeringen af scripts, GPO'er og softwaredistributionsfiler relateret til Active Directory.

6. I hvilken Sysvol-replikeringsmigreringstilstand udføres DFSR-replikering i baggrunden?

Udarbejdet (Stat 1).

Windows 11 Assistant Software anbefales

Det nye og kraftfulde Windows 11 vil give dig mange fordele. Samtidig vil det også give dig nogle uventede skader, såsom tab af data. Det anbefales derfor kraftigt, at du sikkerhedskopierer dine vigtige filer før eller efter opgradering til Win11 med et robust og pålideligt program som MiniTool ShadowMaker , som vil hjælpe dig med at beskytte dine stigende data automatisk efter tidsplaner!

MiniTool ShadowMaker prøveversionKlik for at downloade100 %Rent og sikkert

Læs også: