Hva/hvor er SYSVOL-mappe- og SYSVOL-replikering (FRS + DFSR)?

What Where Is Sysvol Folder Sysvol Replication

Dette biblioteket forklart av MiniTool introduserer hovedsakelig en slags Active Directory-mappe kalt SYSVOL. Den utdyper dens definisjon, innhold, replikeringsteknologier, samt relaterte spørsmål.

På denne siden :

Hva er SYSVOL?
Hva inneholder SYSVOL-mappen?
SYSVOL-replikering
Konklusjon
SYSVOL FAQ
Windows 11 Assistant-programvare anbefales

Hva er SYSVOL?

SYSVOL er en mappe som ligger på hver domenekontroller (DC) innenfor domenet. Den består av de offentlige domenefilene som må åpnes av klienter og holdes synkronisert mellom DC-er. Standard SYSVOL-plassering er C:Windows SYSVOL .

Imidlertid kan SYSVOL flyttes til en annen adresse under markedsføringen av en domenekontroller. Det er mulig, men ikke anbefalt, å migrere SYSVOL etter DC-promotering da det er potensial for feil. SYSVOL-mappen kan nås via delingen \domenenavn.comsysvol eller det lokale delingsnavnet på serveren \servernavnsysvol .

SYSVOL er depotet for alle Active Directory (AD)-filene. Den lagrer alle viktige elementer i AD-gruppepolicyen. Påloggingsskript og policyer leveres til hver domenebruker via SYSVOL, som lagrer all sikkerhetsrelatert informasjon til den aktive katalogen.

Hva inneholder SYSVOL-mappen?

SYSVOL-mappen inneholder mapper, filer og koblingspunkter. I hovedsak utnytter SYSVOL Distribuert filsystem (DFS) for å dele de relevante mappene med brukere og klienter.

SYSVOL-replikering

Det overordnede formålet med SYSVOL-mappen er at den replikeres til alle domenekontrollere i hele domenet. To replikeringsteknologier brukes for å replikere SYSVOL-mappen, File Replication Service (FRS) og DFS.

Hva betyr autorisasjon i Active Directory? – LDAP

Hva betyr autorisasjon i Active Directory? Kerberos, RADIUS, LDAP, TACACS+ eller SAML? Vet du hva Active Directory er? Svar på spørsmålene dine her!

Les mer

Filreplikeringstjeneste

File Replication Service er en multi-master, multi-threaded replikeringsteknologi. Selv om FSR fortsatt fungerer med Microsoft Windows Server 2008 R2 og senere operativsystemer (OS), anbefales det ikke å bruke det for et bedre valg – Distribuert filsystem er tilgjengelig.

La oss se hvordan du holder SYSVOL synkronisert mellom domenekontrollere som er avhengige av File Replication Service. Active Directory-replikering er forskjellig fra SYSVOL-replikering ved bruk av FRS eller distribuert filsystemreplikering (DFSR eller DFS-R), selv om begge bruker replikeringstopologien og tidsplanen fra AD.

Når en fil skrives til disk på et NTFS-volum, oppdateres NTFS-endringsjournalen, som også kalles USN-journalen (Update Sequence Number) og består av mange endringer som er gjort i filer på NTFS-volumet.

Filreplikeringstjenesten oppdager endringen ved å overvåke USN og bruker en 3-sekunders forsinkelse før den oppretter en oppføring i den innkommende loggen. Denne prosessen, velkjent som aldringsbuffer, brukes til å forhindre replikering når en fil gjennomgår raske oppdateringer.

Når det gjelder den innkommende loggen, er det en tabell i NT File Replication Service-databasen (NTFRS). Loggen inneholder informasjon som involverer filen og tidspunktet den ble endret, som deretter brukes til å bygge endringsmeldingen.

For å sikre at filen og alle dens attributter, tillatelser, for eksempel, holdes intakte, kaller FRS backup-applikasjonens programmeringsgrensesnitt ( API ) som tar i bruk Virtual SourceSafe-teknologi (VSS) for å ta et øyeblikksbilde av filen og dens attributter. Deretter blir denne sikkerhetskopifilen komprimert og lagret i oppsamlingsområdemappen. På dette tidspunktet oppdateres den utgående loggen (dette er også en tabell i FRS-databasen). Dette inkluderer informasjon om alle endringene for et spesifisert replikeringssett.

Hva er datareplikering og hvordan replikere filer for sikkerhet?

Hva er datareplikering? Hvor mange datareplikeringstyper finnes det? Hvordan utfører du datareplikering for å beskytte mot tap av data i tilfelle datamaskinkrasj?

Les mer

Distribuert filsystem

Et helt nytt domene bygget på Windows 2008 eller nyere vil dra nytte av DFS-R for å erstatte SYSVOL automatisk. Men oppgradering fra Server 2003 til 2008 vil ikke bruke DFSR automatisk. Heldigvis er du i stand til det migrer SYSVOL-replikering til DFS-replikering .

Filreplikeringstjeneste vs. distribuert filsystem

DFSR fungerer på nesten samme måte som FRS. Microsoft setter også noen auto-heling-funksjoner på plass for å rette opp noen av problemene som FRS var utsatt for. Den største forskjellen mellom DFS-R og FRS er at i stedet for å replikere hele filene, erstatter DFSR bare databitene som er endret, noe som oppnås ved å lage en Message Digest versjon 4 (MD4) hash av filen. Det gjør DFS-R til en mye mer effektiv replikeringsprotokoll enn FRS.

Dessuten er bruk av inngående og utgående logger ikke nødvendig i DFSR da replikeringspartnere utveksler versjonsvektorer for å identifisere hvilke filer som må replikeres mellom dem.

Konklusjon

SYSVOL er en nøkkelfunksjon i Active Directory. En usunn SYSVOL vil resultere i en usunn AD. For å administrere helsen til SYSVOL, må du bruke gratisverktøy for å overvåke den proaktivt i stedet for å bare stole på hendelsesloggene for å oppdage feil.

Les også: Oversikt over Active Directory-sertifikattjenester og dets funksjoner

SYSVOL FAQ

1. Hvilken SYSVOL-replikeringsmigreringstilstand gjøres utelukkende ved hjelp av FRS?

Start (tilstand 0).

2. Hvilken SYSVOL-replikeringsmigreringstilstand gjøres utelukkende ved hjelp av DFSR?

Eliminert (State 3).

3. På hvilken domenekontroller skal DFSR Sysvol-migreringsprosessen utføres fra?

PDC-emulatoren til domenet.

4. Hvor ligger SYSVOL-mappen?

Som standard finner den i C:WindowsSYSVOL.

5. Hva brukes SYSVOL-mappen til på et Windows Server 2016-system?

Det er plasseringen av skript, GPOer og programvaredistribusjonsfiler relatert til Active Directory.

6. I hvilken Sysvol-replikeringsmigreringstilstand utføres DFSR-replikering i bakgrunnen?

Utarbeidet (Stat 1).

Windows 11 Assistant-programvare anbefales

Den nye og kraftige Windows 11 vil gi deg mange fordeler. Samtidig vil det også gi deg noen uventede skader som tap av data. Derfor anbefales det på det sterkeste at du sikkerhetskopierer de viktige filene dine før eller etter oppgradering til Win11 med et robust og pålitelig program som MiniTool ShadowMaker , som vil hjelpe deg med å beskytte dine økende data automatisk i henhold til tidsplaner!

MiniTool ShadowMaker prøveversjonKlikk for å laste ned100 %Rent og trygt

Les også: