Kennis Basis

Wat/waar is de SYSVOL-map en SYSVOL-replicatie (FRS + DFSR)?

What Where Is Sysvol Folder Sysvol Replication

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Selecteer Het Besturingssysteem Kies Een Projectieprogramma (Optioneel)

Beschrijf Uw Probleem

Deze bibliotheek, uiteengezet door MiniTool, introduceert voornamelijk een soort Active Directory-map met de naam SYSVOL. Het gaat dieper in op de definitie, inhoud, replicatietechnologieën en gerelateerde vragen.

Op deze pagina :

Wat is SYSVOL?
Wat bevat de SYSVOL-map?
SYSVOL-replicatie
Conclusie
Veelgestelde vragen over SYSVOL
Windows 11 Assistent-software aanbevolen

Wat is SYSVOL?

SYSVOL is een map die zich op elk bestand bevindt domein controller (DC) binnen het domein. Het bestaat uit de openbare domeinbestanden waartoe clients toegang moeten hebben en die tussen DC's moeten worden gesynchroniseerd. De standaard SYSVOL-locatie is C:WindowsSYSVOL .

SYSVOL kan echter tijdens de promotie van een domeincontroller naar een ander adres worden verplaatst. Het is mogelijk, maar niet aanbevolen, om SYSVOL te migreren na DC-promotie, omdat er kans op fouten bestaat. De map SYSVOL is toegankelijk via de share ervan \domeinnaam.comsysvol of de lokale sharenaam op de server \servernaamsysvol .

SYSVOL is de opslagplaats voor alle Active Directory-bestanden (AD). Het slaat alle belangrijke items van het AD-groepsbeleid op. Aanmeldingsscripts en beleid worden aan elke domeingebruiker geleverd via SYSVOL, waarin alle beveiligingsgerelateerde informatie van de active directory wordt opgeslagen.

Wat bevat de SYSVOL-map?

De map SYSVOL bevat mappen, bestanden en knooppunten. In wezen profiteert SYSVOL van Gedistribueerd bestandssysteem (DFS) om de relevante mappen te delen met gebruikers en klanten.

SYSVOL-replicatie

Het algemene doel van de map SYSVOL is dat deze wordt gerepliceerd naar alle domeincontrollers in het hele domein. Er worden twee replicatietechnologieën toegepast om de map SYSVOL te repliceren: File Replication Service (FRS) en DFS.

Wat betekent autorisatie in Active Directory? – LDAP

Wat houdt autorisatie in Active Directory in? Kerberos, RADIUS, LDAP, TACACS+ of SAML? Weet jij wat Active Directory is? Beantwoord hier uw vragen!

Lees verder

Bestandsreplicatieservice

File Replication Service is een multi-master, multi-threaded replicatietechnologie. Hoewel FSR nog steeds werkt met Microsoft Windows Server 2008 R2 en latere besturingssystemen (OS), wordt het niet aanbevolen om het te gebruiken voor een betere keuze – Distributed File System is beschikbaar.

Laten we eens kijken hoe we de SYSVOL gesynchroniseerd kunnen houden tussen domeincontrollers die afhankelijk zijn van de File Replication Service. Active Directory-replicatie verschilt van SYSVOL-replicatie met behulp van FRS of Distributed File System Replication (DFSR of DFS-R), hoewel beide de replicatietopologie en -planning van AD gebruiken.

Wanneer een bestand naar schijf op een NTFS-volume wordt geschreven, wordt het NTFS Change Journal bijgewerkt. Dit wordt ook wel het Update Sequence Number (USN)-journaal genoemd en bestaat uit veel wijzigingen die zijn aangebracht in bestanden op het NTFS-volume.

De bestandsreplicatieservice detecteert de wijziging door de USN te monitoren en past een vertraging van 3 seconden toe voordat er een vermelding in het inkomende logboek wordt aangemaakt. Dit proces, ook wel verouderingscache genoemd, wordt gebruikt om replicatie te voorkomen wanneer een bestand snelle updates ondergaat.

Het inkomende logboek is een tabel in de NT File Replication Service (NTFRS)-database. Het logboek bevat informatie over het bestand en het tijdstip waarop het is gewijzigd, die vervolgens wordt gebruikt om het wijzigingsbericht samen te stellen.

Om er zeker van te zijn dat het bestand en al zijn attributen, bijvoorbeeld machtigingen, intact blijven, roept FRS de backup-applicatieprogrammeringsinterface aan ( API ) dat gebruik maakt van Virtual SourceSafe (VSS)-technologie om een momentopname te maken van het bestand en zijn attributen. Vervolgens wordt dit back-upbestand gecomprimeerd en opgeslagen in de map voor het verzamelgebied. Op dit punt wordt het uitgaande logboek bijgewerkt (dit is ook een tabel in de FRS-database). Dit omvat informatie over alle wijzigingen voor een opgegeven replicatieset.

Wat is gegevensreplicatie en hoe bestanden repliceren voor beveiliging?

Wat is gegevensreplicatie? Hoeveel soorten gegevensreplicatie zijn er? Hoe voer ik gegevensreplicatie uit om te beschermen tegen gegevensverlies bij computercrashes?

Lees verder

Gedistribueerd bestandssysteem

Een gloednieuw domein gebouwd op Windows 2008 of hoger zal profiteren van DFS-R om zijn SYSVOL automatisch te vervangen. Toch zal bij het upgraden van Server 2003 naar 2008 niet automatisch gebruik worden gemaakt van DFSR. Gelukkig kun jij dat migreer SYSVOL-replicatie naar DFS-replicatie .

Bestandsreplicatieservice versus gedistribueerd bestandssysteem

DFSR functioneert op vrijwel dezelfde manier als FRS. Ook heeft Microsoft een aantal auto-heling-functies geïmplementeerd om enkele van de problemen op te lossen waar FRS gevoelig voor was. Het belangrijkste verschil tussen DFS-R en FRS is dat DFSR, in plaats van de hele bestanden te repliceren, alleen de gewijzigde gegevensfragmenten vervangt. Dit wordt bereikt door een Message Digest versie 4 (MD4)-hash van het bestand te maken. Dat maakt DFS-R een veel efficiënter replicatieprotocol dan FRS.

Bovendien is het gebruik van de inkomende en uitgaande logboeken niet vereist in DFSR, omdat replicatiepartners versievectoren uitwisselen om te identificeren welke bestanden tussen hen moeten worden gerepliceerd.

Conclusie

SYSVOL is een sleutelfunctie van Active Directory. Een ongezonde SYSVOL resulteert in een ongezonde AD. Om de gezondheid van SYSVOL te beheren, moet u gebruik maken van gratis tools om het proactief te monitoren, in plaats van alleen te vertrouwen op de gebeurtenislogboeken om fouten op te sporen.

Lees ook: Overzicht van Active Directory-certificaatservices en de functies ervan

Veelgestelde vragen over SYSVOL

1. Welke migratiestatus voor SYSVOL-replicatie wordt volledig uitgevoerd met behulp van FRS?

Beginnen (Status 0).

2. Welke migratiestatus voor SYSVOL-replicatie wordt volledig uitgevoerd met behulp van DFSR?

Uitgeschakeld (staat 3).

3. Op welke domeincontroller moet het DFSR Sysvol-migratieproces worden uitgevoerd?

De PDC-emulator van het domein.

4. Waar bevindt zich de map SYSVOL?

Standaard bevindt het zich in C:WindowsSYSVOL.

5. Waar wordt de map SYSVOL voor gebruikt op een Windows Server 2016-systeem?

Het is de locatie van scripts, GPO's en softwaredistributiebestanden gerelateerd aan Active Directory.

6. In welke migratiestatus voor Sysvol-replicatie wordt DFSR-replicatie op de achtergrond uitgevoerd?

Voorbereid (staat 1).

Windows 11 Assistent-software aanbevolen

Het nieuwe en krachtige Windows 11 brengt u veel voordelen. Tegelijkertijd zal het u ook onverwachte schade opleveren, zoals gegevensverlies. Het wordt dus sterk aanbevolen dat u voor of na het upgraden naar Win11 een back-up maakt van uw cruciale bestanden met een robuust en betrouwbaar programma zoals MiniTool ShadowMaker, dat u zal helpen uw toenemende gegevens automatisch volgens schema te beschermen!

MiniTool ShadowMaker-proefversieKlik om te downloaden100%Schoon en veilig