組策略找不到域服务器解决方法重建SYSVOL和NETLOGON共享.docxVIP

故障：错误内容：在点AD上XXX.COM属性中的组策略时，跳出对话框显示“找不到XXX.COM的域控制器”，对话框中的内容为：“用于组策略操作的域控制器不可用。您可以在会话中取消这个操作，或再试用下列的域控制器选项：1、具有PDC模拟器操作主令牌的域控制器。2、由AD管理单元的域控制器。3、使用任何可用的域控制器。”前言对Windows活动目录有所了解的管理员应该对SYSVOL不陌生，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性不想多说，然而有的时候它就偏偏出问题，导致活动目录AD故障层出，通常组策略无法执行，在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息，让人很是恼火。而通常遇得最多的SYSVOL问题就是如下两种：1.??SYSVOL和NETLOGON共享丢失。这种情况在辅助域控制器上通常会出现，但有时也在第一台域控制器上也可能会出现这种情况。另外，当对活动目录执行灾难还原后也有可能遇到这个情况2.??管理员有意或无意的删除了整个或部分SYSVOL目录中的文件,这种情况在管理员误操作时遇得比较多，我就曾遇到有人将SYSVOL迁移到E盘，然后误操作将E盘格式化OK，不管是什么原因导致出现以上两个问题，总之我将在这篇文章中着手解决这两个问题，希望对大家有帮助环境DC：在这里我就只用了一台DC做演示。如果你的环境中有多台DC，操作和本文章类似。操作步骤一、1.??先来解决第一个常见问题，假设只是SYSVOL和NETLOGOGN共享丢失，但是文件夹结构尚在。这个问题比较好解决。为了模拟故障，我手动将SYSVOL共享取消了。如图1和22.??打开注册表编辑器，找到如下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup然后在右边找到BurFlags，将其值改为D4（16进制）后退出，如图3??3.??再分别运行如下命令重启相关服务，如图4Net stop netlogon net start netlogonNet stop ntfrs net start ntfrs4.??这个时候我们再来看看SYSVOL共享有没有恢复。如图5、6所示，丢失的SYSVOL共享和NETLOGON共享已经成功恢复。（注：第2步修改的注册表键值会在第3步操作后自动清除回到默认值）二、在接下来的演示中，我将SYSVOL文件夹全部删除，然后大家分享一下如何重建SYSVOL目录树中的内容和重建共享1.??如图7所示，我已经手动将SYSVOL目录都删除来模拟故障2.??由于操作系统并不会自动重建SYSVOL的目录结构，所以我们需要手动按照原有的实际结构来建立。SYSVOL 文件夹结构：?? ? ? ? domain ?? ? ? ? DO_NOT_REMOVE_NtFrs_PreInstall_Directory ?? ? ? ? Policies ?? ? ? ? {GUID} ?? ? ? ? Adm?? ? ? ? MACHINE?? ? ? ? USER?? ? ? ? {GUID} ?? ? ? ? Adm?? ? ? ? MACHINE?? ? ? ? USER?? ? ? ? {etc.,}?? ? ? ? scripts?? ? ? ? staging?? ? ? ? staging areas?? ? ? ? MyDomainN?? ? ? ? scripts?? ? ? ? sysvol(sysvol share)?? ? ? ? MyDomainN?? ? ? ? DO_NOT_REMOVE_NtFrs_PreInstall_Directory?? ? ? ? Policies?? ? ? ? {GUID} ?? ? ? ? Adm?? ? ? ? MACHINE?? ? ? ? USER?? ? ? ? {GUID} ?? ? ? ? Adm?? ? ? ? MACHINE?? ? ? ? USER?? ? ? ? {etc.,}?? ? ? ? scripts(NETLOGON share)上面的文件夹结构是不是看花了？没关系，看我的具体操作：a.??在windows目录下新建一个文件夹叫SYSVOLb.??在c:\windows\sysvol目录下再新建一个