AD共享系统卷修复重建SYSVOL和NETLOGON共享.doc

AD共享系统卷修复，重建SYSVOL和NETLOGON共享 AD共享系统卷是用来存储域公共文件服务器副本的共享文件夹，例如组策略设置、脚本等都是存在这个共享目录中的。如果森内有多台域控制器，那么它们就在域中所有的域控制器之间通过NtfrS服务相互复制，而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,用来存放脚本，SYSVOL文件夹出问题后会导致活动目录AD故障层出，如组策略脚本无法执行，域脱机，在域控制器或成员机器上的事件日志中每隔5分钟就记录ID号为1058和1030的错误消息。 操作步骤 一、 1. 假设只是SYSVOL和NETLOGOGN共享丢失，但是文件夹结构尚在，这个问题比较好解决。 2. 打开注册表编辑器，找到如下键值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup 然后在右边找到BurFlags，将其值改为D4（16进制）后退出 3. 再分别运行如下命令重启相关服务 Net stop netlogon & net start netlogon 先停止再启动服务 Net stop ntfrs & net start ntfrs 先停止再启动服务 4. 这时再看SYSVOL共享有没有恢复，丢失的SYSVOL共享和NETLOGON共享已经成功恢复。 （注：第2步修改的注册表键值会在第3步操作后自动清除回到默认值） 二、 1. 假设SYSVOL和NETLOGOGN共享丢失且文件夹结构都不在了， 由于操作系统并不会自动重建SYSVOL的目录结构，所以我们需要手动按照原有的实际结构来建立 a. 在windows目录下新建一个文件夹叫SYSVOL b. 在c:\windows\sysvol目录下再新建一个文件夹：domain、staging、staging areas、sysvol c. 在C:\WINDOWS\SYSVOL\domain目录下新建两个文件夹：Policies和Scripts d. 在C:\WINDOWS\SYSVOL\staging目录下新建一个文件夹：domain e. 在C:\WINDOWS\SYSVOL\staging areas目录下新建一个和域名相同的文件夹，例如我的是，那么就在该目录新建文件夹 f. 和步骤e一样，在C:\WINDOWS\SYSVOL\sysvol目录也新建一个和域名相同的文件夹，如C:\WINDOWS\SYSVOL\sysvol\ 3. 由于接下来我们需要用到两个小工具，所以要在域控制器上安装 Windows 2003 Resource kit，下载地址为： /downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=9d467a69-57ff-4ae7-96ee-b18c4790cffd&u=http%3a%2f%2%2fdownload%2f8%2fe%2fc%2f8ec3a7d8-05b4-440a-a71e-ca3ee25fe057%2frktools.exe 4. 运行如下命令重启NTFRS服务： Net stop ntfrs & net start ntfrs 5. 重启服务后，NTFRS服务会自动帮我们完善前面的SYSVOL目录结构，例如添加相应目录的隐藏属性、增加DO_NOT_REMOVE_NtFrs_PreInstall_Directory隐藏文件夹等等。运行如下命令后，得出如图8的结果表示正常 ntfrsutl ds |findstr /i "root stage" 然后利用Linkd程序来挂接相应的目录，创建如下两个交接点: （注：交接点外表像文件夹而且运转也像文件夹（在 Windows Explorer 中无法将它们与普通文件夹区分开来），但它们不是文件夹。交接点包含了与另一文件夹的链接。程序打开它时，交接点会自动将程序重新定向至交接点所链接的文件夹。而重新定向对于用户和应用程序是完全透明的。SYSVOL系统卷就是采用的这种文件夹结构） (挂接到) C:\WINDOWS\SYSVOL\DOMAIN ?a. C:\WINDOWS\SYSVOL\SYSVOL\域名 ---- (挂接 到) C:\WINDOWS\SYSVOL\staging\domain?b. C:\WINDOWS\SYSVOL\staging a reas\域名 --- 具体命令为： ”运行”中输入”cmd”，然后在打开的”命令提示窗口”输入： a. 在“开始“