SYSVOL-Verzeichnis
Jan 30, 2017
IT-Administratoren arbeiten seit der Einführung der Technologie in Windows 2000 Server mit und um Active Directory herum. Windows 2000 Server wurde am 17. Februar 2000 veröffentlicht, aber viele Administratoren begannen bereits Ende 1999 mit Active Directory zu arbeiten, als es am 15. Dezember 1999 zur Herstellung freigegeben wurde (RTM).
Dieser Teil des Tutorials informiert Sie über SYSOL.
Was ist SYSVOL?
Das Systemvolume (SYSVOL) ist ein spezielles Verzeichnis auf jedem DC. Es besteht aus mehreren Ordnern, von denen einer freigegeben ist und als SYSVOL-Freigabe bezeichnet wird.
Der Standardpfad ist %SYSTEMROOT%SYSVOLsysvol für den freigegebenen Ordner, obwohl Sie diesen während des DC-Promotionsprozesses oder danach jederzeit ändern können. SYSVOL besteht aus Ordnern. Die Ordner werden verwendet, um zu speichern:
- Gruppenrichtlinienvorlagen (GPTs), die über die SYSVOL-Replikation repliziert werden. Der Group Policy-Container (GPC) wird über die Active Directory-Replikation repliziert.
- Skripte, wie Startskripte, die in einer GPO referenziert werden.
- Verknüpfungspunkte. Verknüpfungspunkte funktionieren wie eine Verknüpfung. Ein Verzeichnis kann auf ein anderes Verzeichnis verweisen. Im Datei-Explorer sehen ein Verknüpfungspunkt und ein Verzeichnis gleich aus und verhalten sich auch so. Sie können Verknüpfungspunkte anzeigen, indem Sie den Befehl dir /AL /S ausführen.
Die SYSVOL-Replikation erfolgt über DFSR
Ursprünglich wurde die Replikation bei Windows 2000 Server, Windows Server 2003 und Windows Server 2003 R2 vom File Replication Service (FRS) gehandhabt. Ab Domänen, die in Windows Server 2008 erstellt wurden, ist DFSR die Standardmethode für die SYSVOL-Replikation. FRS war nicht sehr effizient. Immer wenn sich eine Datei in SYSVOL änderte, replizierte FRS die gesamte Datei zu allen Domänencontrollern.
Mit DFSR wird nur der geänderte Teil der Datei repliziert, allerdings nur für Dateien über 64KB.
DFSR verwendet Remote Differential Compression (RDC)
RDC ist das, was die Replikation von nur geänderten Daten ermöglicht. Einige Administratoren erinnern sich vielleicht an die Migration von FRS zu DFSR, als Windows Server 2008 veröffentlicht wurde.
Ohne zuverlässige und zeitnahe Replikation kann ein Nebeneffekt, den Benutzer möglicherweise erleben, eine inkonsistente Anwendung von GPOs sein, da die SYSVOL-Daten möglicherweise nicht auf allen DCs synchronisiert sind.
Weitere Informationen zu den Grundlagen von Active Directory finden Sie in unserem AD tutorial for beginners.
Netwrix Auditor for Active Directory
Teilen auf
Erfahren Sie mehr
Über den Autor
Brian Svidergol
IT
Experte für Microsoft-Infrastruktur und Cloud-basierte Lösungen rund um Windows, Active Directory, Azure, Microsoft Exchange, System Center, Virtualisierung und MDOP. Neben dem Verfassen von Büchern erstellt Brian Schulungsmaterial, Whitepapers und ist technischer Gutachter bei einer Vielzahl von Büchern und Publikationen.
Erfahren Sie mehr zu diesem Thema
Erstellen Sie AD-Benutzer in Massen und senden Sie deren Anmeldeinformationen per E-Mail mit PowerShell
Wie man Passwörter mit PowerShell erstellt, ändert und testet
So fügen Sie AD-Gruppen hinzu und entfernen Objekte in Gruppen mit PowerShell
Active Directory-Attribute: Letzte Anmeldung
Vertrauensstellungen in Active Directory