Sysvol结构介绍
1. Sysvol存放位置
在不改变安装选项时，Sysvol目录默认在%systemroot%\sysvol下
2. Sysvol结构
使用tree c:\windows\sysvol /f命令查看sysvol文件结构
3. 验证默认共享
使用net share 验证默认共享
4. Sysvol结构介绍
a. Domain 文件夹：存储策略实体，策略和脚本存储位置
b. Staging：交换区域，临时存放多台DC之间需要同步的数据，DC中的数据首先复制该文件夹，然后在DC之间相互复制
c. Staging areas与sysvol：是两个挂载点，链接到对应的实体文件夹。系统会将%systemroot%\sysvol建立为“sysvol”共享，将%systemroot%\domainname\Scripts建立为“Netlogon”共享
SysVol修复
1. 模拟故障，删除默认共享
2. 访问验证默认共享已丢失
3. 检查结构是否存在
4. 故障说明
Sysvol结构中的文件没有丢失，只是共享属性丢失，不是由于删除了sysvol造成的故障。注意：此时并不是右键共享就可以了，因涉及到目录的隐藏属性与一些其他信息
5. 故障处理
此故障只需要通过重启netlogon与DFSR服务即可恢复
Sysvol移动
移动原因就不阐述了
1. 复制Sysvol至目标路径
a. 停止DFSR服务
b. 将sysvol复制到目标路径（此处为E盘）
2. 修改注册表值
路径为：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Netlogon\Parameters中的sysvol键，将默认值改为新路径
a. 原路径
b. 新路径
3. 配置DFS复制路径
a. 打开adsiedit.msc，打开至默认命名上下文-“dc=dztest,dc=com”-“OU=Domain Controllers”-“CN=DCName”-“CN=DFSR-LocalSettings”-“CN=DomainSystemVolume”-“CN=SYSVOL Subscription”选项
b. 修改msDFSR-RootPath与msDFSR-StagingPath的值
原值
新值
4. 创建交换区挂载点
a. 因把之前的挂载点复制过来了，所以创建之前先删除之前的两个挂载点（位置上面有介绍,分别是E:\SYSVOL\staging areas下的dztest.com与E:\SYSVOL\sysvol下的dztest.com）
b. 分别进入到e:\sysvol\staging areas与e:\sysvol\sysvol中使用mklink命令创建挂载点
5. 重启Netlogon与DFSR服务
6. 检查迁移结果
Sysvol重建
1. 模拟故障
为了模拟故障，我直接将存放sysvol的E盘格式化
2. 重建Sysvol结构（操作前先停止DFSR服务）
a. 最简单的方法就是从其他DC上复制一份过来，后续操作参照sysvol的移动，此处不做描述
b. 手动建议结构，意思就是建立成一样，想偷懒的朋友可以直接复制下面的命令
Md E:\SYSVOL
Md E:\SYSVOL\Domain
Md E:\SYSVOL\Staging
Md E:\SYSVOL\”staging areas”
Md E:\SYSVOL\sysvol
Md E:\SYSVOL\domain\Policies
Md E:\SYSVOL\domain\Scripts
Md E:\SYSVOL\staging\domain
c. 检查建立结果
3. 创建挂载点
4. 检查ADSI中的属性是否正确
5. 重启Netlogon与DFSR服务
6. 验证共享恢复
7. 组策略恢复
a. 故障体现
b. 检查组策略文件发现已丢失
c. 恢复方法一
如之前有备份或有其他域控制器，直接将Policies中的策略文件复制过来
复制过来会存在权限问题，直接确定后系统会自动修正
d. 恢复方法二
通过GPMC的备份还原来完成，此处不做演示
e. 恢复方法三
这个方法是我最常用的，就是重置组策略，命令为dcgpofix，注意事项自己阅读一下警告
f. 附：默认组策略文件说明
转载于:https://blog.51cto.com/seawind/1921384