SYSVOL文件夹是一个共享文件夹，主要用来存储和域相关的数据，包括组策略设置、脚本等。如果域内部署多台域控制器，所有域控制器之间通过FRS或DFS-R服务相互复制，最终所有域控制器之间完成同步。NETLOGON共享文件夹是SYSVOL目录中一个文件夹Scripts的共享名，顾名思义是保存脚本文件。企业管理中部署的管理脚本需要存储在SYSVOL文件夹中，因此SYSVOL文件夹对企业管理的重要性不言而喻。


SYSVOL文件夹简介

SYSVOL文件夹的由来

    在使用“添加角色和功能”向导部署域控制器和额外域控制器过程中，设置到“路径”对话框时，需要管理员设置三个参数，分别是Active Directory数据库、日志以及SYSVOL文件夹的位置，SYSVOL文件夹默认位置“%systemroot%\SYSVOL”。

    默认参数为：

    数据库文件夹：C:\Windows\NTDS

    日志文件文件夹：C:\Windows\NTDS

    SYSVOL文件夹：C:\Windows\SYSVOL


验证SYSVOL文件夹

    域控制器部署成功后，将创建名称为NETLOGON和SYSVOL的共享。SYSVOL文件夹被共享，域内通过安全认证的计算机都可以访问该文件夹。

    1.访问NETLOGON和SYSVOL共享

    例如通过域可能告知其DNS名称访问

    计算机——\\计算机名.域名.com

    登录域控制器后，通过“Net share”命令访问。通过该命令可以查看NETLOGON和SYSVOL文件夹的位置，从而验证NETLOGON共享是SYSVOL目录中文件夹Scripts的共享名。

    ·NETLOGON共享文件夹原始位置：C:\Windows\SYSVOL\sysvol\book.com\SCRIPTS

    ·SYSVOL共享文件夹原始位置：C:\Windows\SYSVOL\sysvol

    2.SYSVOL文件夹结构

    通过tree c:\\windows\sysvol /f命令查看SYSVOL文件夹结构，该命令执行后输出结果如下。

    打开“%systemroot%\sysvol”后，显示SYSVOL文件夹包含的项目

    其中：

    ·domain文件夹：存储策略实体、策略和脚本存储位置

    ·staging areas：交换区域，临时存放多台域控制器之间需要同步的数据。域控制器中的数据（GPO）首先复制该文件夹，然后在域控制器之间相互复制。

    ·staging areas和sysvol是两个挂节点，链接到对应的实体文件夹。同时系统会将“%systemroot%\Sysvol”建立名为“SYSVOL”的共享，“%systemroot%sysvol\book.com\Scripts”建立名为“NETLOGON”的共享。


SYSVOL日常管理

    在日常管理中，SYSVOL主要存储组策略使用的策略和脚本。因此需要域管理员在更新策略、脚本时备份该文件夹，确保SYSVOL异常时的完整恢复。

    提示

    不同域环境中，SYSVOL文件夹的复制服务不同。

    Window Server 2003环境中，默认使用“文件复制服务”。全新的Windows Server 2008以上版本的域环境中，默认使用“分布式文件系统复制服务”。

    最简单的备份方法如下。

    第1步，停止DFS-R分布式文件服务，执行以下命令。

    Net Stop DFSR

    第2步，复制SYSVOL文件夹