前几天进行服务器巡检,巡检的服务器安装的是Windows Server 2003,在检查组策略的过程中,发现主域和辅助域控间的GPO条目名称可以同步过来,可是策略里面的内容没法复制过来。

   通过查找资料发现:每个组策略对象(Group Policy Object,GPO)都有两个部分,一个是在AD中的对象,而另一个是在Sysvol共享文件夹中的文件。在AD中的对象称为组策略容器(Group Policy Container,GPC),会与活动目录的其他对象一样在DC间复制。而文件的部分包含了文件夹和文件的结合体,即组策略模板,会利用FRS在DC间复制。每当你更改一个组策略的时候,你可能潜在地改变了GPT中的文件。

 而我这里现在的问题是sysvol文件夹里面的部分内容无法同步,因为文件系统部分将通过文件复制服务 (FRS) 进行复制,所以怀疑是相关服务没有开启,于是启动了文件复制服务(File Replication Service,FRS),并重启了相关依存服务,问题解决,主域和辅助域控制器间的GPO里面的内容也同步过来了。